TACACS+（Terminal Access Controller Access-Control System Plus）和HWTACACS（Huawei Terminal Access Controller Access Control System）都是用于网络设备访问控制的协议，它们提供了认证、授权和计费（AAA）功能。以下是两者的详细比较：
- TACACS+：起源于TACACS协议，由思科公司开发，是对原始TACACS协议的扩展和改进。它是一个全新的协议，与早期的TACACS协议不兼容。
- HWTACACS：是华为公司对TACACS协议进行扩展后得到的协议，与RADIUS协议类似，主要通过“客户端-服务器”模式与HWTACACS服务器通信来实现多种用户的AAA功能。
-
传输协议：
- TACACS+：使用TCP协议进行传输，TCP端口号为49。TCP协议被认为更可靠，因此TACACS+在传输过程中具有更高的稳定性。
- HWTACACS：同样使用TCP协议进行传输，也具备较高的传输可靠性。
-
认证与授权：
- TACACS+：将认证和授权过程分开，使得管理员可以更灵活地配置和管理网络访问控制。
- HWTACACS：同样支持认证和授权的分离，允许在不同的服务器上实现这两个功能。
-
加密与安全性：
- TACACS+：使用强大的加密算法对用户认证信息进行保护，确保用户凭据在传输过程中不被窃取或篡改。
- HWTACACS：除了对密码进行加密外，还可以对整个报文进行加密，提供了更高的安全性。
- TACACS+：主要用于管理路由器、交换机等网络设备的访问控制，特别适用于需要高安全性网络环境的场景。由于它是思科公司开发的协议，因此在思科设备上的兼容性较好。
- HWTACACS：同样适用于网络设备的访问控制，特别是在华为设备上具有广泛的应用。HWTACACS协议可以兼容TACACS+协议，华为设备作为接入设备可以与TACACS+服务器对接实现AAA功能。但需要注意的是，由于不同厂商在私有属性的字段定义和解释上存在区别，因此HWTACACS与TACACS+的私有属性不一定能够完全兼容。
- TACACS+和HWTACACS在报文结构和报文类型上具有一定的相似性。它们都支持认证、授权和计费相关的报文类型，并且报文结构都相对复杂，以支持多种认证、授权和计费策略。
TACACS+和HWTACACS都是用于网络设备访问控制的协议，它们提供了认证、授权和计费功能。两者在传输协议、认证与授权、加密与安全性、应用场景与兼容性以及报文结构与类型等方面具有一定的相似性和差异性。在选择使用哪种协议时，需要根据具体的网络环境和设备兼容性进行考虑。