Diameter協定

diameter協定最初是作為radius協定的改進或者替代,它是ietf開發的新一代aaa協定(authentication認證,authorization授權,accounting計費)。authentication(認證)用以對用戶身份進行確認;authorization(授權) 用以確定用戶是否被授權使用某種網路資源;accounting(計費)用以監測用戶使用網路資源的狀況,可依照檢測的記錄對用戶收費。

基本介紹

  • 中文名:Diameter協定
  • 開發者:ietf
協定節點,協定架構,協定特點,訊息格式,協定展望,

協定節點

在diameter協定中,包括多種類型的diameter節點。除了diameter客戶端和diameter伺服器外,還有diameter中繼、diameter代理、diameter重定向器和diameter協定轉換器。  ● diameter中繼 能夠從diameter請求訊息中提取信息,再根據diameter基於域的路由表的內容決定訊息傳送的下一跳diameter節點。diameter中繼只對過往訊息進行路由信息的修改,而不改動訊息中的其他內容。  ● diameter代理 根據diameter路由表的內容決定訊息傳送的下一跳diameter節點。此外,diameter代理能夠修改訊息中的相應內容。  ● diameter重定向器 不對訊息進行套用層的處理,它統一處理diameter訊息的路由配置。當一個diameter節點按照配置將一個不知道如何路由的請求訊息發給diameter重定向器時,重定向器將根據其詳盡的路由配置信息,把路由指示信息加入到請求訊息的回響里,從而明確地通知該diameter節點的下一跳diameter節點。  ● diameter協定轉換器 主要用於實現radius與diameter,或者tacacs+與diameter之間的協定轉換。  上述各種diameter節點,通過配置建立一對一的網路連線,組成一個diameter網路。

協定架構

diameter協定包含ip傳送、安全協定、diameter基礎協定以及不同的套用協定。diameter基礎協定為各種套用協定提供一個基本框架,它定義了協定的傳輸機制、訊息格式、訊息處理、差錯處理、計費與安全服務等。套用協定依賴基礎協定提供針對某一套用的aaa服務,它是不斷發展變化的。ietf已經確定了一些套用協定的標準,而其它的套用協定的標準尚在制定的過程中。已被確定為協定標準的套用有:移動ip套用協定(mipv4)、網路訪問服務套用協定(nas或nasreq)、信用控制套用協定(credit-control)、擴展認證套用協定(eap)等。尚在討論和制定的標準有:sip套用協定等。  如前所述,diameter協定通過tcp或sctp提供可靠的傳輸,通過ipsec和tls來保證傳輸的安全性。diameter在基礎協定的基礎上提供各種套用服務。

協定特點

以前的aaa協定如radius、tacacs主要是針對ppp服務和終端服務而設計的。隨著網路技術的發展,新的接入方式如無線接入、dsl接入、移動ip陸續出現,乙太網也不斷發展,aaa中的網路訪問伺服器(nas)自身也逐漸變得越來越複雜。這些發展變化,對aaa協定提出了新的要求。原有的aaa協定已經不能充分滿足這些要求,而新一代aaa協定-diameter協定卻可以滿足這些需求,主要包括如下幾個方面:  (1) 良好的故障切換機制。diameter協定支持套用層的信息確認和失效檢測機制。  (2) 傳輸層安全。diameter協定通過ipsec和tls保證傳輸的安全性,其中tls對於客戶端來講是可選的。  (3) 可靠的傳輸。diameter協定通過tcp或sctp提供可靠的傳輸。  (4) 支持各種類型的代理,包括中繼代理、重定向代理、proxy代理、協定轉換代理。  (5) 支持伺服器發起訊息。例如伺服器可以發訊息要求客戶端重新認證。  (6) 保持與現有網路aaa協定(如radius)的兼容性。  (7) 支持節點間的能力協商機制。  (8) 支持對等端自主發現和配置機制。  (9) 支持漫遊。diameter協定定義了域間漫遊、訊息路由及安全傳輸,能夠提供安全漫遊服務。

訊息格式

diameter訊息的頭部包括20個位元組,結構如圖2所示。頭4個位元組是8比特的版本信息和24比特的訊息長度(包括訊息頭長度)。隨後的4個位元組是8比特的訊息標誌位和24比特的命令代碼。  命令代碼用來表示這個訊息所對應的命令,請求訊息和相應的回答訊息共享一個命令代碼。  套用標識、逐跳標識和端到端標識都有4個位元組,其中套用標識用以指示訊息適用的套用,逐跳標識用於判斷請求與應答的對應關係,而端到端標識主要用於重複訊息的檢查。  訊息頭部後的全部位元組就是訊息的具體內容,以屬性值對avp(attribute-value-pair)的形式逐個頭尾銜接。avp的格式也是由頭部和數據組成,如圖3所示,結構為:頭4個位元組是avp代碼,下四個位元組由8比特的avp標誌和24比特的avp長度(包括avp頭部長度)構成,avp標誌用於通知接收端如何處理這個屬性。  頭部後的位元組就是數據內容。avp內的數據類型,目前包括字元串、32比特整數、64比特整數、32比特浮點數、64比特浮點數,以及avp組等。

協定展望

現在的網際網路協定ipv4支持的地址空間十分有限,而全球移動用戶卻不斷高速增長,達到如此龐大的規模,這就給目前使用的ip協定——ipv4在未來移動通信全ip網路中的套用——帶來如此沉重的壓力。為了解決地址嚴重不足的問題,人們提出了新版本的ip協定——ipv6。ipv6能夠支持的3.4x10e38個惟一的128位地址,令ipv4望塵莫及。由於全球數十億個設備和用戶都需要各自惟一的ip地址,因此這種巨大的編址容量將是實現“始終線上”通信的關鍵因素。儘管人們主要關注的是ipv6的定址能力,但它還擁有其它許多重要優點,如改進和簡化的路由。ipv6還引進了新的安全等級並改善了對移動業務——包括基於wcdma技術的網路的支持,這將隨著中國等人口眾多的國家採用3g而日益重要。因此未來移動通信網路中的aaa協定一定是基於移動ipv6的支持分散式處理的協定。不過,業界需要考慮和解決的問題仍然有許多。ipv4可能是一種成熟而逐漸過時的協定,但它仍然可以做出重要貢獻,並可能在未來一段時間內與ipv6共存和互通。diameter作為瞄準未來網路同時又兼容當前網路的aaa協定,提供了對這兩種版本mip的支持(當然目前主要是對mipv4的支持)。  相信隨著未來移動通信系統中全ip網路的部署實施,支持移動ip(包括v4和v6)的diameter協定必將會廣泛地使用到需要對移動終端進行認證、授權和計費的場合之中。

相關詞條

熱門詞條

聯絡我們