【資料名稱】：Diamete

【資料作者】：NONE

【資料日期】：1990-1-1

【資料語言】：中文

【資料格式】：DOC

【資料目錄和簡介】：

DIAMETER 協(xié)議是為諸如網(wǎng)絡(luò)訪問或 IP 移動等應(yīng)用程序提供認(rèn)證，授權(quán)和計(jì)費(fèi)（AAA）結(jié)構(gòu)所設(shè)計(jì)。同時Diameter 也有意應(yīng)用于本地和漫游兩種情況下的認(rèn)證，授權(quán)和計(jì)費(fèi)。Diameter 協(xié)議是作為 RADIUS 協(xié)議的改進(jìn)版而設(shè)計(jì)。DIAMETER 協(xié)議不能解決 RADIUS 模式中的缺陷。DIAMETER 之后的基本概念用于提供可擴(kuò)展的基礎(chǔ)協(xié)議，從而可為新的接入技術(shù)提供 AAA 服務(wù)。DIAMETER 并不采用與 RADIUS 協(xié)議相同的數(shù)據(jù)單元，但卻與 RADIUS 反向兼容來減少移植。

諸如 TACACS 和 RADIUS 這樣的傳統(tǒng) AAA 協(xié)議最初是為提供撥號 PPP 以及終端服務(wù)器訪問而被采用。隨著時間的推移，互聯(lián)網(wǎng)的成長和新的接入技術(shù)的引入，包括無線、DSL、移動 IP 和以太網(wǎng)，路由器和網(wǎng)絡(luò)訪問服務(wù)器（NAS）在復(fù)雜性和密度方面，都有了一定的增強(qiáng)，人們對 AAA 協(xié)議也提出了新的需求，在這樣的情形下，DIAMETER 協(xié)議應(yīng)運(yùn)而生。

DIAMETER 協(xié)議按照一項(xiàng)基礎(chǔ)協(xié)議和一組應(yīng)用程序而定義。這種設(shè)計(jì)方式下允許協(xié)議可延伸至新的接入技術(shù)。這個基礎(chǔ)協(xié)議是用來為可靠的傳輸信息發(fā)送以及錯誤處理提供基本 機(jī)制。

這個基礎(chǔ)協(xié)議必須與一個 Diameter 應(yīng)用程序協(xié)力執(zhí)行。每個應(yīng)用程序依賴于基礎(chǔ)協(xié)議服務(wù)來支持特定類型的網(wǎng)絡(luò)訪問。移動 IPv4 和 NASREQ（網(wǎng)絡(luò)訪問服務(wù)器需求）是主要的兩大應(yīng)用程序。NASREQ 應(yīng)用程序支持撥號 PPP/IP 并且意于替代 RADIUS。下圖表描述了 Diameter 結(jié)構(gòu)：

Diameter 結(jié)

這個基礎(chǔ)協(xié)議定義了基本的 Diameter 信息格式。Diameter 信息中的數(shù)據(jù)作為屬性值對（AVPs）收集進(jìn)行運(yùn)載。Diameter 基礎(chǔ)協(xié)議的數(shù)據(jù)包格式顯示如下：

Diameter 基礎(chǔ)協(xié)議的數(shù)據(jù)包格式

Version：必須設(shè)置為1，表示 Diameter 版本1。





Command Flags：八位標(biāo)識。

Command-Code：使用3個八位組段，配合信息傳送需求。

Application-ID：4個八位組，用來識別信息可使用到的應(yīng)用程序。這個應(yīng)用程序可以是一個認(rèn)證程序，一個計(jì)費(fèi)程序，也可以是運(yùn)營商專用 程序。

Hop-by-Hop Identifier：32位無符號整數(shù)段，用來匹配請求和回復(fù)。

End-to-End Identifier：32位無符號整數(shù)段，用來探測重復(fù)信息。

AVPs：屬性值對（AVP：Attribute Value Pair）是一種與 Diameter 信息相關(guān)的信息封裝方法。一個 AVP 就像一種 RADIUS 屬性。一些 AVP 是用于 Diameter 基礎(chǔ)協(xié)議，另一些意向用于 Diameter 應(yīng)用程序（如 NASREQ），更有一些是為使用 Diameter 的更高級終端系統(tǒng)應(yīng)用程序所應(yīng)用。Diameter AVP 頭格式如下：

Diameter AVP 頭格式

AVP Code：與運(yùn)營商- ID 段相結(jié)合，唯一識別屬性。AVP 數(shù)值從1到255供與 RADIUS 反向兼容所用。

AVP Flags：通知接收方每個屬性必須如何處理。r（reserved）位表示預(yù)留位，不使用，應(yīng)該設(shè)置為0。

AVP Length：三個八位組，表示 AVP 中所含八位組的數(shù)量，包括 AVP Code、AVP Length、AVP Flags、Vendor-ID field（如果存在）以及 AVP data。

Vendor-ID：可選段，如果 AVP Flags 段設(shè)置了 V 位，該段就存在。可選的四個八位組 Vendor-ID 段包括 IANA，它被分配了 SMI 網(wǎng)絡(luò)管理專用企業(yè)代碼值，并且以網(wǎng)絡(luò)字節(jié)順序編碼。

相關(guān)協(xié)議：RADIUS、TACACS

組織來源：DIAMETER 協(xié)議由 IETF 定義于 RFC 3588。