【資料名稱(chēng)】：Diamete

【資料作者】：NONE

【資料日期】：1990-1-1

【資料語(yǔ)言】：中文

【資料格式】：DOC

【資料目錄和簡(jiǎn)介】：

DIAMETER 協(xié)議是為諸如網(wǎng)絡(luò)訪問(wèn)或 IP 移動(dòng)等應(yīng)用程序提供認(rèn)證，授權(quán)和計(jì)費(fèi)（AAA）結(jié)構(gòu)所設(shè)計(jì)。同時(shí)Diameter 也有意應(yīng)用于本地和漫游兩種情況下的認(rèn)證，授權(quán)和計(jì)費(fèi)。Diameter 協(xié)議是作為 RADIUS 協(xié)議的改進(jìn)版而設(shè)計(jì)。DIAMETER 協(xié)議不能解決 RADIUS 模式中的缺陷。DIAMETER 之后的基本概念用于提供可擴(kuò)展的基礎(chǔ)協(xié)議，從而可為新的接入技術(shù)提供 AAA 服務(wù)。DIAMETER 并不采用與 RADIUS 協(xié)議相同的數(shù)據(jù)單元，但卻與 RADIUS 反向兼容來(lái)減少移植。

諸如 TACACS 和 RADIUS 這樣的傳統(tǒng) AAA 協(xié)議最初是為提供撥號(hào) PPP 以及終端服務(wù)器訪問(wèn)而被采用。隨著時(shí)間的推移，互聯(lián)網(wǎng)的成長(zhǎng)和新的接入技術(shù)的引入，包括無(wú)線、DSL、移動(dòng) IP 和以太網(wǎng)，路由器和網(wǎng)絡(luò)訪問(wèn)服務(wù)器（NAS）在復(fù)雜性和密度方面，都有了一定的增強(qiáng)，人們對(duì) AAA 協(xié)議也提出了新的需求，在這樣的情形下，DIAMETER 協(xié)議應(yīng)運(yùn)而生。

DIAMETER 協(xié)議按照一項(xiàng)基礎(chǔ)協(xié)議和一組應(yīng)用程序而定義。這種設(shè)計(jì)方式下允許協(xié)議可延伸至新的接入技術(shù)。這個(gè)基礎(chǔ)協(xié)議是用來(lái)為可靠的傳輸信息發(fā)送以及錯(cuò)誤處理提供基本 機(jī)制。

這個(gè)基礎(chǔ)協(xié)議必須與一個(gè) Diameter 應(yīng)用程序協(xié)力執(zhí)行。每個(gè)應(yīng)用程序依賴(lài)于基礎(chǔ)協(xié)議服務(wù)來(lái)支持特定類(lèi)型的網(wǎng)絡(luò)訪問(wèn)。移動(dòng) IPv4 和 NASREQ（網(wǎng)絡(luò)訪問(wèn)服務(wù)器需求）是主要的兩大應(yīng)用程序。NASREQ 應(yīng)用程序支持撥號(hào) PPP/IP 并且意于替代 RADIUS。下圖表描述了 Diameter 結(jié)構(gòu)：

Diameter 結(jié)

這個(gè)基礎(chǔ)協(xié)議定義了基本的 Diameter 信息格式。Diameter 信息中的數(shù)據(jù)作為屬性值對(duì)（AVPs）收集進(jìn)行運(yùn)載。Diameter 基礎(chǔ)協(xié)議的數(shù)據(jù)包格式顯示如下：

Diameter 基礎(chǔ)協(xié)議的數(shù)據(jù)包格式

Version：必須設(shè)置為1，表示 Diameter 版本1。





Command Flags：八位標(biāo)識(shí)。

Command-Code：使用3個(gè)八位組段，配合信息傳送需求。

Application-ID：4個(gè)八位組，用來(lái)識(shí)別信息可使用到的應(yīng)用程序。這個(gè)應(yīng)用程序可以是一個(gè)認(rèn)證程序，一個(gè)計(jì)費(fèi)程序，也可以是運(yùn)營(yíng)商專(zhuān)用 程序。

Hop-by-Hop Identifier：32位無(wú)符號(hào)整數(shù)段，用來(lái)匹配請(qǐng)求和回復(fù)。

End-to-End Identifier：32位無(wú)符號(hào)整數(shù)段，用來(lái)探測(cè)重復(fù)信息。

AVPs：屬性值對(duì)（AVP：Attribute Value Pair）是一種與 Diameter 信息相關(guān)的信息封裝方法。一個(gè) AVP 就像一種 RADIUS 屬性。一些 AVP 是用于 Diameter 基礎(chǔ)協(xié)議，另一些意向用于 Diameter 應(yīng)用程序（如 NASREQ），更有一些是為使用 Diameter 的更高級(jí)終端系統(tǒng)應(yīng)用程序所應(yīng)用。Diameter AVP 頭格式如下：

Diameter AVP 頭格式

AVP Code：與運(yùn)營(yíng)商- ID 段相結(jié)合，唯一識(shí)別屬性。AVP 數(shù)值從1到255供與 RADIUS 反向兼容所用。

AVP Flags：通知接收方每個(gè)屬性必須如何處理。r（reserved）位表示預(yù)留位，不使用，應(yīng)該設(shè)置為0。

AVP Length：三個(gè)八位組，表示 AVP 中所含八位組的數(shù)量，包括 AVP Code、AVP Length、AVP Flags、Vendor-ID field（如果存在）以及 AVP data。

Vendor-ID：可選段，如果 AVP Flags 段設(shè)置了 V 位，該段就存在�？蛇x的四個(gè)八位組 Vendor-ID 段包括 IANA，它被分配了 SMI 網(wǎng)絡(luò)管理專(zhuān)用企業(yè)代碼值，并且以網(wǎng)絡(luò)字節(jié)順序編碼。

相關(guān)協(xié)議：RADIUS、TACACS

組織來(lái)源：DIAMETER 協(xié)議由 IETF 定義于 RFC 3588。