Diameter协议.pptVIP

Diameter协议介绍 内容提要 IMS中的AAA协议：Diameter Diameter在IMS中的应用 Diameter协议的起源和发展 AAA指的是Authentication（鉴别），Authorization（授权），Accounting（计费）。 RADIUS是目前最常用的认证计费协议之一，它简单安全，易于管理，扩展性好，所以得到广泛应用。 随着新的接入技术的引入和接入网络的快速扩容，越来越复杂的路由器和接入服务器大量投入使用，对AAA协议提出了新的要求，使得传统的RADIUS结构的缺点日益明显。 这就需要采用新一代的AAA协议——Diameter 。 Diameter协议的体系架构 Diameter 的基础协议 (Base protocol) Diameter 的 CMS (Cryptographic Message Syntax) 密码消息语法协议 Diameter 的( Mobile IP)移动IP协议 Diameter 的 NAS( Network Access Service) 网络接入服务协议 Diameter 的 EAP (Extensible Authentication Protocol) 可扩展鉴别协议 Diameter协议的体系架构 连接层 负责维护管理两个对等端之间的Diameter连接状态机，为上层数据传输提供数据通道。 事务层 负责处理Diameter消息的事务处理部分，包括消息缓存队列维护、请求消息和响应消息的对应、事务逐跳标识的维护管理等。 会话层 构建和维护AAA体系的鉴权、授权以及计费的会话状态机。 应用层 在会话状态机的基础之上定义Diameter消息的结构和参数，完成业务的要求。 Diameter协议的功能 AVP信息传送 Diameter连接维护、管理 事务缓存 能力协商 对端发现和配置 Diameter协议的特点 故障恢复 Diameter协议提供统一的故障恢复方式，支持应用层的故障确认、定义了故障恢复的算法和相应的状态机。 传输层安全 提供统一的传输层安全机制，Diameter协议要求在传输层，IPSEC是必须的，TLS是可选的。 传输的可靠性 Diameter协议运行于可靠的传输TCP、SCTP之上，保证了传输的可靠性。 Diameter基本协议运行在TCP和SCTP传输协议的端口3868上,以后版本将强制 Diameter协议特点 支持代理 RADIUS没有明确支持代理功能，包括代理服务器、中继服务器、重定向服务器。而Diameter协议则提供对上述代理的支持。 安全监控 Radius不提供基于数据的安全机制，导致数据在传输过程中被修改而无法发现。Diameter协议提供可选的CMS功能对数据进行保护。 过渡性支持 因为Diameter和Radius没有共用的数据协议单元，只要有一个同时支持Radius和Diameter的网关，两种协议可以在同一个网络中使用。 服务器主动发起消息 Diameter协议中定义服务器主动发起消息是必选功能。 Diameter协议的网络架构 客户端（Client） 服务器（Server） 中继（Relay） 中继的功能是根据与路由相关的AVP和域路由表转发请求和响应 中继可以用来集中一定地理范围内的NAS请求 由于中继不作策略决定，它们不检查或改变非路由AVP 中继不需要维护会话状态，但需要维护事务状态 Diameter协议的网络架构 代理（Proxy ） 通过Diameter路由表路由Diameter消息 根据实施策略可以对消息进行修改 需要对资源进行限制的Proxy必须维护会话状态，所有的Proxy必须维护事务状态 重定向服务器（Redirect Server） 重定向Agent引导Diameter客户端到服务端，使得它们可以直接通信。 翻译服务器（Translation Server） 用于执行Diameter和其它AAA协议（如RADIUS）之间的协议翻译 Diameter协议的网络架构 Diameter协议的网络架构 Diameter协议的消息格式 Diameter消息头格式 Diameter消息头长度为20byte Version：Diameter协议版本号，设置为1 Message Length：包括diameter头的消息长度 Command Flags:命令标记8比特 0 1 2 3 4 5 6 7 +-+-+-+-+-+-+-+-+ |R P E T r r r r| +-+-+-+-+-+-+-+-+ R(equest) 如果设置表明是请求消息，如果清除表明是