[基础培训]Diameter协议介绍 ISSUE5.00.ppt.ppt

1 Diameter协议介绍 前 言 Diameter 协议用于为网络提供一个鉴权, 授权和计费的 AAA (Authentication, Authorization and Accounting)应用框架。 参 考 RFC3588 3GPP TS 29.229 培训目标 学完本课程后，您应该能： 知道Diameter协议的框架 描述Diameter在IMS架构中的应用 描述Diameter应用的流程 目 录 Diameter协议概述 Diameter在IMS架构中的应用 目 录 Diameter协议概述 1.1 Diameter介绍 1.2 Diameter框架 1.3 消息结构 什么是Diameter? Diameter协议 是一个 AAA协议，提供鉴权、授权和计费 AAA (Authentication, Authorization and Accounting ) 功能 是 “radius”的升级，所以叫做 “diameter” 对AAA协议的新需求 网络接入对AAA 协议的新需求 具有良好的网络适应性和可扩展性； 统一且良好的失败控制和检测机制； 完整的传送层安全保证(包括域内和域间)； 数据传输可靠性保证机制； 支持各种类型的代理，包括Proxy代理、重定向代理以及中继代理等： 支持服务器发起的消息，即允许服务器主动发送消息给其客户端； 与现有网络协议的良好可互操作性； 支持节点间的能力协商机制： 支持动态对等端发现和配置机制； 支持安全和可扩展的漫游。 特性 Diameter 基本协议提供如下功能 AVP传送 (attribute value pairs) 能力协商 错误通知 扩展性，可以增加新的命令和AVP 应用的基本服务处理，例如处理用户会话和计费 目 录 Diameter协议概述 1.1 Diameter介绍 1.2 Diameter框架 1.3 消息结构 Diameter框架 Diameter 规范的组成 Diameter 基本协议(RFC3588) 传输 Profile [AAATRANS] 应用 移动 IPv4 [DIAMMIP] 应用 NASREQ [NASREQ] 应用 SIP 应用 … Diameter节点 Diameter 节点类型 客户端 Diameter客户端通常是实现接入控制的网络边缘设备，负责发起AAA请求。例如NAS（Network Access Server）或FA（Foreign Agent）。 服务器 Diameter服务器是负责为某个域（Realm）处理AAA请求的节点，Diameter服务器必须同时支持Diameter基本协议和Diameter应用。 代理 Diameter 代理是不在本地处理AAA请求的节点，提供中继、代理、重定向或协议转换服务。 Diameter代理分类 有四种类型的 Diameter代理 Diameter中继代理（Relay Agent） Diameter重定向代理（Redirect Agent） Diameter 代理人代理（Proxy Agent） Diameter协议转换代理（Translation Agent） 目 录 Diameter协议概述 1.1 Diameter介绍 1.2 Diameter框架 1.3 消息结构 Diameter消息结构 Diameter消息结构包括2部分： Diameter消息头 Diameter AVP Diameter消息类型 命令编号 Diameter AVP AVP Diameter消息的消息体部分以Diameter 属性值对（AVP）为单位，每个AVP携带了一个具体的消息参数值；每个AVP包含AVP头和Data部分。AVP携带了特定的认证、授权、计费、路由和安全信息，还有请求和应答的配置细节。 APV 结构 举例 以Cx 接口的消息为例 目 录 Diameter协议概述 Diameter在IMS架构中的应用 Diameter在IMS中的应用 架构 Diameter在IMS应用中的命令编号 IMS应用中的AVP编号 IMS应用中的AVP编号(续) IMS应用中的AVP编号(续) Diameter在IMS中的信令流程 举例(register) UAR/UAA——User-Authorization- Request/Answer 应用场景——用户注册 、用户注销 I-CSCF ?HSS，I-CSCF 通过HSS查询S-CSCF HSS 处理 判断： IMPU在当前网络是否具有漫游权限 IMPU是否有注册权限 IMPU是否未闭锁 HSS 返回 S-CSCF 主机名或者S-CSCF 能力 MAR/MAA——Multimedia-Authentication-Req