一种集成化基于DiameterAAA服务器设计方案.docVIP

一种集成化的基于Diameter的AAA服务器设计方案 　　摘要：在扩展基于Diameter协议的基本AAA服务器系统结构的基础上，提出了一种集成化的基于Diameter协议的AAA服务器设计方案。使用该方案可增强AAA服务器的功能，优化AAA系统结构。通过性能分析，说明集成化设计方案的有效性。?? 　　关键词：认证授权和计费；Diameter；互联网协议安全；传输层安全?? 　　中图分类号：TP393．08文献标志码：A 　　文章编号：1001－3695(2007)05－0253－03 　　 　　0引言?? 　　 　　随着网络用户数量的增加、新接入技术的引入以及网络规模的不断扩大，对AAA（认证、授权和计费）服务提出了新的要求[1]。目前广泛应用的AAA协议是RADIUS协议。由于RADIUS协议自身的缺陷，它已经不能适应当前网络的发展，需要一种新的AAA协议来满足这些要求。而Diameter 协议正是在RADIUS 等协议基础上发展起来的AAA协议。2001年6月IETF的AAA工作组同意将Diameter协议作为下一代的AAA协议标准。?? 　　AAA服务器的应用是网络运营商对资源、用户进行控制和管理的重要环节，所以基于Diameter的AAA服务器是下一代移动IP（包括v4和v6）网络中非常重要的设施。随着网络技术的发展和网络服务业务种类的增加，对AAA服务器的功能需求越来越多[2]。传统的AAA服务器在设计上仅仅考虑了认证、授权和计费这三项基本功能，已不能满足移动IP网络对AAA服务器提出的新需求。因此在扩展基于Diameter协议的基本AAA服务器系统结构的基础上，本文提出了一种集成化的基于Diameter协议的AAA服务器设计方案。该方案可以增强AAA服务器的功能，满足移动IP网络对于AAA服务器的许多新的需求。?? 　　 　　1Diameter简介?? 　　 　　Diameter 协议作为下一代AAA协议标准，其基本目标是为网络接入控制、移动 IP 等应用提供 AAA框架[1]。然而??Dia－meter协议不是一个单一的协议，而是一个协议族。它包括??Diameter基本协议和各种由基本协议扩展而来的应用协议，如NASREQ、Mobile IP、CMS Security等。它定义了所有 Diameter 应用所需的消息格式、传输错误报告、计费和安全服务等。??Diameter 基本协议向后兼容 RADIUS，而且更能满足网络接入和应用需求。其主要表现在以下几方面[1]：?? 　　（1）可靠的传输机制。RADIUS运行在UDP协议上，并且没有定义重传机制；Diameter运行在可靠的传输协议TCP、SCTP之上，它还支持窗口机制，每个会话方可以动态调整自己的接收窗口，以免发送超出对方处理能力的请求。?? 　　（2）失败恢复机制。RADIUS协议不支持失败恢复机制；Diameter支持应用层确认，并且定义了失败恢复算法和相关的状态机，能够立即检测出传输错误。?? 　　（3）大的属性数据空间。Diameter采用AVP（Attribute Value Pair）来传输用户的认证和授权信息、交换用以计费的资源使用信息、中继代理和重定向 Diameter 消息等。网络的复杂化使Diameter 消息所要携带的信息越来越多。因此属性空间一定要足够大，才能满足未来大型复杂网络的需要[3]。 ?? 　　（4）支持同步的大量用户的接入请求。随着网络规模的不断扩大，AAA 服务器需要同时处理用户请求的数量不断增加，这就要求网络接入服务器能够保存大量等待认证结果的用户接入信息；而RADIUS 的255 个同步请求显然是不够的。Diameter 可以同时支持 232 个用户的接入请求[3]。?? 　　（5）服务器初始化消息。RADIUS 的服务器初始化消息的功能可有可无；而Diameter强制要求实现服务器初始化消息，能够主动断开连接或者跨不同管理域，配置所需的重新认证、重新授权。?? 　　除此之外，Diameter基本协议还提供Agent支持和漫游支持等。?? 　　 　　2基本的AAA服务器系统结构?? 　　 　　在下一代基于IP的网络中，将广泛采用基于Diameter的AAA服务器来对网络用户进行认证、授权和计费。IETF的AAA工作组已经在Diameter协议的基础上，制定了移动IPv4的AAA标准，但是目前还没有正式的移动IPv6 AAA标准。?? 　　根据网络现有的水平和网络的发展情况，未来网络对AAA服务器的需求主要体现在以下几个方面[2]：①对漫游给予不同程度的支持；②对不同业务给予支持；③通过用户接口可以动态配置用户服务能力、设定用户的业务信息；④后台数据库对AAA服