Diameter协议学习笔记一.docVIP

\o Diameter协议学习笔记一(协议介绍) Diameter协议学习笔记一(协议介绍) ?一、摘要： ?? Diameter协议主要为应用程序提供认证、鉴权、计费框架，即AAA，并支持本地AAA和漫游场景下的AAA。 二、介绍： ? AAA协议、例如TACACS、RADIUS起初是为了提供PPP及终端接入，随着Internet及新的接入技术的发展，包括无线、DSL、移动IP, 以太网路由、网络访问服务器（NAS）在复杂和密集性方面有所增强，这对AAA协议提出了新的要求。 ??例如，网络访问对AAA 协议提出的要求总结有以下这些： Failover（故障转移） ??RADIUS协议没有定义failover机制，因此，failover的行为随着程序的实现不同而各异，为了提供一个明确定义的failover行为，Diameter支持应用层的应答，并定义failover的西装算法和偶联状态机。 传输层安全 ? RADIUS在定义了应用层的认证，但仅使用了响应包，RADEXT定义了另外的认证，但仅要求在EAP session中使用，且支持属性隐藏。RFC3162为RADIUS定义了IPsec，但对其支持并没有做要求，Diameter强制要求支持IPSec,TLS的支持可选择。 可靠传输 ? RADIUS运行在UDP上，且没有定义重传行为，所有，可靠性因实现不同而各异。Diameter