【資料名稱】：Diamete

【資料作者】：NONE

【資料日期】：1990-1-1

【資料語言】：中文

【資料格式】：DOC

【資料目錄和簡介】：

DIAMETER 協(xié)議是為諸如網絡訪問或 IP 移動等應用程序提供認證，授權和計費（AAA）結構所設計。同時Diameter 也有意應用于本地和漫游兩種情況下的認證，授權和計費。Diameter 協(xié)議是作為 RADIUS 協(xié)議的改進版而設計。DIAMETER 協(xié)議不能解決 RADIUS 模式中的缺陷。DIAMETER 之后的基本概念用于提供可擴展的基礎協(xié)議，從而可為新的接入技術提供 AAA 服務。DIAMETER 并不采用與 RADIUS 協(xié)議相同的數據單元，但卻與 RADIUS 反向兼容來減少移植。

諸如 TACACS 和 RADIUS 這樣的傳統(tǒng) AAA 協(xié)議最初是為提供撥號 PPP 以及終端服務器訪問而被采用。隨著時間的推移，互聯(lián)網的成長和新的接入技術的引入，包括無線、DSL、移動 IP 和以太網，路由器和網絡訪問服務器（NAS）在復雜性和密度方面，都有了一定的增強，人們對 AAA 協(xié)議也提出了新的需求，在這樣的情形下，DIAMETER 協(xié)議應運而生。

DIAMETER 協(xié)議按照一項基礎協(xié)議和一組應用程序而定義。這種設計方式下允許協(xié)議可延伸至新的接入技術。這個基礎協(xié)議是用來為可靠的傳輸信息發(fā)送以及錯誤處理提供基本 機制。

這個基礎協(xié)議必須與一個 Diameter 應用程序協(xié)力執(zhí)行。每個應用程序依賴于基礎協(xié)議服務來支持特定類型的網絡訪問。移動 IPv4 和 NASREQ（網絡訪問服務器需求）是主要的兩大應用程序。NASREQ 應用程序支持撥號 PPP/IP 并且意于替代 RADIUS。下圖表描述了 Diameter 結構：

Diameter 結

這個基礎協(xié)議定義了基本的 Diameter 信息格式。Diameter 信息中的數據作為屬性值對（AVPs）收集進行運載。Diameter 基礎協(xié)議的數據包格式顯示如下：

Diameter 基礎協(xié)議的數據包格式

Version：必須設置為1，表示 Diameter 版本1。





Command Flags：八位標識。

Command-Code：使用3個八位組段，配合信息傳送需求。

Application-ID：4個八位組，用來識別信息可使用到的應用程序。這個應用程序可以是一個認證程序，一個計費程序，也可以是運營商專用 程序。

Hop-by-Hop Identifier：32位無符號整數段，用來匹配請求和回復。

End-to-End Identifier：32位無符號整數段，用來探測重復信息。

AVPs：屬性值對（AVP：Attribute Value Pair）是一種與 Diameter 信息相關的信息封裝方法。一個 AVP 就像一種 RADIUS 屬性。一些 AVP 是用于 Diameter 基礎協(xié)議，另一些意向用于 Diameter 應用程序（如 NASREQ），更有一些是為使用 Diameter 的更高級終端系統(tǒng)應用程序所應用。Diameter AVP 頭格式如下：

Diameter AVP 頭格式

AVP Code：與運營商- ID 段相結合，唯一識別屬性。AVP 數值從1到255供與 RADIUS 反向兼容所用。

AVP Flags：通知接收方每個屬性必須如何處理。r（reserved）位表示預留位，不使用，應該設置為0。

AVP Length：三個八位組，表示 AVP 中所含八位組的數量，包括 AVP Code、AVP Length、AVP Flags、Vendor-ID field（如果存在）以及 AVP data。

Vendor-ID：可選段，如果 AVP Flags 段設置了 V 位，該段就存在�？蛇x的四個八位組 Vendor-ID 段包括 IANA，它被分配了 SMI 網絡管理專用企業(yè)代碼值，并且以網絡字節(jié)順序編碼。

相關協(xié)議：RADIUS、TACACS

組織來源：DIAMETER 協(xié)議由 IETF 定義于 RFC 3588。