Diameter協议..doc

Diameter协议 2009-10-23 09:43 Diameter协议 Diameter协议族包括基础协议（Diameter Base Protocol）和各种应用协议。本文介绍的基础协议提供了作为一个AAA协议的最低需求，是Diameter网络节点都必须实现的功能，包括节点间能力的协商、Diameter消息的接收及转发、计费信息的实时传输等。应用协议则充分利用基础协议提供的消息传送机制，规范相关节点的功能以及其特有的消息内容，来实现应用业务的AAA。基础协议可以作为一个计费协议单独使用，但一般情况下需与某个应用一起使用。 图1是Diameter的协议层次图。 Diameter网络节点 在Diameter协议中，包括多种类型的Diameter节点。除了Diameter客户端和Diameter服务器外，还有Diameter中继、Diameter代理、Diameter重定向器和Diameter协议转换器。 ● Diameter中继 能够从Diameter请求消息中提取信息，再根据Diameter基于域的路由表的内容决定消息发送的下一跳Diameter节点。Diameter中继只对过往消息进行路由信息的修改，而不改动消息中的其他内容。 ● Diameter代理 根据Diameter路由表的内容决定消息发送的下一跳Diameter节点。此外，Diameter代理能够修改消息中的相应内容。 ● Diameter重定向器 不对消息进行应用层的处理，它统一处理Diameter消息的路由配置。当一个Diameter节点按照配置将一个不知道如何路由的请求消息发给Diameter重定向器时，重定向器将根据其详尽的路由配置信息，把路由指示信息加入到请求消息的响应里，从而明确地通知该Diameter节点的下一跳Diameter节点。 ● Diameter协议转换器 主要用于实现RADIUS与Diameter，或者TACACS+与Diameter之间的协议转换。 上述各种Diameter节点，通过配置建立一对一的网络连接，组成一个Diameter网络。 Diameter网络节点间的对等连接 Diameter节点间的网络连接是在Diameter节点启动过程中动态建立的基于TCP或者SCTP传输协议上的套接字连接。 对于一个Diameter节点，其对端节点，或者基于静态配置，或者基于动态（利用SLP、DNS协议）发现。当Diameter协议栈启动时，Diameter节点会尝试与每一个它所得知的对端节点建立套接字连接。 在成功建立一个套接字连接，即对等连接后，两个Diameter节点将进行能力协商，交换协议版本、所支持的应用协议、安全模式等信息。能力协商是通过Diameter的能力交换请求（CER，Capabilities-Exchange-Request）和能力交换响应（CEA，Capabilities-Exchange-Answer）两个Diameter消息的交互实现的。能力协商之后，应该把有关对端所支持的应用等信息保存在高速缓存中，这样就可以防止把对端不认识的消息和AVP发送给对端。 对等连接可以被正常中止，这需要一个Diameter节点主动发起对等连接中止请求（DPR，Disconnect-Peer-Request）消息，对端收到此消息，并回答对等连接中止应答（DPA，Disconnect-Peer-Answer）消息后，先行中止底层连接。对于除此之外的对等连接的中止情况（如网络故障、一端系统故障等），在发现这类连接异常中止的一端时，要按照定时器设置，不断地尝试恢复建立对等连接。 正常的对等连接上可以传输各类Diameter消息，在连接空闲无消息传送超过一定时间时，对等连接两端将发送连接正常检测消息（DWR/DWA，Device-Watchdog-Request/Answer）。而一旦DWR/DWA消息收发异常，Diameter节点将认定对等连接故障，或者尝试恢复建立连接，或者将消息通路转换到备用的对等连接上。 Diameter的消息格式 Diameter消息的头部包括20个字节，结构如图2所示。头4个字节是8比特的版本信息和24比特的消息长度（包括消息头长度）。随后的4个字节是8比特的消息标志位和24比特的命令代码。 命令代码用来表示这个消息所对应的命令，请求消息和相应的回答消息共享一个命令代码。 应用标识、逐跳标识和端到端标识都有4个字节，其中应用标识用以指示消息适用的应用，逐跳标识用于判断请求与应答的对应关系，而端到端标识主要用于重复消息的检查。 消息头部后的全部字节就是消息的具体内容，以属性值对AVP（Attribute-Value-Pair）的形式逐个头尾衔接。AVP的格式也是由头部和数据组成，如图3所示，结构为：头4