Diameter 协议

Diameter 是一种面向认证、授权与计费(AAA)的应用层协议,由 IETF 在 RFC 6733 中标准化。它被设计为经典 RADIUS 协议的继任者,名字取自 RADIUS(半径)一词的双关——直径正是半径的两倍,寓意能力翻倍。

概述

Diameter 运行在可靠的传输协议 TCP 或 SCTP 之上,并可结合 TLS/DTLS 保障安全。相比基于 UDP、缺乏可靠传输的 RADIUS,Diameter 具备错误检测、故障切换、对端能力协商和端到端安全等企业级特性,更适合大规模电信网络。它采用请求-应答的报文模型,通过属性值对(AVP)携带各类参数,并可通过定义应用来扩展新业务。

核心特点

• 可靠传输:基于 TCP/SCTP,内建重传、故障转移与拥塞控制,信令不易丢失。
• 对等模型:节点间是对等关系,服务器也可主动向客户端发起请求。
• 可扩展:通过应用标识与自定义 AVP 灵活承载新功能,如移动网络的各类信令接口。
• 更强安全:支持传输层加密与逐跳、端到端保护。

应用场景

Diameter 是 4G LTE 与 IMS 核心网的核心信令协议,承载了归属用户服务器(HSS)、策略与计费(PCC)等诸多接口,如 S6a、Gx、Rx 等。运营商用它完成用户鉴权、策略下发和实时计费,是移动通信后台不可或缺的一环。

常见问题

问:Diameter 会完全取代 RADIUS 吗?答:在电信核心网中 Diameter 已成主流,但 RADIUS 因简单成熟,仍大量用于企业 Wi-Fi、宽带接入等场景,两者长期并存。

问:5G 核心网还用 Diameter 吗?答:5G 独立组网核心网转向基于 HTTP/2 的服务化接口,但在 4G/5G 互操作与漫游等过渡场景中,Diameter 仍被继续使用。