HOME > PRODUCTS > SOLUTION PRODUCTS > 솔루션개발

- Diameter Protocol을 이용하여 고객의 인증/연결/과금 자료 생성 기능 수행


- RADIUS / Diameter Protocol 지원
- ACR 연동
- Authorization/Authentication/Accounting
- Aggregation (Optional)

DIAMETER는 새로운 정책과 로밍, Mobile IP 같은 새로운 기술에 대한 AAA 서비스를 제공하기 위한 가벼우면서도 확장 가능한, Peer 기반의 AAA 프로토콜로서 RADIUS 및 TACACS+가 가지고 있는 기술적 한계를 보완 하기 위해 개발되었으며, IETF에서는 차세대 AAA 프로토콜로 DIAMETER를 선정하여 DIAMETER AAA에 대한 새로운 표준을 정의하였습니다.
DIAMETER 프로토콜은 기존 RADIUS 프로토콜보다 개선된 기능, RADIUS 프로토콜과의 호환성(Compatibility) 및 RADIUS 프로토콜에서 DIAMETER 프로토콜로의 쉬운 이동성(Migration)이 가능 하도록 설계된 차세대 인증 프로토콜입니다.

Item Indiameter
Roaming 서비스  Radius를 포함한 모든 망과의 인증 및 과금 데이터에 대한 로밍 서비스 가능
SIP 서비스  Diameter SIP Application 을 통해 Location Info 및 Multimedia AA방식 지원
PrePaid 서비스 호(Call)- 제어 메커니즘을 통해 , 호 (Call)-처리단에서 선불 - 제어 서비스 가능
Credit 인증 서비스  Credit- Control Application을 통해 Credit 인증 (AA ) 방식 지원
Local MN
인증 서비스		  Mobile IP Regional Registration 규격을 통해서 국부적인 MN인증 서비스 가능

Item Radius Indiameter
Data
Length 		Attribute Length Attribute length를 정의 하는Field가 1byte 이므로 실제 attribute가 255byte까지만 가능 Attribute Length 를 정의하는 field가 3byte 이므로 실제 attribute가 16,000,000 byte 까지 가능
Pending Message Identifier field 1byte가 request & answer 를 matching하는데 사용되고 miss matching시에 재전송을 시도. Hop-by-Hop Identifier를 정의하는 field가 4byte이므로 실제 attribute가 약 4,300,000,000 까지 가능
Flow Control UDP 위에서 best-effort 방식으로 전송하기 때문에 흐름제어와 Congestion Avoidence를 사용 할수 없음. SCTP와 TCP를 기반으로 하여 흐름제어가 가능
Message initiator Client에서만 message를 생성하여 보낼 수 있음. Server에서 session termination message와 재 인증 요청 message를 생성하여 보낼수 있음.
Security Hop-by-Hop 암호화 기능 제공
인접한 노드사이에서만 독자적으로 암호화 하기 때문에 AAA proxy에서 데이터에 대해 변경이 가능하여 End-to-End 보안 헛점 존재		 Digital Signature와 Attribute(AVP) Encryption을 이용하여 Hop-by-Hop과 End-to-End암호화 기능이 제공
Retransmission 모든 재 전송이 NAS에서 시작
Proxy에서 오류가 발생하여도 Terminal이 접속한 NAS에서 재전송 요청을 하게 되므로 시간과 자원이 낭비		 중간의 Proxy Node에서도 재전송 요청이 가능하여 오류 발생 지점에서 즉각적인 전송 요청이 가능
Account Event 특정 세션(Start / Interim / Stop)과 무관한 1회성 이벤트에 대한 과금 처리 불가 Start / Interim / Stop/Event를 통해 세션 이외의 1회성 이벤트에 대한 과금 처리 가능