Perbezaan Antara Diameter dan Jejari

Perbezaan Antara Diameter dan Jejari
Perbezaan Antara Diameter dan Jejari

Video: Perbezaan Antara Diameter dan Jejari

Video: Perbezaan Antara Diameter dan Jejari
Video: macam macam kesatuan unit polisi 2022 (1) - arti dari sabhara Propam provost Bareskrim dan polantas 2024, Julai
Anonim

Diameter lwn Jejari

Diameter dan Jejari (Dail Pengesahan Jauh dalam Perkhidmatan Pengguna) ialah dua protokol yang digunakan untuk perkhidmatan AAA (Pengesahan, Kebenaran dan Perakaunan). Operasi asas kedua-dua RADIUS dan Diameter adalah serupa antara satu sama lain, kerana kedua-duanya membawa maklumat pengesahan, kebenaran dan konfigurasi antara Pelayan Akses Rangkaian (NAS) dan Pelayan Pengesahan yang dikongsi. Diameter menyerupai banyak fungsi RADIUS kerana ia telah berkembang daripada Radius. Oleh itu, dalam diameter, format paket telah bertambah baik secara mendadak, dan mekanisme pengangkutan juga telah bertambah baik mengalihkan konsep keseluruhan daripada pelayan-pelanggan kepada seni bina rakan-ke-rakan.

Apakah Diameter?

Diameter ialah protokol yang menyediakan rangka kerja asas untuk sebarang jenis perkhidmatan yang memerlukan sokongan Akses, Kebenaran dan Perakaunan (AAA) atau Dasar merentas banyak rangkaian berasaskan IP. Protokol ini pada asalnya berasal daripada protokol RADIUS yang juga merupakan protokol menyediakan perkhidmatan AAA kepada komputer untuk menyambung dan menggunakan rangkaian. Diameter telah menghasilkan banyak penambahbaikan berbanding RADIUS dalam pelbagai aspek. Ia termasuk banyak peningkatan seperti pengendalian ralat dan kebolehpercayaan penghantaran mesej. Oleh itu, ia menyasarkan untuk menjadi protokol Pengesahan, Kebenaran dan Perakaunan (AAA) generasi seterusnya.

Diameter menyampaikan data dalam bentuk AVP (Pasangan nilai atribut). Kebanyakan nilai AVP ini dikaitkan dengan aplikasi tertentu yang menggunakan Diameter manakala sebahagian daripadanya digunakan oleh protokol Diameter itu sendiri. Pasangan nilai atribut ini boleh ditambah secara rawak pada mesej diameter, jadi ia mengehadkan, termasuk sebarang pasangan nilai atribut yang tidak diingini, yang disekat dengan sengaja selagi pasangan nilai atribut yang diperlukan disertakan. Pasangan nilai atribut ini digunakan oleh protokol diameter asas untuk menyokong banyak ciri yang diperlukan.

Secara amnya dengan protokol diameter, mana-mana hos boleh dikonfigurasikan sama ada sebagai pelanggan atau pelayan, berdasarkan infrastruktur rangkaian, kerana diameter direka bentuk untuk memudahkan seni bina Peer-To-Peer. Dengan penambahan arahan baharu atau pasangan nilai Atribut, protokol asas juga boleh dikembangkan untuk digunakan dalam aplikasi baharu. Protokol AAA lama yang digunakan oleh banyak aplikasi mungkin menyediakan fungsi berbeza yang tidak disediakan oleh Diameter. Oleh itu, pereka bentuk yang menggunakan diameter untuk aplikasi baharu perlu berhati-hati dengan keperluan mereka.

Apakah Radius?

Serupa dengan Diameter, RADIUS ialah protokol yang direka untuk membawa maklumat pengesahan, kebenaran dan konfigurasi antara Pelayan Akses Rangkaian (NAS) dan Pelayan Pengesahan dikongsi. NAS beroperasi sebagai pelanggan RADIUS dan bertanggungjawab untuk menghantar maklumat pengguna ke/dari pelayan RADIUS yang ditetapkan. Sebaliknya, pelayan RADIUS menerima permintaan sambungan pengguna, dan mereka melakukan pengesahan pengguna dan mengembalikan semua maklumat konfigurasi yang diperlukan untuk klien menyampaikan perkhidmatan kepada pengguna.

Sebagai contoh, apabila pelanggan dikonfigurasikan untuk menggunakan RADIUS, pengguna pelanggan perlu membentangkan maklumat pengesahan (nama pengguna dan kata laluan). Pengguna boleh menggunakan protokol pembingkaian pautan seperti Protokol Titik ke Titik (PPP), untuk membawa maklumat ini. Sebaik sahaja pelanggan menerima maklumat ini, ia menghantar "Permintaan Akses" kepada pelanggan dengan nama pengguna dan kata laluan pengguna. RADIUS menggunakan port UDP 1812 untuk pengesahan dan port 1813 untuk Perakaunan RADIUS oleh Internet Assigned Numbers Authority (IANA). RADIUS terutamanya menggunakan protokol PAP, CHAP atau EAP untuk pengesahan pengguna.

Struktur paket RADIUS termasuk pengepala saiz tetap dahulu, diikuti dengan bilangan pembolehubah atribut yang dirujuk sebagai AVP (Pasangan Nilai Atribut). Setiap AVP ini terdiri daripada kod atribut, panjang dan nilai. Pengepala RADIUS terdiri daripada medan iaitu kod, pengecam, panjang, dan pengesah. Medan kod mengandungi jenis dan panjang mesej. Medan Pengecam digunakan untuk memadankan permintaan dan balasan. Medan panjang memberikan panjang keseluruhan paket RADIUS termasuk semua medan yang berkaitan. Medan pengesah mengesahkan mesej balasan daripada pelayan RADIUS dan menyulitkan kata laluan.

Diameter lwn Jejari

Ciri

Diameter Jejari Pelabuhan Komunikasi 3868 untuk protokol asas

1812 – UDP

1813 – Perakaunan

Pengendalian mesej Mesej Dimulakan Pelayan tidak disokong Mesej Dimulakan Pelayan disokong Skim pelaporan ralat Disokong Tidak Disokong Keselamatan

Pelanggan diameter

sokong IPSec dan mungkin menyokong protokol TLS (Transport Layer Security)

RADIUS mentakrifkan penggunaan IPSec, tetapi menyokongnya tidak wajib. Kaedah Pengangkutan Gunakan sama ada SCTP (Stream Control Transmission Protocol) atau TCP (Transmission Control Protocol) Gunakan UDP (Protokol Datagram Pengguna) Proksi dan ejen

Diameter mentakrifkan empat jenis ejen, yang menyokong geganti, proksi, ubah hala atau terjemahan

perkhidmatan.

RADIUS tidak mentakrifkan

gelagat proksi dengan tepat, ia boleh berbeza-beza antara pelaksanaan yang berbeza.

Pengesahan Menggunakan NAI (Pengecam Akses Rangkaian), CHAP (Protokol Pengesahan Jabat Tangan Cabaran), EAP (Protokol Pengesahan Boleh Diperluas) dan PAP (Protokol Pengesahan Kata Laluan) Menggunakan NAI (Pengecam Akses Rangkaian), CHAP (Protokol Pengesahan Jabat Tangan Cabaran), EAP (Protokol Pengesahan Boleh Diperluas) dan PAP (Protokol Pengesahan Kata Laluan) Menemui Keupayaan Nod Disokong Tidak disokong Saiz maksimum atribut 16MB 255 bait Skalabiliti Baik Sangat miskin Kebolehpercayaan Transmisi yang boleh dipercayai

Transmisi tidak boleh dipercayai

Disyorkan: