Diameter(ダイアメーター)とは | 意味や読み方など丁寧でわかりやすい用語解説

Diameterは、ネットワークアクセスやIPモビリティサービスにおいて、ユーザーの認証、認可、アカウンティング（AAA）機能を提供するアプリケーション層プロトコルである。これは、ユーザーがネットワークに接続する際に、そのユーザーが誰であるかを確認し（認証）、どのようなサービスやリソースにアクセスできるかを決定し（認可）、そしてその利用状況を記録する（アカウンティング）ための一連のプロセスを担う。主にモバイル通信ネットワーク（LTE、5Gなど）において、加入者の情報管理、ポリシー制御、課金管理などの重要な機能を実現するために広範に利用されている。従来のRADIUSプロトコルの後継として開発され、より堅牢で拡張性の高いAAAフレームワークを提供する。

Diameterは、ネットワークに接続しようとするユーザーやデバイスが正当なアクセス権限を持つかを確認し、どのようなサービスをどれくらいの期間利用できるかを決定し、利用状況を記録するという一連のプロセス、すなわちAAA機能の中核を担う。具体的には、ユーザー名とパスワードなどを用いた認証情報の検証、特定のネットワークリソースやサービスへのアクセス許可の付与、そしてデータ使用量や接続時間などの利用状況データの収集と課金システムへの連携を行う。

このプロトコルは、クライアント・サーバーモデルではなく、ピアツーピアモデルを採用している点が特徴の一つである。ネットワーク上の各ノードがDiameterピアとして機能し、相互にメッセージを交換することでAAAサービスを提供する。これにより、単一のサーバーに依存せず、より柔軟で堅牢なAAAアーキテクチャを構築できる。

Diameterの重要な特性として、その信頼性と拡張性が挙げられる。トランスポート層プロトコルとして信頼性の高いTCP（Transmission Control Protocol）またはSCTP（Stream Control Transmission Protocol）を利用するため、メッセージの到達が保証され、パケットロスによる再送処理をアプリケーション層で行う必要がない。これにより、より効率的で安定した通信が可能となる。

拡張性については、AVP（Attribute-Value Pair）という形式を用いて情報が伝達される。AVPは、属性とその値のペアで構成され、必要に応じて新しい属性を柔軟に追加できるため、将来的なサービスや機能の追加にも対応しやすい。また、DiameterにはコマンドコードとアプリケーションIDという概念があり、特定の用途や業界に特化したアプリケーションを定義できるため、多様なネットワーク環境やサービス要求に応じたカスタマイズが可能である。例えば、モバイルネットワークにおいては、加入者の認証やモビリティ管理、ポリシー制御といった特定の機能に対応するアプリケーションが定義されている。

セキュリティ面では、IPsec（IP Security）やTLS（Transport Layer Security）を標準でサポートしているため、Diameterメッセージの盗聴や改ざんを防ぎ、安全な通信路を確保できる。これは、ユーザーの機密情報や課金情報が頻繁にやり取りされるモバイルネットワークにおいて極めて重要な要素である。

また、Diameterはフェイルオーバーやセッション管理機能も強化されている。ネットワーク内のピア間で障害が発生した場合でも、別のピアへの接続を自動的に切り替えることでサービスの中断を最小限に抑えることができる。セッションの状態管理も強化されており、ユーザーがネットワークに接続してから切断するまでの一連の通信状態を効率的に追跡し、信頼性の高いサービス提供を支援する。

従来のAAAプロトコルであるRADIUS（Remote Authentication Dial-In User Service）と比較すると、Diameterは多くの点で優れている。RADIUSが主にUDP（User Datagram Protocol）を利用するのに対し、DiameterはTCP/SCTPを用いるため、信頼性が高い。RADIUSがメッセージ長に制限があるのに対し、Diameterはメッセージ長に関する厳格な制限がなく、より多くの情報を伝達できる。また、RADIUSではIPsecのようなセキュリティ機能はオプションであったのに対し、Diameterでは標準で組み込まれている。さらに、RADIUSが主にダイヤルアップ接続などの固定ネットワーク環境を想定していたのに対し、DiameterはモバイルIPやSIP（Session Initiated Protocol）といった現代のIPモビリティサービスやブロードバンド環境に特化して設計されており、より複雑なAAA要件に対応できる。

モバイルネットワーク、特にLTE（Long Term Evolution）や5G（Fifth Generation）では、Diameterがそのアーキテクチャの中核をなすプロトコルとして位置づけられている。例えば、HSS（Home Subscriber Server）やUDM（Unified Data Management）といった加入者情報データベースと、MME（Mobility Management Entity）やAMF（Access and Mobility Management Function）といったモビリティ管理機能、あるいはPCRF（Policy and Charging Rules Function）やPCF（Policy Control Function）といったポリシー制御機能の間で、加入者の認証、認可、契約情報やポリシー情報のやり取りにDiameterが使用される。これにより、ユーザーの所在地によらず一貫したサービスを提供し、個別の契約内容に応じた通信速度やデータ利用制限などのポリシーをリアルタイムに適用し、適切な課金を行うことが可能となる。Diameterは、今日の高度なモバイル通信サービスを支える上で不可欠な技術基盤なのである。