המלצות פריסת שרתי Diameter לנדידה

GSMA ממליץ שכאשר בונים מערכת שתתמוד בנדידה יש להתקין סוכני דיאמטר (diameter agent) בכל קצה של Public Mobile Network (שמכונים כ DEA).

ישנם מספר סוגים של Diameter Agents שאשר להתקין אבל תחת הדומיין של נדידה מה שיעניין זה Relay ו Proxy.

כאשר Relay אינו בודק תוכן אלא מעביר אותו בהתאם ל Application Id  ו Destination -Realm/
ו Proxy מכיל פונקציונאל שמטפל ב AVP שאינם קשורים לניתוב, יכול לבצע טיפול בהודעות להפעיל policy  ולהוסיף עוד AVPים.

בהתאם לטבלת הניתוב (Realm routing table), סוכן הקצה (DEA) ישמש כפרוקסי במקרה מסויים בעוד במקרים אחרים יתפקד כRelay בלבד.

כל מופע של סוכן מחוג יכול להיות רק מסוג אחד (פרוקסי או relay), לכן קיימת המלצה שעבור לקוחות חיצונים לרשת יפורסם כ Relay בעוד בתוך הרשת יעבוד כפרוקסי. בצורה כזאת פעולות הניתוב הפנימיות לרשת אינן קשורות לאפליצקיות הפנימיות שרצות בתוך הרשת.

כמו כן קיימת המלצה להחזיק פרוקסי עובר כל אפליקציה.



דוגמאת תצורה  : 

 --- VPMN -----     -  --- HPMN -----
|  MME  --- DEA+|++++++|+DEA---HSS   |
| SSGN  --- DEA+|++++++|+DEA----|    |
|               |      |             |
| vPCRF --- DEA+|++++++|+DEA-- hPCRF |
---------------         -------------

ה HPMN ו VPMN הם רשת הבית והרשת המארחת , HSS הוא Home Subscriber Server ו PCRF זה Policy and Charging Rules Function.


זיהוי התחנה הבא (next hop)  יתבצע דרך RFC3588 שעבר שינוי:
עוברים על רשימת השרתים הקיימת בהתחלה.

שולחים בקשת NAPTR לRealm המתאים. (זה מבוצע ע"י בחירת השרת בעל הערך AAA+D2S , ואם אין רשומת NAPTR מנסים לאתר את _diameter._sctp.REALMNAME).

ממולץ להגדיר את ה TC ל 30 שניות

אני ועוד חבר שהיינו באוגוסט פינגווין האחרון שמנו לב לתופעה "מוזרה" לאחר שהתחברנו לרשתות אלחוטיות, ה DNS הלוקלי בו עבדנו לא תפקד היטב.

שמנו לב שכאשר dhcpclient מופעל במקום למשוך את ה domain מהשרת מתקבל shenkar.local.

אם זה נשמע שאין אם זה שום בעייה, צריך להזכר שלפעמים אנו לא מפיצים את ה DNS שלנו לכל העולם אלא רק עובדים בתוך הרשת הפרטית שלנו תחת ה .local, בגלל שזה לא יענה נכונה ההודעה תמשיך לISP שלנו לחפש את הכתובות הדרושות.

הבעייה הייתה ב /var/lib/dhcp/dhclient.leases שם הופיע shenkar.local עבור lease בפועל, מחיקת ה lease פתרה את הבעייה.