IT用語集 2023/10/20

Diameterとは？わかりやすく10分で解説

コラム

はじめに

インターネットの裏側では、私たちの目には見えない多くの技術が動いています。その中で、通信の安全性や効率性を支えているのが「取り決め」、すなわちプロトコルです。この記事では、認証・認可・課金（AAA）を扱う代表的なプロトコルの一つであるDiameter（ダイアメータ）プロトコルについて、基礎から実務での捉え方までを、できるだけ分かりやすく整理します。

Diameterプロトコルのイメージ

「Diameterプロトコル」という言葉を聞いたことはあっても、何に使われ、RADIUSと何が違い、どのような場面で重要になるのかが曖昧なまま、という方も多いかもしれません。この記事では、Diameterの基本概念、メッセージ構造（AVP）、ネットワーク上での役割、モバイル網での代表的な使われ方を順に押さえます。

Diameterは、AAA情報を交換するためのベースプロトコルです
RADIUSよりも、AVPによる拡張や中継を前提とした設計を取りやすい点が特徴です
特に4G／LTEでは要所で使われ、5Gでは役割の持ち方が変わります

Diameterが重要になる理由

企業ネットワークでもモバイル網でも、「誰が」「何に」アクセスできるのか、そして「どれだけ利用したのか」を正しく扱うことは、セキュリティと運用の両面で欠かせません。Diameterは、こうしたAAA情報をネットワーク内で交換するための標準的な枠組み（ベースプロトコル）として設計され、RADIUSで指摘されてきた課題を踏まえた拡張性や堅牢性を備えています。

Diameterプロトコルの基本

プロトコルとは

プロトコルとは、機器同士が通信する際の「言語」や「作法」を指します。たとえば「この順番で送る」「ここが識別子」「エラー時はこの形式で返す」といった取り決めがなければ、相手は受け取ったデータを正しく解釈できません。Diameterもその一種で、特に認証（Authentication）・認可（Authorization）・課金／記録（Accounting）に関する情報をやり取りするための土台となるプロトコルです。

Diameterプロトコルの歴史

Diameterは、AAA用途で広く使われてきたRADIUSを発展させる形で標準化されました。現在のベースプロトコルはRFC 6733として規定されており、旧来のRFC 3588およびRFC 5719を置き換える位置づけにあります。

Diameterとは？

Diameterは、ネットワーク内でAAA情報を交換するためのメッセージ指向プロトコルです。固定的な属性セットに縛られず、後述するAVP（Attribute-Value Pair）を積み上げることで、用途（アプリケーション）に応じた柔軟な拡張が可能になっています。

なお「Diameter（直径）」という名称は、RADIUS（半径）の“倍＝直径”という通説に由来するとされます。これは厳密な技術仕様というよりも、後継プロトコルであることを示す意図を込めたネーミングと捉えるのが自然でしょう。

RADIUSとの違い

Diameterは、RADIUSの後継として位置づけられることが多いプロトコルです。RADIUSが比較的シンプルなAAA用途で広く使われてきたのに対し、DiameterはAVPによる拡張やピア間の中継を前提とし、大規模ネットワークや用途別アプリケーションに対応しやすい設計を取っています。

RADIUS：比較的シンプルなAAA用途で広く利用されてきた
Diameter：AVPによる拡張や中継を前提とし、用途別仕様を積み上げやすい
実務では、4G／LTEのコアネットワークなどでDiameterが重要になる場面が多い

Diameterプロトコルの特徴

属性値ペア（AVP）とは

Diameterの中心となる要素がAVP（Attribute-Value Pair）です。メッセージは「ヘッダ＋AVPの集合」で構成され、ユーザー名、セッション情報、サービス種別、課金情報など、やり取りしたい情報をAVPとして格納します。新しい用途が追加されても、必要なAVPを定義すれば対応できるため、拡張しやすい設計になっています。

実務的には、「Diameterは決まったフォームで情報を投げるのではなく、必要な部品（AVP）を組み合わせてメッセージを構成する」と考えるとイメージしやすいでしょう。

ピア（Peer）間での接続と状態管理

Diameterでは「ピア（Peer）」という考え方が重要になります。RADIUSのような「クライアント→サーバ」という単純な構図だけでなく、ネットワーク内の複数ノードが相互に接続し、役割分担しながらメッセージを中継・処理します。RelayやProxy、Redirectといった役割がその例です。

また、Diameterはセッションの管理や、相手ノードの生存確認といった仕組みも含め、運用を前提とした設計がされています。そのため、大規模ネットワークでの冗長化やルーティング設計と相性が良い点が特徴です。

拡張性の高さ

Diameterでは、ベースプロトコルに加えて用途別に「Diameterアプリケーション」が定義されます。コマンドやAVPを追加する形で仕様を拡張できるため、通信サービスの要件が変わっても追従しやすくなっています。

セキュリティ（TLS／DTLS／IPsec）と伝送（TCP／SCTP）

Diameterは、伝送路としてTCPやSCTPを利用します。通信路の保護には、TCP上ではTLS、SCTP上ではDTLS/SCTPを用いる考え方が基本で、IPsecを追加の保護手段として使う構成もあります。RFC 6733では、Diameter実装はTLS/TCPとDTLS/SCTPをサポートし、TLS・DTLS・IPsecのいずれかなしにDiameterを使ってはならないとされています。IANAでは「diameter」（3868/TCP・3868/SCTP）に加え、「diameters」（5868/TCP・5868/SCTP）が登録されており、後者はDiameter over TLS/TCPとDiameter over DTLS/SCTPを指します。

ここで押さえておきたいのは、Diameterがユーザーデータを高速に転送するためのプロトコルではないという点です。Diameterが担うのは、制御・認証・課金といった制御プレーンの処理です。そのため、評価の軸も「通信を速くするか」ではなく、「認証や課金の判断を大規模に処理できるか」「冗長化やローミングを前提に設計しやすいか」に置く方が実態に合います。

Diameterプロトコルの実際の使用例

モバイルネットワークでの利用（4Gで中核になりやすい）

Diameterは、特にモバイルネットワークでの利用が進んできたプロトコルとして知られています。4G／LTEのコアネットワーク（EPC）では、加入者情報の参照やポリシー制御、課金といった場面でDiameterが使われることが多く、運用上の要所に登場します。

たとえば、加入者が正当かどうかを確認する場面や、どのAPNに接続させるか、どの条件で通信を許可するかを決める場面で、DiameterがAAA情報交換の基盤として使われます。通信サービスを成立させるうえで必要な判断を、ネットワーク内でやり取りするための土台と考えると分かりやすいでしょう。

加入者が正当かどうかを確認する
どのサービスや接続先を許可するかを判断する
利用状況を記録し、課金や監査に回す

認証・認可・アカウンティング（AAA）のプロセス

Diameterが扱うAAAは、次の3つに整理できます。

認証（Authentication）：そのユーザーや装置が正当なものかを確認する
認可（Authorization）：どのサービスに、どの条件でアクセスできるかを判断する
アカウンティング（Accounting）：利用状況を記録し、課金・監査・分析に活用する

AAAは単なるセキュリティ対策ではなく、サービス提供と運用を成立させるための中核です。Diameterは、この情報交換を標準化し、拡張可能な形で扱えるようにしています。

他のプロトコルとの関係（SIP／HTTPなど）

Diameterは、SIPやHTTPのようにアプリケーションデータを直接やり取りするための汎用プロトコルではありません。主にAAAの文脈を担いますが、実際のシステムでは、SIP（IMSなど）やHTTPベースのサービスと併存し、認証や課金の判断、加入者属性の参照といった裏側の処理で利用される構成が一般的です。

トラブル時に最初に確認したい点

Diameterの障害対応では、まず「メッセージが届いているか」だけでなく、どのピアに届く設計になっているか、必要な情報が欠けていないかを切り分けることが重要です。

ピア間の接続状態やルーティング設定
必須AVPの欠落やアプリケーション識別の不整合
セッション管理やタイムアウト設定
通信路保護に使うTLSやIPsecの設定

Diameterプロトコルのメリット・デメリット

メリット

拡張性
AVPを基本単位として情報を表現するため、新しい要件に合わせて拡張しやすい設計です。
大規模ネットワークを前提とした設計
ピア接続や中継の考え方により、冗長化やルーティング、ローミングを前提とした構成を取りやすくなります。
セキュリティ方式の選択肢
TLSやIPsecなど、要件に応じて適切な保護方式を選びやすい構造です。

デメリット

導入の複雑さ
AVP設計や用途別仕様の選定、ルーティングや冗長構成など、理解すべき要素が多くなります。
既存システムとの整合
RADIUSや独自のAAA基盤がある環境では、移行や相互接続が課題になります。
拡張しすぎた場合の運用負荷
ベンダー独自AVPが増えると、運用や障害解析が難しくなることがあります。

Diameterプロトコルの将来性

5G時代の位置づけ

5Gのコアネットワークでは、サービスベースアーキテクチャ（SBA）が採用され、サービス間インタフェースはHTTP/2を前提に定義されています。そのため、「5GではDiameterがさらに中心になる」と単純に考えるのは適切ではありません。

一方で、移行期には4G／EPC（Diameter中心）との相互接続や段階的な移行が必要になります。実務では、併存や変換を含めた設計を前提に判断することが現実的です。

新しい技術との組み合わせ

IoTの拡大やローミング、セキュリティ要件の高度化に伴い、加入者情報や利用条件を正確に扱う重要性は今後も続きます。Diameterの価値は「何でもできる」ことではなく、AAAに必要な情報を拡張しながら扱え、運用時の中継や相互接続も考えやすい点にあります。

まとめ

Diameterプロトコルは、認証・認可・アカウンティング（AAA）情報を交換するための標準的な枠組みであり、AVPによる高い拡張性と、大規模ネットワーク運用を前提とした設計思想を持っています。

一方で、Diameterは通信を高速化するためのプロトコルではなく、制御・認証・課金といった判断と記録を支える土台です。重要なのは、どのネットワークで、どのAAA要件を処理したいのかを明確にしたうえで使いどころを見極めることです。そうすれば、Diameterを使う場面と、別の仕組みで補うべき場面を切り分けやすくなります。

5GではHTTP/2ベースのSBAが中心となるため、Diameterの役割は世代や接続条件によって変化します。4Gと5Gの併存や相互接続を含め、現実的な設計判断が重要です。