# Diameter S6a — das 4G-Äquivalent von MAP

> Diameter S6a ist die von 3GPP definierte Schnittstelle zwischen einer 4G-MME (Mobility Management Entity) und einem HSS (Home Subscriber Server). Sie überträgt Authentifizierungsdaten, Standortaktualisierungen und – relevant für Messaging – die Send-Routing-Info-for-SM-Entsprechung, die bei der SMS-Zustellung über SGs oder SMS-over-IP verwendet wird. Diameter verhält sich zu 4G wie SS7 MAP zu 2G/3G.

- Kanonische URL: https://www.broadnet.me/de/answers/diameter-s6a-explained
- Sprache: de
- Zuletzt geprüft: 2026-05-27
- Herausgeber: BroadNet (https://www.broadnet.me)

## Wie hängt das mit SMS zusammen?

Auf reinen 4G-Mobiltelefonen nutzt SMS entweder SGs (die bei Bedarf über MAP auf dem MSC greifen) oder SMS-over-IMS. Im SG-Fall leitet die MME die Signalisierung über die Diameter-kodierte SGd-Schnittstelle an das SMSC weiter. Der HSS-Austausch zur Ermittlung der zuständigen MME für eine MT-Zustellung erfolgt über S6a.

## Durchmesser Kantenagent

Netzbetreiber beenden eingehende S6a-Verbindungen von Roaming-Partnern an einem Diameter Edge Agent (DEA), der als Firewall, Topologieverbergung und Ratenbegrenzer fungiert. Der DEA hat für Diameter die gleiche Funktion wie STP mit Firewall für SS7. GSMA FS.19 ist das Referenzdokument für die Signalisierungssicherheit von Diameter.

## Häufige Angriffe und Gegenmaßnahmen

Diameter ist ähnlich anfällig für Tracking- und Abfangangriffe wie SS7 – Update-Location-Requests können missbraucht werden, um die Signalisierung eines Teilnehmers an eine vom Angreifer kontrollierte MME umzuleiten. Abhilfemaßnahmen: Überprüfung von Realm und IMSI im AVP, Durchsetzung von Roaming-Vereinbarungs-Whitelists auf DEA-Ebene, Warnung bei Update-Location-Bursts. BroadNet bietet neben seiner SS7-Firewall auch eine Diameter-Firewall für Betreiber an, die die A2P-Zustellung auf SMS-over-IP umgestellt haben.

## Was Käufer fragen sollten

Als Messaging-Kunde haben Sie mit Diameter so gut wie nie direkten Kontakt – Ihre CPaaS-Lösung verwendet SMPP, und der Netzbetreiber übernimmt die Protokollübersetzung. Wenn Sie als Netzbetreiber eine Firewall erwerben, fordern Sie vom Anbieter, dass sowohl SS7 MAP als auch Diameter S6a/SGd in derselben Policy-Engine mit gemeinsamer Teilnehmerreputation geprüft werden. Getrennte Protokollstapel führen zu Richtlinienabweichungen.

## Verwandte Seiten

- [Alle Antworten](https://www.broadnet.me/de/answers)
- [Glossar](https://www.broadnet.me/de/answers)
- [Was ist IMS (IP Multimedia Subsystem)?](https://www.broadnet.me/de/answers/what-is-ims)
- [Wie funktioniert die Signalisierungssicherheit von Diameter?](https://www.broadnet.me/de/answers/diameter-signaling-security)
- [SS7 MAP – was es ist und warum Messaging immer noch davon abhängt](https://www.broadnet.me/de/answers/ss7-map-explained)
- [GSMA FS.07 und FS.11 – die SS7-Signalisierungs-Firewall-Standards](https://www.broadnet.me/de/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 Firewall](https://www.broadnet.me/de/operators/ss7-firewall)