# Diameter S6a — l'équivalent 4G du MAP

> Diameter S6a est l'interface définie par le 3GPP entre un MME (Mobility Management Entity) 4G et un HSS (Home Subscriber Server). Elle transporte les vecteurs d'authentification, les mises à jour de localisation et, notamment pour la messagerie, l'équivalent de Send-Routing-Info-for-SM utilisé lors de la distribution de SMS via des SG ou par SMS sur IP. Diameter est à la 4G ce que SS7 MAP est à la 2G/3G.

- URL canonique: https://www.broadnet.me/fr/answers/diameter-s6a-explained
- Langue: fr
- Dernière révision: 2026-05-27
- Éditeur: BroadNet (https://www.broadnet.me)

## Comment cela se rapporte aux SMS

Sur les téléphones 4G uniquement, les SMS utilisent soit les SG (avec basculement via MAP sur le MSC), soit le SMS sur IMS. Dans le cas des SG, le MME transmet les signaux au SMSC via l'interface SGd, qui est encodée en Diameter. L'échange HSS permettant de trouver le MME de desserte pour la livraison d'un MT s'effectue via S6a.

## Agent de bord de diamètre

Les opérateurs terminent le trafic S6a entrant provenant de leurs partenaires d'itinérance au niveau d'un agent de périphérie Diameter (DEA), qui fait office de pare-feu, de masqueur de topologie et de limiteur de débit. Le DEA est à Diameter ce que le protocole STP associé au pare-feu est à SS7. La norme GSMA FS.19 est le document de référence pour la sécurité de la signalisation Diameter.

## Attaques courantes et mesures d'atténuation

Diameter est vulnérable aux mêmes attaques de suivi et d'interception que SS7 : la requête Update-Location-Request peut être détournée pour rediriger la signalisation d'un abonné vers un MME contrôlé par un attaquant. Mesures d'atténuation : vérifier le domaine et l'IMSI dans l'AVP, appliquer les listes blanches des accords d'itinérance au niveau du DEA et alerter en cas de pics de requêtes Update-Location. BroadNet propose un pare-feu Diameter en complément de son pare-feu SS7 pour les opérateurs ayant migré la distribution A2P vers le SMS sur IP.

## Questions que les acheteurs devraient poser

Si vous êtes client d'un service de messagerie, vous n'utilisez quasiment jamais Diameter directement : votre CPaaS communique en SMPP et l'opérateur assure la traduction du protocole. Si vous êtes un opérateur qui achète un pare-feu, exigez que le fournisseur inspecte à la fois SS7 MAP et Diameter S6a/SGd dans le même moteur de règles, avec une réputation d'abonné partagée. La séparation des piles de règles entraîne une dérive des politiques.

## Voir aussi

- [Toutes les réponses](https://www.broadnet.me/fr/answers)
- [Glossaire](https://www.broadnet.me/fr/answers)
- [Qu'est-ce que l'IMS (IP Multimedia Subsystem) ?](https://www.broadnet.me/fr/answers/what-is-ims)
- [Comment fonctionne la sécurité de la signalisation Diameter ?](https://www.broadnet.me/fr/answers/diameter-signaling-security)
- [SS7 MAP — qu'est-ce que c'est et pourquoi la messagerie en dépend encore](https://www.broadnet.me/fr/answers/ss7-map-explained)
- [GSMA FS.07 et FS.11 — les normes de pare-feu de signalisation SS7](https://www.broadnet.me/fr/answers/gsma-fs07-fs11-signaling-firewall)
- [SS7 Firewall](https://www.broadnet.me/fr/operators/ss7-firewall)