الملخص

  • يقترح draft-ietf-radext-epcs-00 ثلاث سمات RADIUS لقدرة EPCS والمعلومات التنظيمية والتفويض ودرجة الأولوية؛ وهو ما زال Internet-Draft لا RFC ولا تقرير نشر.
  • يثبت Access-Accept ما أعاده خادم AAA، لكنه لا يثبت أن نقطة الوصول طلبت التفعيل، أو أن المحطة قبلته، أو أن المجدول منح وقت بث، أو أن التطبيق أكمل الاتصال.
  • يلزم ربط إيصالات مستقلة تبدأ من جهة التفويض وسجل الاشتراك، ثم الارتباط والمصادقة والتفاوض والتصنيف والراديو، وتنتهي بالشبكة اللاحقة ونتيجة التطبيق.

قد تُظهر غرفة العمليات حدثاً مثالياً: هوية ناجحة، ورسالة Access-Accept، ورقم أولوية واضح. غير أن الازدحام لا يقع داخل قاعدة بيانات AAA. إنه يقع حين تتنافس محطات متعددة على وسط لاسلكي محدود، وحين تنتقل الحزم إلى وصلات وخدمات لا تخضع للقرار نفسه.

تبدأ السلسلة التي يصفها الإصدار 00 قبل شبكة Wi‑Fi. تمنح جهة خارجية مخولة الحق وفق نظام تنظيمي. يسجله مقدم الخدمة على اشتراك محدد. وينقل مشغل Wi‑Fi الحالة اللازمة إلى منظومة AAA. يكتشف المستخدم شبكة مناسبة، وربما يستعمل Passpoint ومعرّف منظمة اتحاد التجوال، ثم يرتبط ويثبت هويته عبر EAP. عندئذ فقط يرسل NAS طلب RADIUS.

لهذا لا تنشئ السمة الحق الذي تصفه، بل تنقله. يمكن لسجل منتهي الصلاحية أو ربط realm خاطئ أو موقع قديم أن ينتج حزمة سليمة تركيبياً. يثبت سجل RADIUS أن الخادم أصدر قراراً. أما مرجع التفويض ومدته والنطاق التنظيمي فيثبت لماذا كان القرار صالحاً.

تظهر EPCS-Capable-Indication اختيارياً في Access-Request وهي قيمة من 32 بت. تعني القيمة 0 أن NAS يستطيع تقديم الأولوية حتى إن لم يكن الجهاز قادراً على EPCS؛ فقد يحصل الجهاز غير القادر على أولوية في التنزيل فقط، بينما يحصل الجهاز القادر عليها في الاتجاهين. وتعني القيمة 1 أن الأولوية محصورة في الأجهزة القادرة، فلا تُعطى تدفقات الجهاز غير القادر معاملة مفضلة. هذه إفادة قدرة، لا قياس تنفيذ.

يكشف الفرق بين الاتجاهين حدود السيطرة. ترتب نقطة الوصول الإطارات المتجهة إلى المحطة، لكن المحطة تشارك في قرار الإرسال الصاعد. قد يلزم أن ترسل نقطة الوصول أو وحدة التحكم طلب تفعيل EPCS وأن تتلقى جواباً. غياب الطلب أو رفضه أو اختلاف تفسير البرنامج الثابت يترك نجاح AAA صحيحاً ضمن طبقته، لكنه يغير الأثر الفعلي.

تحمل EPCS-Regulatory-Info في Access-Accept رمز بلد وقسماً فرعياً عند الحاجة وفق ISO 3166-1 وISO 3166-2. بذلك تصبح الولاية التنظيمية جزءاً ظاهراً من القرار. لكن السمة لا تتحقق من مصدر الموقع أو حداثته. في التجوال قد تبقى هوية المستخدم واحدة بينما تتغير السلطة المطبقة، ولذلك يجب حفظ مصدر الموقع ووقت ملاحظته.

وجود EPCS-Subscription-Info يعني أن المستخدم الموثق مخول بخدمة EPCS، وتحمل قيمتها ذات 32 بت الدرجة التي يديرها النظام التنظيمي. مع ذلك، يترك المشروع تطبيق الأولوية خارج نطاقه وللمورد. قد تحول منصتان الدرجة نفسها إلى مصنفين أو صفوف أو سلوك جدولة مختلف، من دون اختلاف في حزمة RADIUS.

ثم يأتي سؤال أي الحزم تمثل الاتصال المخول. إعطاء كل حركة المشترك أولوية أوسع كثيراً من تمييز تدفقات محددة. يجب أن يصنف المتحكم الحركة، وأن ينفذ المجدول المعاملة، وأن تحتفظ الشبكات اللاحقة بالإشارة أو تعيد تعيينها، وأن يستجيب التطبيق. تغير الأولوية ترتيب الخدمة، لكنها لا تخلق طيفاً أو سعة نقل أو موارد خادم.

لذلك يتكون ملف الإثبات من سلسلة: مرجع التفويض الخارجي وصلاحيته؛ المشترك والهوية وrealm؛ المحطة ونقطة الوصول ووحدة التحكم ووقت الارتباط؛ اتحاد التجوال والموقع المدني؛ السمات الدقيقة للطلب والرد؛ النظام والدرجة؛ طلب التفعيل وجواب المحطة؛ قاعدة التصنيف؛ الصف والعلامة؛ وقت البث وإعادة الإرسال والتأخير؛ استمرار المعاملة لاحقاً؛ ونتيجة التطبيق. لا يجوز أن يملأ نجاح مرحلة فراغ المرحلة التالية.

يحمي IPsec أو TLS أو DTLS جزء النقل عندما يعمل RADIUS خارج شبكة آمنة، كما يطلب المشروع. وهذه حماية ضرورية للأقران وسلامة البيانات أثناء العبور. لكنها لا تصحح سجل الاشتراك، ولا تثبت حداثة الموقع، ولا تراقب قرار المصنف أو المجدول. قد تنقل القناة الآمنة حقيقة خاطئة من دون أي تحريف.

توفر أوصاف CISA لخدمة Wireless Priority Service الأمريكية حداً عملياً لمعنى الأولوية، لا قاعدة معيارية للمشروع. فهي تتحدث عن زيادة احتمال إتمام الاتصال أثناء الازدحام، من دون انتزاع المكالمات القائمة أو منع الجمهور، وتشير إلى أن التجوال قد يضعف الفائدة. هذه خصائص برنامج قائم، لكنها تذكر بأن الأفضلية ليست ضماناً.

كذلك يجب ضبط وصف حالة المعيار. اعتمد RADEXT الوثيقة في سبتمبر 2026 لتكون عملاً جماعياً يستهدف Standards Track، لكن الإصدار 00 ما زال في حالة I-D Exists. لا يعني الاعتماد إجماع IETF النهائي، ولا RFC، ولا منتجات متوافقة، ولا وجود الخدمة في شبكة بعينها.

قيمة المشروع أنه ينشئ حداً أدنى مشتركاً بدلاً من اتفاقات ثنائية معتمة. وفي منطق Heng Lu، تنسق المواصفة الأولية الدنيا الواجهة من دون أن تستحوذ سلطة مركزية على القرارات المحلية اللاحقة. يستطيع RADIUS نقل القدرة والولاية والحق والدرجة؛ وعلى الشيفرة العاملة أن تثبت ما وقع بعد وصولها.

المصادر