Resumen

  • draft-ietf-radext-epcs-00 define tres atributos RADIUS para capacidad EPCS, régimen regulatorio, autorización y nivel de prioridad; todavía es un Internet-Draft.
  • Un Access-Accept registra la decisión del servidor AAA, no la solicitud de activación del punto de acceso, la aceptación del terminal, la asignación de aire ni el éxito de la aplicación.
  • El dato operativo útil es una cadena de recibos que conserva por separado autoridad, suscripción, asociación, autenticación, negociación, clasificación, radio, red posterior y resultado.

Supongamos que dos operadores muestran el mismo indicador: «EPCS autorizado». En uno, el punto de acceso pidió al terminal activar el tratamiento, el terminal respondió, el clasificador reconoció la aplicación y el planificador concedió una oportunidad de transmisión anterior. En el otro, solo existe una respuesta RADIUS exitosa. Ambos paneles pueden ser literalmente correctos; solo uno describe lo ocurrido después de la autorización.

La revisión 00 adoptada por el grupo RADEXT empieza antes del Wi-Fi. Una entidad autorizante externa concede la condición conforme a una normativa. El proveedor de servicio la incorpora al registro del abonado. El proveedor Wi-Fi debe reflejar esa condición en AAA. El usuario descubre y selecciona una red, posiblemente mediante Passpoint y un identificador de consorcio de itinerancia, se asocia y prueba su identidad con EAP. En ese contexto se produce el intercambio RADIUS.

La procedencia no es un detalle administrativo. Un mensaje válido puede originarse en un registro caducado, una identidad enlazada al abonado equivocado o una localización que ya no corresponde. Access-Accept demuestra que el servidor tomó una decisión. La referencia de la autoridad, la vigencia y la regla territorial demuestran por qué podía tomarla.

EPCS-Capable-Indication aparece de forma opcional en Access-Request. El valor 0 informa que el servidor de acceso a la red puede priorizar aunque el dispositivo no sea capaz de EPCS. Para ese dispositivo, la ventaja puede quedar limitada al enlace descendente; un terminal capaz puede recibirla en ambos sentidos. El valor 1 informa que solo los dispositivos capaces pueden obtener el trato y que un terminal no compatible no verá priorizados sus flujos. Ningún valor afirma que el planificador ya actuó.

Esta separación evita tratar el enlace de radio como una tubería simétrica. El punto de acceso decide gran parte del tráfico descendente. En el ascendente, el terminal necesita saber cómo comportarse. El borrador contempla una interacción posterior de habilitación entre el punto de acceso o controlador y la estación. Puede faltar, ser rechazada o no producir el comportamiento esperado. El recibo AAA sigue existiendo, pero la evidencia de ejecución no.

EPCS-Regulatory-Info, enviado en Access-Accept, expresa país y, cuando procede, subdivisión con códigos ISO 3166-1 y 3166-2. Hace visible la jurisdicción que gobierna la decisión. No certifica que la ubicación usada fuera correcta o reciente. Esa incertidumbre crece con itinerancia, túneles de acceso y fronteras administrativas: la persona no cambia, pero sí puede cambiar la autoridad aplicable.

La presencia de EPCS-Subscription-Info indica que el usuario autenticado está autorizado. Su valor de 32 bits transporta el nivel de prioridad que administra el régimen regulatorio. El borrador no convierte ese número en una cola universal. Declara fuera de alcance y específica de cada proveedor la forma de aplicar la priorización. Por ello, la misma respuesta puede terminar en configuraciones distintas sin violar la sintaxis.

Después llega la decisión más delicada: qué tráfico representa la comunicación autorizada. Priorizar todo lo que origine un abonado no equivale a priorizar ciertos flujos de emergencia. El clasificador, las marcas, la cola de radio y la política de la red posterior deben conservar una intención estrecha. Si el enlace radio está saturado, una preferencia puede mejorar la oportunidad sin fabricar tiempo de aire. Si el cuello de botella está en el transporte o la aplicación, una cola Wi-Fi favorable tampoco resuelve el resultado.

Por eso la auditoría necesita una secuencia enlazada. Debe incluir referencia y vigencia de la autorización externa; abonado, identidad y dominio; estación, punto de acceso y controlador; hora y red de asociación; consorcio y ubicación cívica; atributos exactos de Access-Request y Access-Accept; régimen y nivel; solicitud y respuesta de habilitación; regla de clasificación; cola y marcas aplicadas; tiempo de aire, reintentos y latencia; continuidad en la red posterior; y confirmación de la aplicación. Cada ausencia debe seguir siendo una ausencia, no rellenarse con el éxito anterior.

La seguridad del transporte RADIUS protege un tramo. Para usos fuera de una red segura, el borrador exige IPsec, TLS o DTLS. Estas capas pueden autenticar pares y proteger contra escucha o modificación. No validan el registro comercial, la ubicación de origen, la lógica del controlador ni la disciplina del planificador. Un canal seguro puede transportar una afirmación equivocada con perfecta integridad.

La experiencia pública de Wireless Priority Service en Estados Unidos ayuda a leer la palabra prioridad con cautela. CISA explica que mejora la probabilidad de completar una comunicación en congestión, sin expulsar llamadas en curso ni cerrar la red al público, y advierte que la itinerancia puede reducir la prestación. No son requisitos normativos del borrador mundial. Son una demostración práctica de que preferencia y garantía no son sinónimos.

También importa no adelantar el consenso. RADEXT adoptó el trabajo en septiembre de 2026 y el texto aspira a Standards Track, pero la revisión 00 figura como I-D Exists. Hay un problema aceptado para trabajar, no un RFC, un conjunto de productos interoperables ni prueba de despliegue por parte de una red concreta.

La virtud del diseño es modesta y real: sustituye convenciones opacas por un vocabulario transportable. En la perspectiva de Heng Lu, una especificación mínima coordina los puntos comunes y deja las decisiones futuras donde pueden verificarse localmente. Los atributos pueden decir quién fue autorizado, bajo qué régimen y con qué nivel. El código que programa el radio y la ruta que sigue el flujo tienen que producir sus propios recibos.

Fuentes