Resumen

  • RFC 5164 asigna al usuario de MSTP, no a la coincidencia de enlace, la tarea de reunir los mensajes de una misma sesión o transacción.
  • El transporte puede proteger una carga opaca y aceptar varios enlaces, pero el servicio todavía debe demostrar qué significa el mensaje, quién puede emitirlo y qué efecto produjo.

Un terminal pregunta por información antes de abandonar su enlace actual. Mientras la respuesta está en camino, el terminal cambia de acceso. La respuesta entra por otra interfaz, quizá con otra dirección y otro recorrido.

Si el sistema identifica una transacción por el camino, la pierde. Si acepta cualquier respuesta porque llega por un canal cifrado, puede unirla a la solicitud equivocada.

El RFC 5164 no resolvió este caso con un protocolo terminado. Es un documento informativo que organiza el problema del transporte para servicios de movilidad. Su modelo coloca varios protocolos de servicio —información, eventos y órdenes— encima de una capa común sobre IP. Esa capa transporta una carga opaca: no inspecciona la semántica y recibe de sus usuarios los datos que necesita.

La decisión preserva extensibilidad. También obliga a nombrar dónde vive la verdad de la transacción.

La interfaz no es el expediente

En la sección sobre multihoming, el documento prevé que una petición viaje por el enlace vigente y la respuesta por el nuevo. El transporte debería recibir información por múltiples enlaces. El usuario de MSTP debería combinar lo que pertenece a la misma sesión o transacción. Cuando haga falta continuidad de sesión, el mecanismo de movilidad IP subyacente debe aportarla.

Son tres tareas diferentes. La capacidad multienlace evita descartar un paquete por la interfaz. La movilidad IP conserva una sesión según su propio contrato. La correlación del usuario decide que esta respuesta contesta a aquella solicitud.

Por eso una dirección no basta como identificador. Tampoco basta un canal autenticado. Hay que guardar un identificador de transacción, el servicio, el emisor, la ventana temporal, el enlace de salida, el enlace de entrada y el estado de autorización. Si el servicio ejecuta una orden, hace falta además un recibo del cambio solicitado y otro del resultado observado.

El sobre común no conoce el verbo

La figura de RFC 5164 muestra un encabezado de transporte seguido por una carga de servicio opaca. El sobre puede ocuparse de descubrimiento, seguridad, entrega, fragmentación y reensamblado. No distingue por sí mismo si el contenido describe redes vecinas, anuncia un evento o manda iniciar una operación.

Eso importa porque las tres clases no tienen la misma consecuencia. Un dato incorrecto puede sesgar una selección. Un evento falso puede alterar el estado. Una orden falsa puede desencadenar señalización o una operación de radio. La sección de seguridad advierte de perturbaciones importantes si se procesan mensajes falsos o modificados y señala que el efecto depende en gran medida del contenido tratado por la aplicación.

La autenticación del par establece quién posee las credenciales del canal. El documento exige aparte que las entidades de red demuestren autoridad para servir a dispositivos visitantes. No es redundancia: autoridad significa poder actuar en un contexto concreto, no solamente tener una clave reconocida.

Descubrir cruza dominios; la vigencia también debe cruzarlos

Los nodos de servicio pueden configurarse de antemano, anunciarse junto con DHCP o Router Discovery, o encontrarse mediante una consulta dinámica. RFC 5164 no fija dónde viven y exige que la búsqueda funcione entre dominios administrativos. También pide considerar rapidez, suplantación, momento de consulta y duración de la información.

Una respuesta de descubrimiento necesita, por tanto, fecha de emisión, vencimiento, método, dominio que la afirmó y clase de servicio ofrecida. La localización hallada no concede automáticamente autoridad para una orden. Un nodo puede ofrecer información a un visitante sin estar autorizado para dirigir su radio. El control debe poder diferenciar esas capacidades.

Fiabilidad y baja latencia cambian según el mensaje

Los eventos y las órdenes se imaginaban a intervalos de cientos de milisegundos; las consultas informativas podían separarse por horas o días. Los mensajes urgentes suelen ser pequeños, mientras que una respuesta informativa puede superar el MTU e incluso 64 KB.

Crear una conexión fiable para cada orden consume tiempo de establecimiento. Mantenerla abierta consume estado y supone relaciones estables. La operación sin conexión reduce preparación pero obliga a decidir dónde vive la fiabilidad. El RFC permite confiar en el transporte o confirmar en la capa de servicio.

Ninguna opción elimina la correlación. Una retransmisión puede duplicar una orden. Un acuse de transporte no prueba que el servicio haya interpretado el mensaje. Un acuse de servicio no prueba que el cambio de acceso haya conservado la experiencia del usuario. Cada nivel necesita su clave y su resultado.

La identidad mínima evita convertir movilidad en vigilancia

El intercambio puede revelar movimientos entre celdas o permitir predecirlos. Confidencialidad e integridad protegen contenido, pero la creación de asociaciones de seguridad también puede exponer identificadores. RFC 5164 pide protección de identidad cuando sea posible y que el usuario no revele más de lo ya necesario para autenticarse.

Un identificador de transacción no debe convertirse en un identificador permanente de persona. Puede unir solicitud y respuesta durante una ventana limitada sin unir todas las redes visitadas durante años. Esta diferencia debe aparecer en el diseño y en la retención de registros.

El RFC conservó abierta la decisión de transporte

El documento no eligió entre adaptar un protocolo existente y crear uno nuevo. Solicitó objetivos de rendimiento realistas y compatibles con despliegues viables. Su publicación no demuestra que MSTP se implementara ni que una arquitectura obtuviera autoridad operativa.

La lección es más útil precisamente por esa modestia: el plano común puede normalizar pruebas transportables; no debe apropiarse del significado, la autorización y el resultado que solo el servicio puede conocer.

Fuentes