Résumé

  • La RFC 3141 envisageait qu’un abonné utilise le réseau sans fil d’un opérateur visité tout en conservant une relation formelle avec un seul fournisseur d’origine.
  • Elle séparait l’autorisation des ressources radio de celle des services de données et posait des exigences AAA pour les échanges entre réseaux qui pouvaient ne pas avoir de relation commerciale directe.

Analyse

Un service mobile, plusieurs décisions

Pour l’abonné, la connexion paraît continue : le terminal se rattache au réseau, reçoit les paramètres nécessaires et échange des paquets. Pour les opérateurs, cette simplicité recouvre plusieurs décisions. Qui permet au terminal d’utiliser la ressource radio ? Qui autorise l’accès IP ? Qui reste le fournisseur responsable de la relation client ? Qui reçoit les éléments permettant de comptabiliser l’usage ?

Publiée en juin 2001, la RFC 3141 situe ces questions dans l’architecture de données sans fil cdma2000. Son statut est Informational : elle décrit des exigences destinées à évaluer des propositions de protocoles AAA, non une norme Internet, un contrat entre opérateurs ou le récit d’un déploiement. Elle formule néanmoins un choix institutionnel net : le service peut être fourni pendant la visite d’un autre système sans déplacer la relation formelle de fournisseur du client.

Le réseau visité ne devient pas le fournisseur d’origine

Dans l’architecture présentée, le réseau radio ouvre une voie d’accès au PDSN (Packet Data Serving Node), tandis que l’agent d’attache conserve des informations de mobilité et redirige les paquets. Le terminal peut utiliser PPP et Mobile IP. Ces fonctions se succèdent, mais ne répondent pas à la même question.

La séparation entre AAA des ressources radio et AAA des ressources de données est particulièrement importante. La première porte sur une capacité locale, disponible ou non sur le réseau visité. La seconde porte sur le droit d’obtenir un service de données. Une acceptation au niveau radio ne vaut pas autorisation IP ; une autorisation de données ne prouve pas que le canal radio restera ouvert. La même session apparente peut donc dépendre de deux autorités.

La frontière AAA traverse les organisations

La RFC prévoit que le réseau servant et le réseau d’origine puissent ne pas entretenir de relation commerciale directe. L’échange AAA doit alors pouvoir passer par des intermédiaires, résister aux défaillances silencieuses du pair ou du chemin, éviter le rejeu et produire des informations comptables sur l’utilisation des ressources. La note ne choisit pas le protocole universel : elle définit des capacités à examiner dans les propositions.

Il faut aussi distinguer réception et décision. Le transport peut accuser réception d’un message relayé dont les options ou la sémantique sont non conformes, tandis qu’une erreur d’authentification ne doit pas recevoir le même traitement. Cet accusé constate l’arrivée à un pair ; il ne signifie ni approbation de la demande ni allocation de ressource. L’autorisation ne prouve pas que le trafic a circulé. Une donnée comptable ne prouve pas qu’une facture a été acceptée ou réglée.

La confidentialité obéit à la même discipline. Exiger qu’un protocole puisse la prendre en charge n’oblige pas à chiffrer chaque échange. La capacité du protocole, le choix de protection négocié et l’observation d’une session concrète sont trois constats distincts.

Ce que l’itinérance ne prouve pas

Une visite réseau ne transfère donc pas automatiquement la relation client. L’opérateur visité fournit l’accès et peut produire un relevé d’usage ; le fournisseur d’origine conserve la relation formelle avec l’abonné. Les mandataires et le relais des messages AAA relient ces acteurs, mais ne font pas disparaître leur différence. La RFC esquisse un chemin pour rendre l’usage visible à celui qui gère la relation client ; elle ne fixe ni tarif de gros, ni procédure de règlement, ni mécanisme de contestation.

Les RFC ultérieures sur RADIUS, Diameter et certaines applications mobiles fournissent un contexte protocolaire. Elles ne prouvent pas que toutes les exigences de la RFC 3141 ont été réalisées, que tout réseau cdma2000 autorisait l’itinérance ou que les abonnés ont bénéficié d’une continuité mesurée.

Son apport historique tient à une architecture de responsabilités : réseau visité, fournisseur d’origine, pair AAA, ressource radio, service de données et trace comptable ne sont pas un seul acteur. Dire « l’itinérance a réussi » exige que chaque reçu réponde à sa propre question.

Sources