Résumé

  • RFC 3487 exigeait qu’une indication de priorité SIP invoque une politique nommée au lieu d’encoder la file, la préemption, la capacité réservée ou la durée de session.
  • Reconnaître le label ne prouvait ni l’autorisation ni la disponibilité : passerelle, réseau commuté, proxy et terminal pouvaient appliquer des décisions différentes.

En février 2003, le problème n’était pas simplement de faire passer un appel « avant » les autres. Une communication SIP pouvait traverser des infrastructures qui ne partageaient ni propriétaire, ni technique de congestion, ni même type de ressource rare. RFC 3487 a donc commencé par une discipline : décrire les exigences avant de choisir un champ d’en-tête, et séparer le nom de la politique de son exécution.

Le document distingue cinq pénuries. Une passerelle possède un nombre fini de circuits vers le réseau téléphonique. Le réseau à commutation de circuits gère ses propres voies et ses régimes GETS ou MLPP. Le réseau IP transporte la signalisation et les médias, mais la qualité du média ne relève pas de SIP. Le système destinataire ne peut accepter qu’un nombre limité de sessions. Enfin, un proxy peut épuiser son calcul alors que le lien d’accès reste disponible. Aucune règle n’imposait un mécanisme unique pour ces cinq surfaces.

Cette pluralité transforme le sens de la priorité. Une passerelle peut mettre une tentative en tête de file ou essayer un autre opérateur. Un réseau commuté peut préempter un appel si le droit et les procédures locales le permettent. Un centre de réception peut signaler qu’un appel prioritaire attend. Un proxy peut modifier l’ordonnancement, rejeter ou abandonner certaines requêtes. Le même label ne décrit pas le même coût institutionnel.

La topologie décide aussi de ce qui peut être commandé. RFC 3487 examine les trajets IP de bout en bout, IP vers réseau commuté, réseau commuté vers IP et réseau commuté–IP–réseau commuté. Dans ce dernier cas, l’origine peut ignorer la signalisation utilisée à l’arrivée. Avec la bifurcation SIP, une passerelle peut même ignorer si la destination finale sera IP, commutée ou les deux. Une priorité portée par le message ne crée donc pas une vue globale du trajet.

Les réseaux IP imposent d’autres limites. Un réseau préparé pour les services d’urgence peut modifier routeurs et réservations. Un réseau transparent se contente de transporter les paquets valides. Un réseau transparent pour SIP et RTP peut néanmoins bloquer RSVP ou certains DSCP. Un réseau SIP restreint peut refuser de nouveaux éléments de protocole. Le mécanisme devait rester utile sans présumer une seule architecture administrative.

La distinction décisive oppose appel par valeur et appel par référence. Inscrire « priorité de file, sans préemption, session de trois minutes » dans la requête reviendrait à laisser l’émetteur administrer une ressource qu’il ne voit pas. RFC 3487 préfère un nom de politique. L’entité qui contrôle la ressource traduit ce nom en traitement local. Même la part de capacité associée à chaque niveau demeure une décision locale.

Le résultat peut varier sans que le protocole soit incohérent. Là où les demandes prioritaires sont rares, attendre brièvement peut protéger davantage de communications qu’une préemption. Ailleurs, interrompre une session peut être justifié. Dans un proxy, la seule différence peut être de mettre en file plutôt que de jeter. RFC 3487 accepte explicitement qu’une indication provoque une préemption ici et un autre ordonnancement ailleurs.

Les exigences rendent ce signal mince transportable. Les espaces de noms doivent accueillir plusieurs régimes nationaux ou privés. L’indication ne doit dépendre ni d’un opérateur, ni d’une adresse particulière. Elle doit voyager dans une requête SIP valide et fonctionner avec plusieurs méthodes. Dans un trajet CSN-IP-CSN, l’information devrait survivre si les deux réseaux commutés utilisent le même régime ; avec des régimes différents, une perte peut être inévitable.

Découvrir qu’un élément reconnaît un espace de noms ne clôt rien. Le comportement par défaut souhaité dans un réseau non compatible est de ne pas traiter la requête moins bien qu’une requête ordinaire, mais une politique locale peut exiger marquage et authentification. La compatibilité ne prouve ni capacité libre, ni droit d’usage, ni choix du mécanisme, ni succès.

L’identité elle-même ne suffit pas. Une même personne émet des demandes ordinaires et prioritaires ; le niveau dépend du contexte et du jugement humain. RFC 3487 combine donc identité authentifiée, choix de l’utilisateur et politique. Un champ From ne devient pas une habilitation permanente, et un label choisi ne constitue pas une autorisation.

La sécurité se trouve au cœur de l’architecture. Un attaquant peut consommer les ressources censées protéger la réponse à la crise. L’authentification doit intervenir assez tôt pour limiter paquets, calcul et circuits dépensés par une demande non autorisée. Chaque nœud devrait vérifier l’habilitation au lieu de s’en remettre à une confiance transitive. Rejeu, découpage-collage et abaissement de niveau sont des menaces distinctes.

La confidentialité complique encore le contrôle. Un intervenant peut utiliser un terminal emprunté sans vouloir lui révéler un secret réutilisable. La simple présence d’un traitement prioritaire peut dévoiler une situation sensible. Les données nécessaires au routage et celles qui peuvent rester protégées de bout en bout ne suivent donc pas la même frontière. L’indication et la méthode d’authentification restent séparées.

RFC 4412 a ensuite matérialisé ces exigences avec Resource-Priority et Accept-Resource-Priority. Un espace de noms et une valeur expriment le traitement souhaité ; une réponse OPTIONS peut annoncer les valeurs comprises. Le texte ultérieur précise pourtant que cette annonce ne garantit ni ressources suffisantes ni réussite. Les RFC 5115, 5478, 6401, 6735 et 8443 ont prolongé routage, espaces de noms, admission et preuve d’autorisation sans fusionner leurs reçus.

Une enquête sérieuse doit donc conserver l’acteur, l’identité authentifiée, l’espace de noms, la valeur, la méthode SIP et la topologie. Elle identifie ensuite chaque passerelle, proxy, terminal et domaine commuté, ainsi que la version de politique consultée. Route, file, admission, préemption, allocation média et communication humaine restent des événements séparés.

La lecture de Heng Lu sur les couches de réalité éclaire cette prudence. Le label acquiert une portée commune parce qu’il reste limité. Il nomme une intention sans usurper le contrôle local. RFC 3487 n’a pas promis une réponse identique ; il a rendu visible la chaîne de décisions qui explique pourquoi les réponses légitimes peuvent diverger.

Sources