Resumo

  • draft-ietf-radext-epcs-00 propõe três atributos RADIUS para capacidade EPCS, regime regulatório, autorização e nível de prioridade; o documento ainda é um Internet-Draft.
  • Access-Accept comprova a resposta do servidor AAA, mas não o pedido de habilitação do AP, a aceitação da estação, a concessão de tempo de rádio, a continuidade posterior ou a conclusão do aplicativo.
  • Uma operação auditável precisa ligar recibos distintos: autoridade externa, cadastro, associação Wi-Fi, troca RADIUS, negociação do dispositivo, classificação, agendamento e resultado.

Um pacote RADIUS ocupa poucos bytes. A política que ele pretende carregar atravessa organizações, jurisdições e equipamentos. Essa diferença de escala é o ponto mais importante do novo trabalho do RADEXT: o atributo padroniza a passagem de uma decisão, mas não comprime toda a execução dentro da resposta do servidor.

A cadeia começa numa entidade autorizadora externa, que reconhece o direito sob determinado regime. O prestador registra esse direito na assinatura. O operador Wi-Fi replica o estado necessário no AAA. O usuário encontra uma rede adequada, possivelmente por Passpoint e um Roaming Consortium Organization Identifier, associa-se e estabelece a identidade com EAP. Só depois o NAS envia o Access-Request e recebe uma decisão.

Cada transferência pode divergir. Um registro vencido, uma associação de realm incorreta ou uma localização desatualizada não impede a formação de um pacote válido. O log AAA demonstra que um servidor respondeu. A referência da autorização, sua vigência e a regra territorial demonstram se havia fundamento para responder daquele modo.

O EPCS-Capable-Indication é opcional no Access-Request e tem 32 bits. O valor 0 indica que o NAS consegue fornecer prioridade independentemente da capacidade EPCS do dispositivo. Um dispositivo não compatível pode receber benefício no downlink; um compatível pode obter tratamento nos dois sentidos. O valor 1 restringe o serviço a dispositivos compatíveis e deixa sem prioridade os fluxos autorizados de uma estação não compatível. Trata-se de uma declaração de capacidade, não de telemetria de execução.

A separação por sentido é essencial. O ponto de acesso ordena quadros no downlink, enquanto a estação participa ativamente do uplink. Pode ser necessário um pedido posterior de habilitação EPCS entre AP ou controladora e estação. Se o pedido não ocorrer, for recusado ou tiver interpretação diferente no firmware, a autorização AAA continua verdadeira no seu domínio, embora o efeito no rádio seja outro.

O EPCS-Regulatory-Info, retornado no Access-Accept, leva país e eventual subdivisão segundo ISO 3166-1 e 3166-2. Ele torna explícita a jurisdição usada na decisão. Não valida a fonte nem a atualidade da localização. Em roaming, a identidade permanece, mas a regra aplicável pode mudar. Por isso, a informação regulatória precisa conservar a proveniência e o momento da observação geográfica.

A presença do EPCS-Subscription-Info afirma que o usuário autenticado está autorizado. Seu valor de 32 bits contém o nível administrado pelo regime. O rascunho deixa deliberadamente fora do escopo a implementação da prioridade, considerada específica de fornecedor. O mesmo nível pode alimentar classificadores, filas e algoritmos diferentes sem que a sintaxe revele a diferença.

Ainda resta decidir quais pacotes representam a comunicação autorizada. Priorizar toda a sessão de um assinante é mais amplo do que reconhecer fluxos específicos. A controladora precisa classificar, o escalonador precisa favorecer, a rede posterior precisa preservar ou mapear o tratamento e o serviço remoto precisa responder. A prioridade pode alterar precedência em congestionamento; não cria espectro, backhaul ou capacidade de aplicação.

O conjunto probatório deve registrar a autorização externa e sua janela; assinatura e realm; estação, AP e controladora; horário de associação; consórcio de roaming e localização cívica; atributos exatos de pedido e resposta; regime e nível; pedido de habilitação e resposta da estação; regra de classificação; fila e marcação; tempo de rádio, retransmissões e latência; preservação posterior; e resultado da aplicação. A ausência de um elo não pode ser substituída pelo sucesso do elo anterior.

IPsec, TLS ou DTLS são exigidos quando o RADIUS opera fora de rede segura. São proteções importantes para pares e tráfego em trânsito. Não comprovam a exatidão do cadastro, a frescura da localização, a escolha do classificador ou a ação do escalonador. Integridade de transporte não é integridade de todo o processo.

As descrições públicas do Wireless Priority Service dos Estados Unidos ajudam a delimitar a promessa. A CISA fala em aumentar a probabilidade de conclusão durante congestionamento, sem preempção de chamadas já em andamento nem exclusão do público, e observa perda de benefício em roaming. Essas características pertencem ao programa implantado, não são comportamento normativo de todo uso dos atributos. A lição transferível é apenas a diferença entre preferência e garantia.

Também não há um padrão concluído. O RADEXT adotou o documento em setembro de 2026, com intenção de Standards Track, mas a revisão 00 permanece em I-D Exists. Adoção significa trabalho coletivo sobre o texto, não consenso final da IETF, RFC, interoperabilidade de produtos ou presença em uma rede identificada.

O ganho do rascunho é criar um mínimo comum onde antes havia integração privada. Pela ideia de Heng Lu, esse mínimo coordena sem transformar um ponto central em autoridade sobre todas as escolhas futuras. RADIUS pode transportar capacidade, jurisdição, direito e nível. O código em execução deve demonstrar o que cada domínio fez depois disso.

Fontes