摘要

  • draft-ietf-radext-epcs-00 为 EPCS 能力、监管辖区、订阅授权和优先级定义了三项 RADIUS 属性；它仍是互联网草案，不是 RFC，也不是部署证明。
  • Access-Accept 能证明 AAA 服务器为某次会话返回了什么，不能单独证明接入点发起启用、终端接受、调度器分配时隙、下游网络保持待遇或应用完成通信。
  • 可审计的优先服务必须保留完整链条：外部授权、订阅记录、Wi-Fi 关联、RADIUS 交换、终端协商、流量识别、无线资源、下游传递和应用结果。

灾情来临时，一条写着“优先级已启用”的记录很有诱惑力。它让复杂系统看起来已经完成了一次确定动作。可是在无线网络里，最整齐的记录往往出现在 AAA 服务器上，而最稀缺的资源却在另一个地方：由接入点、终端和同频竞争者共同决定的空口时间。

RADEXT 在 2026 年 9 月接纳的修订版 00，把 RADIUS 放在一条更长的授权链中。首先，外部授权机构依某个监管制度认定用户有资格。服务提供者把资格写进订阅记录。Wi-Fi 运营者再把必要状态映射到 AAA。用户可能借助 Passpoint 和 Roaming Consortium Organization Identifier 发现网络，完成关联，并通过 EAP 建立可供 RADIUS 使用的身份。到这一步，Access-Request 和 Access-Accept 才出现。

因此，RADIUS 属性不是资格的源头，而是资格的搬运方式。一个格式完全正确的回包，仍可能引用已经过期的订阅、错误的身份域或不再准确的位置。报文日志能证明服务器发出过某项判断；外部授权编号、有效期和辖区依据，才说明服务器为什么有权作出这项判断。

草案定义的第一项属性是可选的 EPCS-Capable-Indication，由 NAS 放进 Access-Request。它是 32 位数值。值 0 表示 NAS 即使面对不具备 EPCS 能力的终端，也能提供某种优先待遇：不具备能力的终端可能只有下行得到优先，具备能力的终端则可同时获得上下行待遇。值 1 表示只有具备 EPCS 能力的终端才会被优先处理，不具备能力的终端流量不会获得优先。

这两个值报告的是接入系统的能力边界，不是“已经执行”的遥测。下行帧主要由接入点调度，上行帧则由终端发起。若要让终端改变上行行为，接入点或控制器通常还要发出 EPCS 启用请求，并收到终端响应。请求可能没有发出，终端可能拒绝，固件也可能用不同方式理解。任何一种情况都不会让此前的 Access-Accept 失效，却会让它与实际待遇分叉。

第二项 EPCS-Regulatory-Info 随 Access-Accept 返回，以 ISO 3166-1 与 ISO 3166-2 的国家和分区字符串指明适用监管制度。把辖区放进授权结果，有助于避免运营者把本地假设当成普遍规则。但字段本身不验证位置是否新鲜、可信。漫游用户的身份可以不变，适用的行政边界却可能改变；辖区事实必须和位置来源、观察时间一起保存。

第三项 EPCS-Subscription-Info 也在 Access-Accept 中。该属性存在，表示已认证用户获得 EPCS 授权；32 位数值则承载由监管制度管理的优先级。这里最重要的限制写在范围边界里：如何真正实施优先处理，由厂商决定，不属于草案规范。同一个数值可以被不同设备映射到不同分类器、队列和调度行为。

随后还要回答“哪些包算这次获准的通信”。把订阅者发出的全部流量都标成优先，与只识别特定紧急通信流并不是一回事。控制器要完成识别，调度器要兑现队列待遇，下游网络要保留或重新映射标记，远端应用还要响应。空口拥塞时，优先顺序可以提高成功概率，但不能创造频谱；瓶颈若在回传、互联或应用服务器，接入侧的优先队列也无法代替端到端容量。

因此，一份合格的运行记录至少应包含：外部授权来源与有效窗口；订阅者、身份域和映射规则；终端、接入点、控制器及关联时间；漫游联盟和 civic location；原始 Access-Request 与 Access-Accept 属性；监管制度和优先级；接入点发出的启用请求；终端响应；流量分类规则；实际队列或调度决策；空口占用、重传和时延；下游标记是否保持；以及应用层结果。前一项成功不能替后一项补空白。

安全传输只保护其中一段。草案要求 RADIUS 在安全网络之外使用时采用 IPsec、TLS 或 DTLS。它们能验证通信对端并降低报文被窃听或篡改的风险，却不能证明订阅数据库真实、位置属性及时，也不能证明无线调度器按策略执行。一个安全通道完全可能原封不动地传递错误事实。

美国 CISA 对 Wireless Priority Service 的公开说明提供了一个有用边界，但不能被当成这份草案的全球规范。WPS 的目标是在拥塞期间提高完成通信的概率，而不是抢占已经进行的通话或禁止公众使用；漫游还可能削弱效果。这些是既有项目的运行描述。它们说明“优先”意味着概率和顺序的改变，并不等于容量保证。

标准状态也需要逐层表述。RADEXT 已在 2026 年 9 月接纳该工作，文档意图进入标准轨道，但修订版 00 在 Datatracker 中仍是 I-D Exists。工作组接纳说明问题进入共同编辑，不代表 IETF 最终共识、RFC 发布、厂商互通或任何具体网络已经部署。

这份草案真正提供的是一个最小公共接口：把能力、辖区、资格和等级从私有约定搬到可交换字段里。按照 Heng Lu 对最小初始规范和运行代码优先性的论述，共同规范应协调必要接口，却不应借一个字段吞并所有本地决定。RADIUS 可以送达授权；运行代码必须继续回答授权后来发生了什么。

来源