2.24. Explicit Congestion Notification (ECN)

2.24. Explicit Congestion Notification

Wenn IPsec-Tunnel wie ursprünglich in [IPSECARCH-OLD] spezifiziert betrieben werden, ist die ECN-Nutzung für die äußeren IP-Header nicht geeignet, da die Tunnel-Dekapsulierungsverarbeitung ECN-Stauindikatoren verwirft, was dem Netzwerk schadet. Die ECN-Unterstützung für IPsec-Tunnel auf IKEv1-Basis erfordert mehrere Betriebsmodi und eine Aushandlung (siehe [ECN]). IKEv2 vereinfacht diese Situation, indem gefordert wird, dass ECN in den äußeren IP-Headern aller von IKEv2 erstellten Tunnel-Mode-Child-SAs verwendbar ist. Insbesondere MÜSSEN Tunnel-Kapseler und -Dekapseler aller von IKEv2 erstellten Tunnel-Mode-SAs die in [ECN] spezifizierte voll funktionsfähige ECN-Option für Tunnel unterstützen und MÜSSEN die in [IPSECARCH] spezifizierte Tunnel-Kapselungs- und -Dekapselungsverarbeitung implementieren, um das Verwerfen von ECN-Stauindikatoren zu verhindern.