6. Sicherheitsüberlegungen

Dieses Dokument bewirkt keine großen Änderungen am Betrieb der MPLS-Datenebene, und die Sicherheitsüberlegungen sind weitgehend unverändert gegenüber denen, die in der MPLS-Architektur [RFC3031] und im Sicherheitsframework für MPLS und GMPLS [RFC5920] festgelegt sind.

Es ist jedoch zu beachten, dass eine Vergrößerung des Label-Stacks eine Fragmentierung von Paketen verursachen kann und Pakete zudem für einige Implementierungen unverarbeitbar machen kann. Dieses Dokument bietet eine protokollkonforme Möglichkeit, den Label-Stack durch das Einfügen zusätzlicher {XL,ESPL}-Paare mit höherer Rate zu vergrößern, als dies beim Einfügen einzelner „bösartiger“ Labels der Fall wäre. Dies könnte einen Weg bieten, bestimmte Knoten in einem Netz anzugreifen, die nur Label-Stacks einer bestimmten Größe verarbeiten können, ohne die Protokollregeln zu verletzen.

Dieses Dokument beschreibt außerdem Ereignisse, die dazu führen können, dass ein LSR Ereignisprotokolle mit einer Rate pro Paket ausgibt. Es ist von entscheidender Bedeutung, dass Implementierungen solche Protokolle ratenbegrenzen.