9.2.1.2. Attribut d'Association de Sécurité de Tunnel ECN (ECN Tunnel Security Association Attribute)

Un nouvel attribut d'Association de Sécurité IPsec est défini pour permettre la négociation du support de notification de congestion ECN basé sur l'en-tête IP externe pour les tunnels IPsec (voir [RFC2407]). Cet attribut est optionnel, bien que les implémentations qui le prennent en charge DEVRAIENT également prendre en charge le champ SAD défini dans la section 9.2.1.1.

Type d'Attribut (Attribute Type)

        class               value           type
-------------------------------------------------
ECN Tunnel                 10             Basic

IANA a attribué la valeur d'attribut SA IPsec 10 pour indiquer que l'attribut SA ECN Tunnel est en cours de négociation ; cet attribut est de type Basic (voir section 4.5 de [RFC2407]). Les Valeurs de Classe (Class Values) sont utilisées pour effectuer la négociation. Pour plus d'informations, y compris le format d'encodage et les exigences pour négocier cet attribut SA, voir [RFC2407, RFC2408, RFC2409].

Valeurs de Classe (Class Values)

ECN Tunnel

Spécifie si la fonctionnalité ECN est autorisée à être utilisée avec le mode d'encapsulation tunnel. Cela affecte le traitement d'encapsulation et de décapsulation du tunnel - voir section 9.2.1.3.

RESERVED          0
Allowed           1
Forbidden         2

Les valeurs 3-61439 sont réservées pour IANA. Les valeurs 61440-65535 sont pour usage privé.

Si non spécifié, la valeur par défaut DEVRAIT être supposée être Forbidden.

ECN Tunnel est un nouvel attribut SA, de sorte qu'un initiateur qui l'utilise peut s'attendre à rencontrer un répondeur qui ne le comprend pas et rejette donc les propositions qui le contiennent. Pour la compatibilité ascendante avec de telles implémentations, un initiateur DEVRAIT toujours inclure également une proposition qui n'inclut pas l'attribut ECN Tunnel pour permettre à un tel répondeur de sélectionner une transformation ou une proposition qui n'inclut pas l'attribut ECN Tunnel. Le RFC 2407 exige actuellement qu'un répondeur rejette toutes les propositions si l'une des propositions contient un attribut inconnu ; il est prévu que cette exigence sera modifiée pour exiger qu'un répondeur ne sélectionne pas de proposition ou de transformation contenant un attribut inconnu.