2.24. Notification explicite de congestion (ECN)

2.24. Notification explicite de congestion (ECN)

Lorsque les tunnels IPsec fonctionnent comme spécifié à l'origine dans [IPSECARCH-OLD], l'utilisation d'ECN n'est pas appropriée pour les en-têtes IP externes car le traitement de décapsulation de tunnel ignore les indications de congestion ECN au détriment du réseau. La prise en charge d'ECN pour les tunnels IPsec basés sur IKEv1 nécessite plusieurs modes de fonctionnement et une négociation (voir [ECN]). IKEv2 simplifie cette situation en exigeant qu'ECN puisse être utilisé dans les en-têtes IP externes de toutes les Child SA en mode tunnel créées par IKEv2. Plus précisément, les encapsuleurs et décapsuleurs de tunnel de toutes les SA en mode tunnel créées par IKEv2 DOIVENT prendre en charge l'option de pleine fonctionnalité ECN pour tunnels spécifiée dans [ECN] et DOIVENT mettre en œuvre le traitement d'encapsulation et de décapsulation de tunnel spécifié dans [IPSECARCH] afin d'éviter la perte des indications de congestion ECN.