2.24. Explicit Congestion Notification (ECN) (Notification explicite d'encombrement (ECN))

2.24. Explicit Congestion Notification (ECN) (Notification explicite d'encombrement (ECN))

Lorsque les tunnels IPsec se comportent comme spécifié à l'origine dans [IPSECARCH-OLD], l'usage d'ECN sur les en-têtes IP externes n'est pas approprié car le décapsulage de tunnel supprime les indications d'encombrement ECN au détriment du réseau. Le support ECN pour les tunnels IPsec basés sur IKEv1 exige plusieurs modes et une négociation (voir [ECN]). IKEv2 simplifie en exigeant qu'ECN soit utilisable sur les en-têtes IP externes de toutes les Child SA en mode tunnel créées par IKEv2. Spécifiquement, les encapsuleurs et décapsuleurs de tunnel pour toutes les SA en mode tunnel créées par IKEv2 DOIVENT prendre en charge l'option ECN pleine fonctionnalité pour tunnels de [ECN] et DOIVENT implémenter l'encapsulation et le décapsulage de tunnel de [IPSECARCH] afin d'éviter de supprimer les indications d'encombrement ECN.