11. Security Considerations (Considérations de sécurité)

Ce document utilise des technologies de tunnel basées sur IP pour prendre en charge le transport du plan de données. Par conséquent, les considérations de sécurité de ces technologies de tunnel s'appliquent. Ce document définit la prise en charge des encapsulations VXLAN [RFC7348] et NVGRE [RFC7637]. Les considérations de sécurité de ces RFC s'appliquent aux aspects du plan de données de ce document.

Comme avec [RFC5512], toute modification des informations utilisées pour former des en-têtes d'encapsulation, pour choisir un type de tunnel ou pour choisir un tunnel particulier pour un type de charge utile particulier peut conduire à ce que les paquets de données utilisateur soient mal acheminés, mal livrés et/ou abandonnés.

Plus largement, les considérations de sécurité pour le transport des informations de joignabilité IP utilisant BGP sont discutées dans [RFC4271] et [RFC4272] et sont également applicables aux extensions décrites dans ce document.