Passa al contenuto principale

2.24. Explicit Congestion Notification (ECN) (Notifica esplicita di congestione (ECN))

2.24. Explicit Congestion Notification (ECN) (Notifica esplicita di congestione (ECN))

Quando i tunnel IPsec si comportano come originariamente specificato in [IPSECARCH-OLD], l'uso di ECN sugli header IP esterni non è appropriato perché il decapsulamento del tunnel scarta le indicazioni di congestione ECN a danno della rete. Il supporto ECN per tunnel IPsec basati su IKEv1 richiede più modalità e negoziazione ([ECN]). IKEv2 semplifica richiedendo che ECN sia utilizzabile sugli header IP esterni di tutte le Child SA in modalità tunnel create da IKEv2. In particolare, incapsulatori e decapsulatori di tunnel per tutte le SA in modalità tunnel create da IKEv2 DEVONO supportare l'opzione ECN a piena funzionalità per tunnel in [ECN] e DEVONO implementare incapsulamento e decapsulamento in [IPSECARCH] per evitare di scartare indicazioni di congestione ECN.