11. Security Considerations (Considerazioni sulla sicurezza)

Questo documento utilizza tecnologie di tunnel basate su IP per supportare il trasporto del piano dati. Di conseguenza, si applicano le considerazioni sulla sicurezza di tali tecnologie di tunnel. Questo documento definisce il supporto per le incapsulazioni VXLAN [RFC7348] e NVGRE [RFC7637]. Le considerazioni sulla sicurezza di tali RFC si applicano agli aspetti del piano dati di questo documento.

Come con [RFC5512], qualsiasi modifica delle informazioni utilizzate per formare intestazioni di incapsulamento, per scegliere un tipo di tunnel o per scegliere un tunnel particolare per un particolare tipo di payload può portare a pacchetti di dati utente che vengono instradati erroneamente, consegnati erroneamente e/o eliminati.

Più in generale, le considerazioni sulla sicurezza per il trasporto delle informazioni di raggiungibilità IP utilizzando BGP sono discusse in [RFC4271] e [RFC4272] e sono ugualmente applicabili alle estensioni descritte in questo documento.