メインコンテンツまでスキップ

9.2.1.2 ECN Tunnel Security Association Attribute (ECN トンネル Security Association 属性)

9.2.1.2 ECN Tunnel Security Association Attribute (ECN トンネル Security Association 属性)​

IPsec トンネルのネゴシエーション ([RFC2407] を参照) のために、外部 IP ヘッダーに基づく ECN 輻輳通知サポートを有効にするための新しい IPsec Security Association 属性が定義されています。この属性はオプションですが、これをサポートする実装は、セクション 9.2.1.1 で定義された SAD フィールドもサポートすべきです。

Attribute Type (属性タイプ)

        class               value           type
-------------------------------------------------
ECN Tunnel                 10             Basic

IANA は、ECN Tunnel SA 属性がネゴシエートされていることを示すために IPsec SA 属性値 10 を割り当てました。この属性のタイプは Basic です ([RFC2407] のセクション 4.5 を参照)。Class Values (クラス値) はネゴシエーションに使用されます。エンコード形式とこの SA 属性のネゴシエーション要件を含む詳細については、[RFC2407, RFC2408, RFC2409] を参照してください。

Class Values (クラス値)

ECN Tunnel

トンネルカプセル化モードで ECN 機能を使用できるかどうかを指定します。これはトンネルのカプセル化およびカプセル化解除処理に影響します - セクション 9.2.1.3 を参照してください。

RESERVED          0
Allowed           1
Forbidden         2

値 3-61439 は IANA 用に予約されています。値 61440-65535 はプライベート使用のために予約されています。

指定されていない場合、デフォルト値は Forbidden であると仮定されるべきです。

ECN Tunnel は新しい SA 属性であるため、これを使用するイニシエーターは、それを理解しないレスポンダーに遭遇する可能性があり、したがってそれを含む提案を拒否する可能性があります。このような実装との後方互換性のために、イニシエーターは常に ECN Tunnel 属性を含まない提案も含めて、このようなレスポンダーが ECN Tunnel 属性を含まない変換または提案を選択できるようにすべきです。RFC 2407 は現在、いずれかの提案に未知の属性が含まれている場合、レスポンダーがすべての提案を拒否することを要求しています。この要求は、レスポンダーが未知の属性を含む提案または変換を選択しないことを要求するように変更されることが期待されています。

に最終更新