2.24. 显式拥塞通知 (ECN)

当 IPsec 隧道按照 [IPSECARCH-OLD] 中的原始规范运作时，ECN 的使用并不适用于外层 IP 头，因为隧道解封装处理会丢弃 ECN 拥塞指示，从而损害网络。基于 IKEv1 的 IPsec 的 ECN 支持需要多种操作模式和协商（参见 [ECN]）。IKEv2 简化了这一情况，要求在所有由 IKEv2 创建的隧道模式 Child SA 的外层 IP 头中均可使用 ECN。具体而言，由 IKEv2 创建的所有隧道模式 SA 的隧道封装器和解封装器 MUST 支持 [ECN] 中规定的隧道 ECN 全功能选项，并且 MUST 实现 [IPSECARCH] 中规定的隧道封装和解封装处理，以防止丢弃 ECN 拥塞指示。