9.1.1. Опции ограниченной и полной функциональности
Опция ограниченной функциональности для инкапсуляции ECN в туннели IP обеспечивается путем установки кода not-ECT во внешнем (инкапсулирующем) заголовке, независимо от значения поля ECN во внутреннем (инкапсулируемом) заголовке. В этом случае поле ECN внутреннего заголовка не меняется при декапсуляции. Недостатком этого варианта является отсутствие поддержки ECN для части пути, использующей туннелирование IP, даже в тех случаях, когда инкапсулированный пакет (от исходного отправителя TCP) поддерживает ECN. Если инкапсулированный пакет приходит на перегруженный маршрутизатор, который поддерживает ECN и маршрутизатор принимает решение об отбрасывании или маркировке пакета для индикации насыщения конечному узлу, маршрутизатору не разрешается установить код CE в заголовке пакета и вместо этого приходится отбрасывать пакет.
Полнофункциональная опция инкапсуляции ECN использует копирование кода ECN из внутреннего заголовка во внешний, если внутренний заголовок not-ECT или ECT, и установки для внешнего заголовка ECT(0), если код ECN во внутреннем заголовке имеет значение CE. При декапсуляции код CE, если он установлен, копируется из внешнего заголовка во внутренний. В остальных случаях код ECN во внутреннем заголовке остается неизменным. Т. е., при полной поддержке ECN процессы инкапсуляции и декапсуляции включают ряд операций. На входе туннеля полнофункциональный вариант устанавливает код ECN во внешнем заголовке. Если код ECN во внутреннем заголовке имеет значение not-ECT или ECT, этот код копируется во внешний заголовок. Если код ECN во внутреннем заголовке имеет значение CE, для кода ECN во внешнем заголовке устанавливается значение ECT(0). При декапсуляции на выходе туннеля полнофункциональный вариант устанавливает код CE во внутреннем заголовке, если этот код был установлен во внешнем. В остальных случаях это поле внутреннего заголовка не меняется.
С полнофункциональной поддержкой поток может использовать преимущества ECN на тех участках пути, где может использоваться туннелирование IP. Недостаток полнофункционального варианта с точки зрения безопасности заключается в том, что туннель IP не может защитить поток от некоторых изменений поля ECN в заголовке IP. Потенциальные опасности такой замены битов ECN подробно рассмотрены в разделах 18 и 19.
Туннель IP должен изменять обработку октета поля DS в конечных точках туннеля IP путем реализации ограниченной или полной функциональности.
В дополнение к этому туннель IP может разрешить своим конечным точкам согласование выбора между полной и ограниченной функциональностью для ECN в туннеле.
Минимальным требованием для использования ECN с туннелями IP является поддержка ограниченной функциональности, при которой ECN не используется для внешних заголовков туннеля. Для полной поддержки ECN требуется полнофункциональная опция. Если нет дополнительных механизмов согласования между концами туннеля выбора полнофункциональной и ограниченной опции, может использоваться предварительное соглашение о выборе той или иной опции поддержки ECN для туннеля.
Все туннели IP должны поддерживать опцию ограниченной функциональности и следует поддерживать также полнофункциональную опцию.
В дополнение к этому рекомендуется отбрасывать пакеты с кодом CE во внешнем заголовке, если они приходят на выход туннеля с ограниченной функциональностью или туннель поддерживает полнофункциональную опцию, но во внутреннем заголовке пакета установлен код not-ECT. Это нужно для совместимости с более ранними версиями и предотвращения несанкционированного изменения поля ECN. Более продробно этот вопрос рассматривается в следующем параграфе (9.1.2).