[要約] このRFCは、データグラムトランスポート(UDP, SCTP, QUICなど)において、ネットワークパスの最大転送単位(MTU)を動的に探索する「PLPMTUD (Packetization Layer Path MTU Discovery)」の仕様を定義しています(RFC 4821を更新)。ICMPエラーメッセージに依存せず、トランスポート層自体がサイズの異なるプローブパケットを送受信することでPMTUを学習するため、ICMPが遮断されている環境でもパケットの断片化を避け、通信の効率性と信頼性を向上させることが可能です。
Internet Engineering Task Force (IETF) G. Fairhurst
Request for Comments: 8899 T. Jones
Updates: 4821, 4960, 6951, 8085, 8261 University of Aberdeen
Category: Standards Track M. Tüxen
ISSN: 2070-1721 I. Rüngeler
T. Völker
Münster University of Applied Sciences
September 2020
Packetization Layer Path MTU Discovery for Datagram Transports
データグラムトランスポートのためのパケット化レイヤパスMTU探索(PLPMTUD)
Abstract
概要
This document specifies Datagram Packetization Layer Path MTU Discovery (DPLPMTUD). This is a robust method for Path MTU Discovery (PMTUD) for datagram Packetization Layers (PLs). It allows a PL, or a datagram application that uses a PL, to discover whether a network path can support the current size of datagram. This can be used to detect and reduce the message size when a sender encounters a packet black hole. It can also probe a network path to discover whether the maximum packet size can be increased. This provides functionality for datagram transports that is equivalent to the PLPMTUD specification for TCP, specified in RFC 4821, which it updates. It also updates the UDP Usage Guidelines to refer to this method for use with UDP datagrams and updates SCTP.
このドキュメントはデータグラムパケット化レイヤパスMTU検出(DPLPMTUD)を指定します。これは、データグラムパケット化レイヤ(PLS)に対するパスMTU発見(PMTUD)のための堅牢な方法です。それはPL、またはPLを使用するデータグラムアプリケーションを許可して、ネットワークパスが現在のデータグラムの現在のサイズをサポートできるかどうかを検出できます。これは、送信者がパケットブラックホールを遭遇したときにメッセージサイズを検出して削減するために使用できます。最大パケットサイズを増やすかどうかを発見するためのネットワークパスを調べることもできます。これは、更新されるRFC 4821で指定されているTCPのPLPMTUD仕様と同等のデータグラムトランスポートの機能を提供します。また、UDPデータグラムとSCTPを更新するために、この方法を参照するためにUDPの使用上のガイドラインを更新します。
The document provides implementation notes for incorporating Datagram PMTUD into IETF datagram transports or applications that use datagram transports.
この文書は、データグラムPMTUDをIETFデータグラムトランスポートまたはデータグラムトランスポートを使用するアプリケーションに組み込むための実装ノートを提供します。
This specification updates RFC 4960, RFC 4821, RFC 6951, RFC 8085, and RFC 8261.
この仕様は、RFC 4960、RFC 4821、RFC 6951、RFC 8085、およびRFC 8261を更新します。
Status of This Memo
本文書の状態
This is an Internet Standards Track document.
これはインターネット規格のトラック文書です。
This document is a product of the Internet Engineering Task Force (IETF). It represents the consensus of the IETF community. It has received public review and has been approved for publication by the Internet Engineering Steering Group (IESG). Further information on Internet Standards is available in Section 2 of RFC 7841.
この文書は、インターネットエンジニアリングタスクフォース(IETF)の製品です。IETFコミュニティのコンセンサスを表します。それは公開レビューを受け、インターネットエンジニアリングステアリンググループ(IESG)による出版の承認を受けました。インターネット規格に関する詳細情報は、RFC 7841のセクション2で利用できます。
Information about the current status of this document, any errata, and how to provide feedback on it may be obtained at https://www.rfc-editor.org/info/rfc8899.
この文書の現在のステータス、任意のエラータ、およびフィードバックを提供する方法については、https://www.rfc-editor.org/info/rfc8899で入手できます。
Copyright Notice
著作権表示
Copyright (c) 2020 IETF Trust and the persons identified as the document authors. All rights reserved.
Copyright(C)2020 IETFの信頼と文書著者として識別された人。全著作権所有。
This document is subject to BCP 78 and the IETF Trust's Legal Provisions Relating to IETF Documents (https://trustee.ietf.org/license-info) in effect on the date of publication of this document. Please review these documents carefully, as they describe your rights and restrictions with respect to this document. Code Components extracted from this document must include Simplified BSD License text as described in Section 4.e of the Trust Legal Provisions and are provided without warranty as described in the Simplified BSD License.
このドキュメントは、このドキュメントの発行日に有効なBCP 78およびIETFドキュメントに関連するIETFトラストの法的規定(https://trustee.ietf.org/license-info)の対象となります。 これらのドキュメントは、このドキュメントに関するお客様の権利と制限について説明しているため、注意深く確認してください。 このドキュメントから抽出されたコードコンポーネントには、Trust LegalProvisionsのセクション4.eで説明されているSimplifiedBSD Licenseテキストが含まれている必要があり、Simplified BSDLicenseで説明されているように保証なしで提供されます。
Table of Contents
目次
1. Introduction 1.1. Classical Path MTU Discovery 1.2. Packetization Layer Path MTU Discovery 1.3. Path MTU Discovery for Datagram Services 2. Terminology 3. Features Required to Provide Datagram PLPMTUD 4. DPLPMTUD Mechanisms 4.1. PLPMTU Probe Packets 4.2. Confirmation of Probed Packet Size 4.3. Black Hole Detection and Reducing the PLPMTU 4.4. The Maximum Packet Size (MPS) 4.5. Disabling the Effect of PMTUD 4.6. Response to PTB Messages 4.6.1. Validation of PTB Messages 4.6.2. Use of PTB Messages 5. Datagram Packetization Layer PMTUD 5.1. DPLPMTUD Components 5.1.1. Timers 5.1.2. Constants 5.1.3. Variables 5.1.4. Overview of DPLPMTUD Phases 5.2. State Machine 5.3. Search to Increase the PLPMTU 5.3.1. Probing for a Larger PLPMTU 5.3.2. Selection of Probe Sizes 5.3.3. Resilience to Inconsistent Path Information 5.4. Robustness to Inconsistent Paths 6. Specification of Protocol-Specific Methods 6.1. Application Support for DPLPMTUD with UDP or UDP-Lite 6.1.1. Application Request 6.1.2. Application Response 6.1.3. Sending Application Probe Packets 6.1.4. Initial Connectivity 6.1.5. Validating the Path 6.1.6. Handling of PTB Messages 6.2. DPLPMTUD for SCTP 6.2.1. SCTP/IPv4 and SCTP/IPv6 6.2.1.1. Initial Connectivity 6.2.1.2. Sending SCTP Probe Packets 6.2.1.3. Validating the Path with SCTP 6.2.1.4. PTB Message Handling by SCTP 6.2.2. DPLPMTUD for SCTP/UDP 6.2.2.1. Initial Connectivity 6.2.2.2. Sending SCTP/UDP Probe Packets 6.2.2.3. Validating the Path with SCTP/UDP 6.2.2.4. Handling of PTB Messages by SCTP/UDP 6.2.3. DPLPMTUD for SCTP/DTLS 6.2.3.1. Initial Connectivity 6.2.3.2. Sending SCTP/DTLS Probe Packets 6.2.3.3. Validating the Path with SCTP/DTLS 6.2.3.4. Handling of PTB Messages by SCTP/DTLS 6.3. DPLPMTUD for QUIC 7. IANA Considerations 8. Security Considerations 9. References 9.1. Normative References 9.2. Informative References Acknowledgments Authors' Addresses
The IETF has specified datagram transport using UDP, Stream Control Transmission Protocol (SCTP), and Datagram Congestion Control Protocol (DCCP), as well as protocols layered on top of these transports (e.g., SCTP/UDP, DCCP/UDP, QUIC/UDP) and direct datagram transport over the IP network layer. This document describes a robust method for Path MTU Discovery (PMTUD) that can be used with these transport protocols (or the applications that use their transport service) to discover an appropriate size of packet to use across an Internet path.
IETFは、UDP、Stream Control Transmission Protocol(SCTP)、およびデータグラム輻輳制御プロトコル(DCCP)を使用してデータグラムトランスポートを指定し、これらのトランスポートの上に階層化されたプロトコル(例:SCTP/UDP、DCCP/UDP、QUIC/UDP))およびIPネットワーク層の上の直接データグラムトランスポート。このドキュメントでは、インターネットパス全体で使用する適切なサイズのパケットを検出するために、これらのトランスポートプロトコル(またはトランスポートサービスを使用するアプリケーション)で使用できるPATU MTU Discovery(PMTU)の堅牢な方法について説明します。
Classical Path Maximum Transmission Unit Discovery (PMTUD) can be used with any transport that is able to process ICMP Packet Too Big (PTB) messages (e.g., [RFC1191] and [RFC8201]). In this document, the term PTB message is applied to both IPv4 ICMP Unreachable messages (Type 3) that carry the error Fragmentation Needed (Type 3, Code 4) [RFC0792] and ICMPv6 Packet Too Big messages (Type 2) [RFC4443]. When a sender receives a PTB message, it reduces the effective MTU to the value reported as the link MTU in the PTB message. Classical PMTUD specifies a method of periodically increasing the packet size in an attempt to discover an increase in the supported PMTU. The packets sent with a size larger than the current effective PMTU are known as probe packets.
クラシックパス最大伝送ユニットディスカバリ(PMTUD)は、ICMPパケットが大きすぎるメッセージ(例えば、[RFC1191]、[RFC8201])を処理することができるあらゆるトランスポートで使用できます。この文書では、PTBメッセージという用語は、必要なエラーフラグメンテーション(タイプ3、コード4)[RFC0792] [RFC0792]とICMPv6パケットの両方のIPv4 ICMP到達不能メッセージ(RFC0792](タイプ2)[RFC4443]。送信者がPTBメッセージを受信すると、PTBメッセージのリンクMTUとして報告された値への有効なMTUが短縮されます。Classical PMTUDサポートされているPMTUの増加を発見しようとしてパケットサイズを定期的に増やす方法を指定します。現在の有効なPMTUよりも大きいサイズで送信されたパケットは、プローブパケットとして知られています。
Packets not intended as probe packets are either fragmented to the current effective PMTU, or the attempt to send fails with an error code. Applications can be provided with a primitive to let them read the Maximum Packet Size (MPS), which is derived from the current effective PMTU.
プローブパケットが現在の有効なPMTUに断片化されていないパケットは、エラーコードで失敗します。アプリケーションには、現在の有効なPMTUから派生した最大パケットサイズ(MPS)を読み取ることができるプリミティブを提供できます。
Classical PMTUD is subject to protocol failures. One failure arises when traffic using a packet size larger than the actual PMTU is black-holed (all datagrams larger than the actual PMTU are discarded). This could arise when the PTB messages are not sent back to the sender for some reason (for example, see [RFC2923]).
古典的なPMTUDはプロトコル障害の影響を受けます。実際のPMTUよりも大きいパケットサイズを使用したトラフィックがブラックホール(実際のPMTUよりも大きいすべてのデータグラム)の場合、1つの失敗が発生します。これは、PTBメッセージが何らかの理由で送信者に送信されない場合に発生する可能性があります(たとえば、[RFC2923]を参照)。
Examples of where PTB messages are not delivered include the following:
PTBメッセージに配信されていない場所の例は、次のものを含みます。
* The generation of ICMP messages is usually rate limited. This could result in no PTB messages being generated to the sender (see Section 2.4 of [RFC4443]).
* ICMPメッセージの生成は通常レート制限です。これにより、送信者にPTBメッセージが生成されない可能性があります([RFC4443]のセクション2.4を参照)。
* ICMP messages can be filtered by middleboxes, including firewalls [RFC4890]. A firewall could be configured with a policy to block incoming ICMP messages, which would prevent reception of PTB messages by a sending endpoint behind this firewall.
* ICMPメッセージは、ファイアウォール[RFC4890]を含むミドルボックスでフィルタリングできます。このファイアウォールの背後にある送信エンドポイントによるPTBメッセージの受信を防ぐために、ファイアウォールをポリシーで構成することができます。
* When the router issuing the ICMP message drops a tunneled packet, the resulting ICMP message is directed to the tunnel ingress. This tunnel endpoint is responsible for forwarding the ICMP message, processing the quoted packet within the payload field to remove the effect of the tunnel and returning a correctly formatted ICMP message to the sender [TUNNELS]. Failure to do this prevents the PTB message from reaching the original sender.
* ICMPメッセージを発行するルータがトンネリングパケットをドロップすると、結果のICMPメッセージはトンネルの入力に向けられます。このトンネルエンドポイントは、ICMPメッセージを転送し、ペイロードフィールド内の引用符付きパケットを処理してトンネルの効果を削除し、送信者[トンネル]に正しくフォーマットされたICMPメッセージを返す。これを行うことができないと、PTBメッセージが元の送信者に到達するのを防ぎます。
* Asymmetry in forwarding can result in there being no return route to the original sender, which would prevent an ICMP message from being delivered to the sender. This issue can also arise when either policy-based or Equal-Cost Multipath (ECMP) routing is used or when a middlebox acts as an application load balancer. An example of which is an ECMP router choosing a path toward the server based on the bytes in the IP payload. In this case, if a packet sent by the server encounters a problem after the ECMP router, then the ECMP router needs to direct any resulting ICMP message toward the original sender.
* 転送中の非対称性は、元の送信者へのリターンルートがない可能性があり、これはICMPメッセージが送信者に配信されないようにするであろう。この問題は、ポリシーベースまたは等価コストのマルチパス(ECMP)ルーティングが使用されている場合、またはMiddleBoxがアプリケーションロードバランサとして機能する場合にも発生する可能性があります。その一例は、IPペイロード内のバイトに基づいてサーバーへのパスを選択するECMPルーターです。この場合、ECMPルータの後にサーバによって送信されたパケットが問題に遭遇した場合、ECMPルータは結果として生じるICMPメッセージを元の送信者に向けて送信する必要があります。
* There are additional cases where the next-hop destination fails to receive a packet because of its size. This could be due to misconfiguration of the layer 2 path between nodes, for instance the MTU configured in a layer 2 switch, or misconfiguration of the Maximum Receive Unit (MRU). If a packet is dropped by the link, this will not cause a PTB message to be sent to the original sender.
* サイズのためにネクストホップの宛先がパケットを受信できない場合があります。これは、ノード間のレイヤ2パスの誤構成、例えば、レイヤ2スイッチで構成されたMTU、または最大受信ユニット(MRU)の誤構成が原因である可能性があります。パケットがリンクによってドロップされた場合、これはPTBメッセージを元の送信者に送信させることはありません。
Another failure could result if a node that is not on the network path sends a PTB message that attempts to force a sender to change the effective PMTU [RFC8201]. A sender can protect itself from reacting to such messages by utilizing the quoted packet within a PTB message payload to validate that the received PTB message was generated in response to a packet that had actually originated from the sender. However, there are situations where a sender would be unable to provide this validation. Examples where the validation of the PTB message is not possible include the following:
ネットワークパス上にないノードが、送信者に有効なPMTU [RFC8201]を変更するよう強制しようとするPTBメッセージを送信すると、もう1つの障害が発生する可能性があります。送信者は、PTBメッセージペイロード内の引用符付きパケットを利用して、受信したPTBメッセージが送信者から発生したパケットに応答して生成されたことを検証することによって、そのようなメッセージに反応することを保護することができる。ただし、送信者がこの検証を提供できない場合があります。PTBメッセージの検証が不可能な例としては、次のものがあります。
* When a router issuing the ICMP message implements RFC 792 [RFC0792], it is only required to include the first 64 bits of the IP payload of the packet within the quoted payload. There could be insufficient bytes remaining for the sender to interpret the quoted transport information.
* ICMPメッセージを発行するルータがRFC 792 [RFC0792]を実装すると、引用符付きペイロード内のパケットのIPペイロードの最初の64ビットを含める必要があります。引用符付きトランスポート情報を解釈するために送信者が残っているのが不十分である可能性があります。
Note: The recommendation in RFC 1812 [RFC1812] is that IPv4 routers return a quoted packet with as much of the original datagram as possible without the length of the ICMP datagram exceeding 576 bytes. IPv6 routers include as much of the invoking packet as possible without the ICMPv6 packet exceeding 1280 bytes [RFC4443].
* The use of tunnels and/or encryption can reduce the size of the quoted packet returned to the original source address, increasing the risk that there could be insufficient bytes remaining for the sender to interpret the quoted transport information.
* トンネルや暗号化の使用は、元の送信元アドレスに返された引用符付きパケットのサイズを減らすことができ、送信者が引用符付きトランスポート情報を解釈するために残っているバイトが不十分である可能性があるリスクを高めます。
* Even when the PTB message includes sufficient bytes of the quoted packet, the network layer could lack sufficient context to validate the message because validation depends on information about the active transport flows at an endpoint node (e.g., the socket/address pairs being used and other protocol header information).
* PTBメッセージが引用符付きパケットの十分なバイトを含む場合であっても、検証はエンドポイントノードにおけるアクティブトランスポートフローに関する情報に依存するので、ネットワーク層はメッセージを検証するのに十分なコンテキストを欠くことができる(例えば、使用されているソケット/アドレスペア。プロトコルヘッダ情報)。
* When a packet is encapsulated/tunneled over an encrypted transport, the tunnel/encapsulation ingress might have insufficient context, or computational power, to reconstruct the transport header that would be needed to perform validation.
* パケットが暗号化されたトランスポートを介してカプセル化/トンネリングされている場合、トンネル/カプセル化入力は不十分なコンテキスト、または計算電力を持ち、検証を実行するために必要とされるトランスポートヘッダーを再構築することができます。
* When an ICMP message is generated by a router in a network segment that has inserted a header into a packet, the quoted packet could contain additional protocol header information that was not included in the original sent packet and that the PL sender does not process or may not know how to process. This could disrupt the ability of the sender to validate this PTB message.
* ICMPメッセージがパケットにヘッダを挿入したネットワークセグメント内のルータによって生成されると、引用符付きパケットは、元の送信パケットに含まれていない追加のプロトコルヘッダ情報を含み、PL送信者が処理しないか、または処理方法がわからない。これにより、送信者がこのPTBメッセージを検証する機能を妨害する可能性があります。
* A Network Address Translation (NAT) device that translates a packet header ought to also translate ICMP messages and update the ICMP-quoted packet [RFC5508] in that message. If this is not correctly translated, then the sender would not be able to associate the message with the PL that originated the packet, and hence this ICMP message cannot be validated.
* パケットヘッダーを変換するネットワークアドレス変換(NAT)デバイスは、ICMPメッセージを変換し、そのメッセージでICMP Quoted Packet [RFC5508]を更新することもできます。これが正しく翻訳されていない場合、送信者はパケットを発信したPLにメッセージを関連付けることができず、このICMPメッセージを検証できません。
The term Packetization Layer (PL) has been introduced to describe the layer that is responsible for placing data blocks into the payload of IP packets and selecting an appropriate MPS. This function is often performed by a transport protocol (e.g., DCCP, RTP, SCTP, QUIC) but can also be performed by other encapsulation methods working above the transport layer.
パケット化層(PL)という用語は、データブロックをIPパケットのペイロードに配置し、適切なMPを選択する責任がある層を記述するために導入されている。この関数は、多くの場合、トランスポートプロトコル(例えば、DCCP、RTP、SCTP、QUIC)によって実行されますが、トランスポート層の上に作動する他のカプセル化方法によって実行できます。
In contrast to PMTUD, Packetization Layer Path MTU Discovery (PLPMTUD) [RFC4821] introduces a method that does not rely upon reception and validation of PTB messages. It is therefore more robust than Classical PMTUD. This has become the recommended approach for implementing discovery of the PMTU [BCP145].
PMTUDとは対照的に、パケット化レイヤパスMTUディスカバリ(PLPMTUD)[RFC4821]は、PTBメッセージの受信および検証に頼らない方法を紹介します。したがって、古典的なPMTUDよりも堅牢です。これはPMTUの発見を実施するための推奨されるアプローチとなっています[BCP145]。
It uses a general strategy in which the PL sends probe packets to search for the largest size of unfragmented datagram that can be sent over a network path. Probe packets are sent to explore using a larger packet size. If a probe packet is successfully delivered (as determined by the PL), then the PLPMTU is raised to the size of the successful probe. If a black hole is detected (e.g., where packets of size PLPMTU are consistently not received), the method reduces the PLPMTU.
PLがネットワークパスを介して送信できる最大のデータグラムの最大サイズを検索するためにPROEパケットを送信する一般的な戦略を使用します。プローブパケットは、より大きなパケットサイズを使用して探索するように送信されます。プローブパケットが正常に配信された場合(PLによって決定されたとおり)、PLPMTUは成功したプローブのサイズに上げられます。ブラックホールが検出された場合(例えば、サイズPLPMTUのパケットが一貫して受信されない場合)、この方法はPLPMTUを減少させる。
Datagram PLPMTUD introduces flexibility in implementation. At one extreme, it can be configured to only perform black hole detection and recovery with increased robustness compared to Classical PMTUD. At the other extreme, all PTB processing can be disabled, and PLPMTUD replaces Classical PMTUD.
データグラムPLPMTUDは実装に柔軟性を紹介します。極端には、古典的なPMTUDと比較して、ブラックホール検出と回復のみを実行するように構成できます。他の極端には、すべてのPTB処理を無効にすることができ、PLPMTUDは古典的なPMTUDを置き換えます。
PLPMTUD can also include additional consistency checks without increasing the risk that data is lost when probing to discover the Path MTU. For example, information available at the PL, or higher layers, enables received PTB messages to be validated before being utilized.
PLPMTUDは、パスMTUを発見するプロービング時にデータが失われる危険性を高めることなく、追加の一貫性チェックを含めることもできます。例えば、PL、または上位層で利用可能な情報は、利用される前に受信されたPTBメッセージを検証することを可能にする。
Section 5 of this document presents a set of algorithms for datagram protocols to discover the largest size of unfragmented datagram that can be sent over a network path. The method relies upon features of the PL described in Section 3 and applies to transport protocols operating over IPv4 and IPv6. It does not require cooperation from the lower layers, although it can utilize PTB messages when these received messages are made available to the PL.
この文書のセクション5は、データグラムプロトコルのための一連のアルゴリズムを示して、ネットワークパスを介して送信できる排除されていないデータグラムの最大サイズを発見します。この方法は、セクション3に記載されているPLの機能に依存し、IPv4およびIPv6を介して動作するトランスポートプロトコルに適用されます。これらの受信メッセージがPLに利用可能になったときにPTBメッセージを利用することができるが、下位層からの協力は必要ありません。
The message size guidelines in Section 3.2 of the UDP Usage Guidelines [BCP145] state that "an application SHOULD either use the Path MTU information provided by the IP layer or implement Path MTU Discovery (PMTUD)" but do not provide a mechanism for discovering the largest size of unfragmented datagram that can be used on a network path. The present document updates RFC 8085 to specify this method in place of PLPMTUD [RFC4821] and provides a mechanism for sharing the discovered largest size as the MPS (see Section 4.4).
UDP使用ガイドライン[BCP145]のセクション3.2にあるメッセージサイズのガイドラインでは、「アプリケーションは、IP層が提供するPath MTU情報を使用するか、Path MTU Discovery (PMTUD) を実装すべきです (SHOULD)」と述べていますが、ネットワーク経路上で使用できるフラグメント化されないデータグラムの最大サイズを発見するメカニズムは提供していません。本文書はRFC 8085を更新し、PLPMTUD [RFC4821]に代えてこの方法を規定するとともに、発見された最大サイズをMPSとして共有するメカニズムを提供します(セクション4.4を参照)。
Section 10.2 of [RFC4821] recommended a PLPMTUD probing method for the Stream Control Transport Protocol (SCTP). SCTP utilizes probe packets consisting of a minimal-sized HEARTBEAT chunk bundled with a PAD chunk as defined in [RFC4820]. However, RFC 4821 did not provide a complete specification. The present document replaces that description by providing a complete specification.
The Datagram Congestion Control Protocol (DCCP) [RFC4340] requires implementations to support Classical PMTUD and states that a DCCP sender "MUST maintain the MPS allowed for each active DCCP session". It also defines the current congestion control MPS (CCMPS) supported by a network path. This recommends use of PMTUD and suggests use of control packets (DCCP-Sync) as path probe packets because they do not risk application data loss. The method defined in this specification can be used with DCCP.
Datagram Congestion Control Protocol (DCCP) [RFC4340]は、実装に従来のPMTUDのサポートを要求しており、DCCP送信者は「アクティブな各DCCPセッションについて許容されるMPSを保持しなければなりません (MUST)」と述べています。また、ネットワーク経路がサポートする現在の輻輳制御MPS (CCMPS) も定義しています。同文書はPMTUDの使用を推奨し、アプリケーションデータの損失のリスクがないことから、制御パケット(DCCP-Sync)を経路プローブパケットとして使用することを提案しています。本仕様で定義する方法はDCCPで使用できます。
Section 4 and Section 5 define the protocol mechanisms and specification for Datagram Packetization Layer Path MTU Discovery (DPLPMTUD).
セクション4およびセクション5は、データグラムパケット化レイヤパスMTUディスカバリ(DPLPMTUD)のプロトコルメカニズムおよび仕様を定義します。
Section 6 specifies the method for datagram transports and provides information to enable the implementation of PLPMTUD with other datagram transports and applications that use datagram transports.
セクション6は、データグラムトランスポートの方法を指定し、データグラムトランスポートを使用する他のデータグラムトランスポートおよびアプリケーションとのPLPMTUDの実装を可能にするための情報を提供します。
Acknowledged PL: A PL that includes a mechanism that can confirm successful delivery of datagrams to the remote PL endpoint (e.g., SCTP). Typically, the PL receiver returns acknowledgments corresponding to the received datagrams, which can be utilized to detect black-holing of packets (c.f., Unacknowledged PL).
承認PL:リモートPLエンドポイントへのデータグラムの成功の成功を確認できるメカニズムを含むPL(例えば、SCTP)。典型的には、PL受信機は受信データグラムに対応する肯定応答を返し、それはパケットのブラックホールを検出するために利用することができる(C.F.未確認PL)。
Actual PMTU: The actual PMTU is the PMTU of a network path between a sender PL and a destination PL, which the DPLPMTUD algorithm seeks to determine.
実際のPMTU:実際のPMTUは、送信者PLと宛先PLとの間のネットワーク経路のPMTUであり、DPLPMTUDアルゴリズムは決定しようとしている。
Black Hole: A black hole is encountered when a sender is unaware that packets are not being delivered to the destination endpoint. Two types of black hole are relevant to DPLPMTUD:
ブラックホール:送信者が宛先エンドポイントに配信されていないことを送信者が認識していない場合、ブラックホールが発生します。2種類のブラックホールがDPLPMTUDに関連しています。
* Packets encounter a packet black hole when packets are not delivered to the destination endpoint (e.g., when the sender transmits packets of a particular size with a previously known effective PMTU, and they are discarded by the network).
* パケットは、パケットが宛先エンドポイントに配信されない場合(例えば、送信者が以前に知られている有効なPMTUで特定のサイズのパケットを送信し、それらがネットワークによって破棄される)。
* An ICMP black hole is encountered when the sender is unaware that packets are not delivered to the destination endpoint because PTB messages are not received by the originating PL sender.
* PTBメッセージが発信元のPL送信者によって受信されないため、送信者が送信側のエンドポイントに配信されないことを送信者が認識されていない場合にICMPブラックホールが発生します。
Datagram: A datagram is a transport-layer protocol data unit, transmitted in the payload of an IP packet.
データグラム:データグラムは、IPパケットのペイロードで送信されたトランスポート層プロトコルデータユニットです。
DPLPMTUD: Datagram Packetization Layer Path MTU Discovery (DPLPMTUD), PLPMTUD performed using a datagram transport protocol.
DPLPMTUD:データグラムパケット化レイヤパスMTUディスカバリ(DPLPMTUD)、PLPMTUDデータグラムトランスポートプロトコルを使用して実行されます。
Effective PMTU: The effective PMTU is the current estimated value for PMTU that is used by a PMTUD. This is equivalent to the PLPMTU derived by PLPMTUD plus the size of any headers added below the PL, including the IP layer headers.
効果的なPMTU:実効PMTUはPMTUによって使用されるPMTUの現在の推定値です。これは、PLPMTUDとIPレイヤヘッダーを含むPLの下に追加されたヘッダーのサイズと派生したPLPMTUと同等です。
EMTU_S: The effective MTU for sending (EMTU_S) is defined in [RFC1122] as "the maximum IP datagram size that may be sent, for a particular combination of IP source and destination addresses...".
EMTU_S:(EMTU_S)を送信するための有効なMTUは、[RFC1122]で「送信される可能性がある最大IPデータグラムサイズ、IPソースアドレスと宛先アドレスの特定の組み合わせ...」で定義されています。
EMTU_R: The effective MTU for receiving (EMTU_R) is designated in [RFC1122] as "the largest datagram size that can be reassembled".
Link: A link is a communication facility or medium over which nodes can communicate at the link layer, i.e., a layer below the IP layer. Examples are Ethernet LANs and Internet (or higher) layer tunnels.
リンク:リンクは、ノードがリンク層、すなわちIP層の下のレイヤで通信できる通信機能または媒体です。例としては、イーサネットLANとインターネット(またはより高い)レイヤトンネルです。
Link MTU: The link Maximum Transmission Unit (MTU) is the size in bytes of the largest IP packet, including the IP header and payload, that can be transmitted over a link. Note that this could more properly be called the IP MTU, to be consistent with how other standards organizations use the acronym. This includes the IP header but excludes link layer headers and other framing that is not part of IP or the IP payload. Other standards organizations generally define the link MTU to include the link layer headers. This specification continues the requirement in [RFC4821] that states, "All links MUST enforce their MTU: links that might non-deterministically deliver packets that are larger than their rated MTU MUST consistently discard such packets."
リンクMTU:リンク最大伝送ユニット(MTU)は、リンクを介して送信できる最大のIPパケットのバイト単位のサイズであり、IPヘッダとペイロードを含みます。他の標準化団体がこの頭字語を使う方法と一貫させるため、これはより正確にはIP MTUと呼ぶべきものであることに注意してください。これにはIPヘッダが含まれますが、リンク層ヘッダや、IPまたはIPペイロードの一部ではないその他のフレーミングは含まれません。他の標準化団体は、一般にリンクMTUにリンク層ヘッダを含めて定義します。この仕様は、[RFC4821]の「すべてのリンクはそのMTUを強制しなければならない (MUST)。定格MTUより大きいパケットを非決定的に配信する可能性があるリンクは、そのようなパケットを一貫して破棄しなければならない (MUST)」という要件を引き継ぎます。
MAX_PLPMTU: The MAX_PLPMTU is the largest size of PLPMTU that DPLPMTUD will attempt to use (see the constants defined in Section 5.1.2).
MAX_PLPMTU:MAX_PLPMTUは、DPLPMTUDが使用しようとするPLPMTUの最大サイズです(セクション5.1.2で定義されている定数を参照)。
MIN_PLPMTU: The MIN_PLPMTU is the smallest size of PLPMTU that DPLPMTUD will attempt to use (see the constants defined in Section 5.1.2).
MIN_PLPMTU:MIN_PLPMTUは、DPLPMTUDが使用しようとするPLPMTUの最小サイズです(セクション5.1.2で定義されている定数を参照)。
MPS: The Maximum Packet Size (MPS) is the largest size of application data block that can be sent across a network path by a PL using a single datagram (see Section 4.4).
MPS:最大パケットサイズ(MPS)は、単一のデータグラムを使用してPLによってネットワークパスを介して送信できるアプリケーションデータブロックの最大サイズです(セクション4.4を参照)。
MSL: The Maximum Segment Lifetime (MSL) is the maximum delay a packet is expected to experience across a path, taken as 2 minutes [BCP145].
MSL:最大セグメントの有効期間(MSL)は最大遅延です。パケットは、2分~2分とされているパス全体で発生すると予想されます。
Packet: A packet is the IP header(s) and any extension headers/ options plus the IP payload.
パケット:パケットはIPヘッダーと拡張ヘッダー/オプションとIPペイロードです。
Packetization Layer (PL): The PL is a layer of the network stack that places data into packets and performs transport protocol functions. Examples of a PL include TCP, SCTP, SCTP over UDP, SCTP over DTLS, or QUIC.
Packetization Layer(PL):PLは、データをパケットに配置し、トランスポートプロトコル機能を実行するネットワークスタックのレイヤです。PLの例には、TCP、SCTP、SCTPがUDP、SCTP、DTL、またはQUICなどがあります。
Path: The path is the set of links and routers traversed by a packet between a source node and a destination node by a particular flow.
パス:パスは、ソースノードと宛先ノードとの間のパケットが特定のフローによってトラバースされたリンクのセットです。
Path MTU (PMTU): The Path MTU (PMTU) is the minimum of the link MTU of all the links forming a network path between a source node and a destination node, as used by PMTUD.
パスMTU(PMTU):PATU(PMTU)は、PMTUDによって使用されるように、ソースノードと宛先ノードとの間のネットワーク経路を構成する全てのリンクのリンクMTUの最小値です。
PTB_SIZE: The PTB_SIZE is a value reported in a validated PTB message that indicates next-hop link MTU of a router along the path.
PTB_SIZE:PTB_SIZEは、パスに沿ったルータのネクストホップリンクMTUを示す検証済みのPTBメッセージで報告された値です。
PL_PTB_SIZE: The size reported in a validated PTB message, reduced by the size of all headers added by layers below the PL.
PL_PTB_SIZE:検証済みのPTBメッセージで報告されたサイズは、PLの下にある層によって追加されたすべてのヘッダーのサイズによって減少しました。
PLPMTU: The Packetization Layer PMTU is an estimate of the largest size of PL datagram that can be sent by a path, controlled by PLPMTUD.
PLPMTU:パケット化レイヤPMTUは、PLPMTUDによって制御されたパスによって送信され得るPLデータグラムの最大サイズの推定値です。
PLPMTUD: Packetization Layer Path MTU Discovery (PLPMTUD), the method described in this document for datagram PLs, which is an extension to Classical PMTU Discovery.
PLPMTUD:パケット化レイヤパスMTUディスカバリ(PLPMTUD)、この文書に記載されているメソッドは、古典的なPMTUディスカバリーの拡張です。
Probe packet: A probe packet is a datagram sent with a purposely chosen size (typically the current PLPMTU or larger) to detect if packets of this size can be successfully sent end-to-end across the network path.
プローブパケット:プローブパケットは、このサイズのパケットがネットワークパスを介してエンドツーエンドで正常に送信されることができるかどうかを検出するための意図的に選択されたサイズ(通常は現在のPLPMTU以上)で送信されたデータグラムです。
Unacknowledged PL: A PL that does not itself provide a mechanism to confirm delivery of datagrams to the remote PL endpoint (e.g., UDP), and therefore requires DPLPMTUD to provide a mechanism to detect black-holing of packets (c.f., Acknowledged PL).
未確認PL:それ自体がそれ自体がリモートPLエンドポイント(例えば、UDP)への配信を確認するためのメカニズムを提供しないため、パケットのブラックホリングを検出するためのメカニズムを提供するためにDPLPMTUD(ack.pl)を提供するためのメカニズムが必要です。
The principles expressed in [RFC4821] apply to the use of the technique with any PL. TCP PLPMTUD has been defined using standard TCP protocol mechanisms. Unlike TCP, a datagram PL requires additional mechanisms and considerations to implement PLPMTUD.
[RFC4821]で表される原理は、任意のPLとの技術の使用に適用されます。TCP PLPMTUDは標準的なTCPプロトコルメカニズムを使用して定義されています。TCPとは異なり、データグラムPLはPLPMTUDを実装するための追加のメカニズムと考慮事項を必要とします。
The requirements for datagram PLPMTUD are:
データグラムPLPMTUDの要件は次のとおりです。
1. Managing the PLPMTU: For datagram PLs, the PLPMTU is managed by DPLPMTUD. A PL MUST NOT send a datagram (other than a probe packet) with a size at the PL that is larger than the current PLPMTU.
1. PLPMTUの管理:データグラムPLSの場合、PLPMTUはDPLPMTUDによって管理されています。PLは、現在のPLPMTUよりも大きいPLのサイズでデータグラム(プローブパケット以外)を送信してはなりません (MUST NOT)。
2. Probe packets: The network interface below the PL is REQUIRED to provide a way to transmit a probe packet that is larger than the PLPMTU. In IPv4, a probe packet MUST be sent with the Don't Fragment (DF) bit set in the IP header and without network layer endpoint fragmentation. In IPv6, a probe packet is always sent without source fragmentation (as specified in Section 5.4 of [RFC8201]).
2. プローブパケット:PLの下のネットワークインターフェースは、PLPMTUより大きいプローブパケットを送信する手段を提供することが必須です (REQUIRED)。IPv4では、プローブパケットは、IPヘッダにDF(Don't Fragment)ビットを設定し、ネットワーク層のエンドポイントによるフラグメンテーションを行わずに送信しなければなりません (MUST)。IPv6では、プローブパケットは常に送信元でのフラグメンテーションなしで送信されます([RFC8201]のセクション5.4で規定)。
3. Reception feedback: The destination PL endpoint is REQUIRED to provide a feedback method that indicates to the DPLPMTUD sender when a probe packet has been received by the destination PL endpoint. Section 6 provides examples of how a PL can provide this acknowledgment of received probe packets.
3. 受信フィードバック: 宛先のPLエンドポイントは、プローブパケットが宛先のPLエンドポイントで受信されたことをDPLPMTUD送信者に示すフィードバック方法を提供しなければなりません (REQUIRED)。セクション6では、PLが受信したプローブパケットのこの確認応答をどのように提供できるかの例を示しています。
4. Probe loss recovery: It is RECOMMENDED to use probe packets that do not carry any user data that would require retransmission if lost. Most datagram transports permit this. If a probe packet contains user data requiring retransmission in case of loss, the PL (or layers above) is REQUIRED to arrange any retransmission and/or repair of any resulting loss. The PL is REQUIRED to be robust in the case where probe packets are lost due to other reasons (including link transmission error, congestion).
4. プローブ損失の回復:失われた場合に再送を必要とするユーザーデータを運ばないプローブパケットを使用することが推奨されます (RECOMMENDED)。ほとんどのデータグラムトランスポートはこれを許可します。プローブパケットが、損失時に再送を必要とするユーザーデータを含む場合、PL(またはその上位層)は、結果として生じる損失の再送および/または修復を手配することが必須です (REQUIRED)。PLは、プローブパケットがその他の理由(リンク伝送エラー、輻輳を含む)で失われる場合にも堅牢であることが必須です (REQUIRED)。
5. PMTU parameters: A DPLPMTUD sender is RECOMMENDED to utilize information about the maximum size of packet that can be transmitted by the sender on the local link (e.g., the local link MTU). A PL sender MAY utilize similar information about the maximum size of network-layer packet that a receiver can accept when this is supplied (note this could be less than EMTU_R). This avoids implementations trying to send probe packets that cannot be transferred by the local link. Too high of a value could reduce the efficiency of the search algorithm. Some applications also have a maximum transport protocol data unit (PDU) size, in which case there is no benefit from probing for a size larger than this (unless a transport allows multiplexing multiple applications' PDUs into the same datagram).
5. PMTUパラメータ:DPLPMTUD送信者は、ローカルリンク上で送信者が送信できるパケットの最大サイズに関する情報(例:ローカルリンクMTU)を利用することが推奨されます (RECOMMENDED)。PL送信者は、受信者が受け入れ可能なネットワーク層パケットの最大サイズに関する同様の情報が提供される場合、それを利用してもよいです (MAY)(これはEMTU_Rより小さい可能性があることに注意してください)。これにより、ローカルリンクで転送できないプローブパケットを送信しようとする実装が避けられます。値が高すぎると、探索アルゴリズムの効率が低下する可能性があります。一部のアプリケーションには最大トランスポートプロトコルデータユニット(PDU)サイズもあり、その場合、これより大きいサイズをプローブしても利点はありません(トランスポートが複数のアプリケーションのPDUを同じデータグラムに多重化できる場合を除く)。
6. Processing PTB messages: A DPLPMTUD sender MAY optionally utilize PTB messages received from the network layer to help identify when a network path does not support the current size of probe packet. Any received PTB message MUST be validated before it is used to update the PLPMTU discovery information [RFC8201]. This validation confirms that the PTB message was sent in response to a packet originated by the sender and needs to be performed before the PLPMTU discovery method reacts to the PTB message. A PTB message MUST NOT be used to increase the PLPMTU [RFC8201] but could trigger a probe to test for a larger PLPMTU. A valid PTB_SIZE is converted to a PL_PTB_SIZE before it is to be used in the DPLPMTUD state machine. A PL_PTB_SIZE that is greater than that currently probed SHOULD be ignored. (This PTB message ought to be discarded without further processing but could be utilized as an input that enables a resilience mode).
6. PTBメッセージの処理:DPLPMTUD送信者は、ネットワークパスが現在のサイズのプローブパケットをサポートしていないことを識別する助けとして、ネットワーク層から受信したPTBメッセージを任意に利用してもよいです (MAY)。受信したPTBメッセージは、PLPMTU検出情報[RFC8201]の更新に使用する前に、必ず検証しなければなりません (MUST)。この検証は、PTBメッセージが送信者の発信したパケットへの応答として送信されたことを確認するものであり、PLPMTU検出方式がPTBメッセージに反応する前に実行する必要があります。PTBメッセージをPLPMTU [RFC8201]の増加に使用してはなりません (MUST NOT)が、より大きなPLPMTUをテストするプローブの契機とすることはできます。有効なPTB_SIZEは、DPLPMTUDステートマシンで使用される前にPL_PTB_SIZEに変換されます。現在プローブ中のサイズより大きいPL_PTB_SIZEは無視すべきです (SHOULD)。(このPTBメッセージはそれ以上処理せずに破棄されるべきですが、レジリエンスモードを有効にする入力として利用することもできます。)
7. Probing and congestion control: A PL MAY use a congestion controller to decide when to send a probe packet. If transmission of probe packets is limited by the congestion controller, this could result in transmission of probe packets being delayed or suspended during congestion. When the transmission of probe packets is not controlled by the congestion controller, the interval between probe packets MUST be at least one RTT. Loss of a probe packet SHOULD NOT be treated as an indication of congestion and SHOULD NOT trigger a congestion control reaction [RFC4821] because this could result in unnecessary reduction of the sending rate. An update to the PLPMTU (or MPS) MUST NOT increase the congestion window measured in bytes [RFC4821]. Therefore, an increase in the packet size does not cause an increase in the data rate in bytes per second. A PL that maintains the congestion window in terms of a limit to the number of outstanding fixed-size packets SHOULD adapt this limit to compensate for the size of the actual packets. The transmission of probe packets can interact with the operation of a PL that performs burst mitigation or pacing, and the PL could need transmission of probe packets to be regulated by these methods.
7. プロービングと輻輳制御:PLは、プローブパケットをいつ送信するかを決定するために輻輳コントローラを使用してもよいです (MAY)。プローブパケットの送信が輻輳コントローラによって制限される場合、輻輳中にプローブパケットの送信が遅延または中断される可能性があります。プローブパケットの送信が輻輳コントローラによって制御されない場合、プローブパケット間の間隔は少なくとも1 RTTでなければなりません (MUST)。プローブパケットの損失を輻輳の兆候として扱うべきではなく (SHOULD NOT)、輻輳制御の反応を引き起こすべきではありません (SHOULD NOT) [RFC4821]。これは送信レートの不必要な低下をもたらす可能性があるためです。PLPMTU(またはMPS)の更新によって、バイト単位で測定される輻輳ウィンドウを増加させてはなりません (MUST NOT) [RFC4821]。したがって、パケットサイズの増加が、バイト毎秒のデータレートの増加を引き起こすことはありません。未処理の固定サイズパケットの数の上限として輻輳ウィンドウを維持するPLは、実際のパケットのサイズを補正するようこの上限を適応させるべきです (SHOULD)。プローブパケットの送信は、バーストの緩和やペーシングを行うPLの動作と相互作用する可能性があり、PLはプローブパケットの送信をこれらの方式で調整する必要がある場合があります。
8. Probing and flow control: Flow control at the PL concerns the end-to-end flow of data using the PL service. Flow control SHOULD NOT apply to DPLPMTU when probe packets use a design that does not carry user data to the remote application.
8. プロービングとフロー制御PLのフロー制御PLサービスを使用したデータのエンドツーエンドのデータの流れが関係しています。プローブパケットがユーザーデータをリモートアプリケーションに伝送しないデザインを使用すると、フロー制御はDPLPMTUに適用すべきではありません (SHOULD NOT)。
9. Shared PLPMTU state: The PMTU value calculated from the PLPMTU MAY also be stored with the corresponding entry associated with the destination in the IP layer cache and used by other PL instances. The specification of PLPMTUD [RFC4821] states, "If PLPMTUD updates the MTU for a particular path, all Packetization Layer sessions that share the path representation (as described in Section 5.2) SHOULD be notified to make use of the new MTU". Such methods MUST be robust to the wide variety of underlying network forwarding behaviors. Section 5.2 of [RFC8201] provides guidance on the caching of PMTU information and also the relation to IPv6 flow labels.
9. 共有PLPMTU状態:PLPMTUから計算されたPMTU値は、IP層キャッシュ内の宛先に対応するエントリにも保存し、他のPLインスタンスで使用してもよいです (MAY)。PLPMTUDの仕様[RFC4821]には、「PLPMTUDが特定のパスのMTUを更新する場合、(セクション5.2で説明されているように)そのパス表現を共有するすべてのパケット化層セッションに、新しいMTUを使用するよう通知すべきです (SHOULD)」と記されています。このような方式は、さまざまな基盤ネットワークの転送動作に対して堅牢でなければなりません (MUST)。[RFC8201]のセクション5.2は、PMTU情報のキャッシュと、IPv6フローラベルとの関係についてのガイダンスを提供します。
In addition, the following principles are stated for design of a DPLPMTUD method:
さらに、DPLPMTUD法の設計には、以下の原則が記載されています。
* A PL MAY be designed to segment data blocks larger than the MPS into multiple datagrams. However, not all datagram PLs support segmentation of data blocks. It is RECOMMENDED that methods avoid forcing an application to use an arbitrary small MPS for transmission while the method is searching for the currently supported PLPMTU. A reduced MPS can adversely impact the performance of an application.
* PLは、MPSより大きいデータブロックを複数のデータグラムにセグメント化するよう設計してもよいです (MAY)。ただし、すべてのデータグラムPLがデータブロックのセグメント化をサポートしているわけではありません。方式が現在サポートされているPLPMTUを探索している間、アプリケーションに送信用の任意の小さなMPSを使用させることを避けることが推奨されます (RECOMMENDED)。縮小されたMPSは、アプリケーションの性能に悪影響を及ぼす可能性があります。
* To assist applications in choosing a suitable data block size, the PL is RECOMMENDED to provide a primitive that returns the MPS derived from the PLPMTU to the higher layer using the PL. The value of the MPS can change following a change in the path or loss of probe packets.
* アプリケーションが適切なデータブロックサイズを選択できるよう、PLは、PLPMTUから導出されたMPSを、そのPLを使用する上位層に返すプリミティブを提供することが推奨されます (RECOMMENDED)。MPSの値は、パスの変化やプローブパケットの損失の後に変化することがあります。
* Path validation: It is RECOMMENDED that methods are robust to path changes that could have occurred since the path characteristics were last confirmed and to the possibility of inconsistent path information being received.
* パス検証:パス特性が最後に確認されて以降に生じた可能性のあるパスの変化や、矛盾したパス情報を受信する可能性に対して、方式が堅牢であることが推奨されます (RECOMMENDED)。
* Datagram reordering: A method is REQUIRED to be robust to the possibility that a flow encounters reordering or that the traffic (including probe packets) is divided over more than one network path.
* データグラムの並べ替え:方式は、フローで並べ替えが発生する可能性や、トラフィック(プローブパケットを含む)が複数のネットワークパスに分割される可能性に対して堅牢であることが必須です (REQUIRED)。
* Datagram delay and duplication: The feedback mechanism is REQUIRED to be robust to the possibility that packets could be significantly delayed or duplicated along a network path.
* データグラムの遅延と重複:フィードバックメカニズムは、パケットがネットワークパス上で大幅に遅延したり重複したりする可能性に対して堅牢であることが必須です (REQUIRED)。
* When to probe: It is RECOMMENDED that methods determine whether the path has changed since it last measured the path. This can help determine when to probe the path again.
* プローブするタイミング:方式は、パスを最後に測定して以降にパスが変化したかどうかを判断することが推奨されます (RECOMMENDED)。これは、パスを再度プローブするタイミングの判断に役立ちます。
This section lists the protocol mechanisms used in this specification.
このセクションでは、この仕様で使用されているプロトコルメカニズムを示します。
The DPLPMTUD method relies upon the PL sender being able to generate probe packets with a specific size. TCP is able to generate these probe packets by choosing to appropriately segment data being sent [RFC4821]. In contrast, a datagram PL that constructs a probe packet has to either request an application to send a data block that is larger than that generated by an application, or to utilize padding functions to extend a datagram beyond the size of the application data block. Protocols that permit exchange of control messages (without an application data block) can generate a probe packet by extending a control message with padding data. The total size of a probe packet includes all headers and padding added to the payload data being sent (e.g., including protocol option fields, security-related fields such as an Authenticated Encryption with Associated Data (AEAD) tag, and TLS record layer padding).
DPLPMTUDメソッドは、PL送信者が特定のサイズのプローブパケットを生成することができるように依存しています。TCPは、送信されているデータを適切にセグメント化することを選択することによってこれらのプローブパケットを生成することができます[RFC4821]。対照的に、プローブパケットを構築するデータグラムPLは、アプリケーションによって生成されたものよりも大きいデータブロックを送信するか、またはアプリケーションデータブロックのサイズを超えてデータグラムを拡張するためのパディング関数を利用するためのアプリケーションを要求する必要がある。制御メッセージの交換を許可するプロトコル(アプリケーションデータブロック)は、パディングデータを含む制御メッセージを拡張することによってプローブパケットを生成することができる。プローブパケットの合計サイズには、送信されているペイロードデータに追加されたすべてのヘッダとパディングが含まれています(たとえば、プロトコルオプションのフィールド、関連するデータ(AED)タグを含む認証された暗号化などのセキュリティ関連のフィールド、およびTLSレコードのパディングなど)。
A receiver is REQUIRED to be able to distinguish an in-band data block from any added padding. This is needed to ensure that any added padding is not passed on to an application at the receiver.
受信者は、帯域内データブロックを、追加されたパディングと区別できることが必須です (REQUIRED)。これは、追加されたパディングが受信者側のアプリケーションに渡されないようにするために必要です。
This results in three possible ways that a sender can create a probe packet:
これにより、送信者がプローブパケットを作成できる3つの方法があります。
Probing using padding data: A probe packet that contains only control information together with any padding, which is needed to inflate to the size of the probe packet. Since these probe packets do not carry an application-supplied data block, they do not typically require retransmission, although they do still consume network capacity and incur endpoint processing.
パディングデータを使用したプロービング:プローブパケットのサイズに膨張するのに必要な任意のパディングと一緒に制御情報のみを含むプローブパケット。これらのプローブパケットはアプリケーション提供のデータブロックを搬送しないので、それらは通常再送を必要としないが、それでもネットワーク容量を消費し、エンドポイント処理を生み出す。
Probing using application data and padding data: A probe packet that contains a data block supplied by an application that is combined with padding to inflate the length of the datagram to the size of the probe packet.
アプリケーションデータとパディングデータを使用したプロービング:データグラムの長さをプローブパケットのサイズに膨張させるためにパディングと組み合わされるアプリケーションによって提供されるデータブロックを含むプローブパケット。
Probing using application data: A probe packet that contains a data block supplied by an application that matches the size of the probe packet. This method requests the application to issue a data block of the desired probe size.
アプリケーションデータを使用したプロービングプローブパケットのサイズと一致するアプリケーションによって提供されるデータブロックを含むプローブパケット。このメソッドは、アプリケーションに、目的のプローブサイズのデータブロックを発行するように要求します。
A PL that uses a probe packet carrying application data and that needs protection from the loss of this probe packet could perform transport-layer retransmission/repair of the data block (e.g., by retransmitting after loss is detected or by duplicating the data block in a datagram without the padding data). This retransmitted data block might possibly need to be sent using a smaller PLPMTU, which could force the PL to use a smaller packet size to traverse the end-to-end path. (This could utilize endpoint network-layer fragmentation or a PL that can resegment the data block into multiple datagrams).
アプリケーションデータを搬送するプローブパケットを使用し、このプローブパケットの損失から保護を必要とするPLは、データブロックのトランスポート層再送信/修復を実行することができる(例えば、損失が検出された後に再送信することによって、またはデータブロックを複製することによって)。パディングデータなしのデータグラム)。この再送データブロックは、小さいPLPMTUを使用して送信される可能性がある可能性があります。(これは、データブロックを複数のデータグラムに引き出すことができるエンドポイントネットワーク層の断片化またはPLを利用できます)。
DPLPMTUD MAY choose to use only one of these methods to simplify the implementation.
DPLPMTUDは、実装を単純化するためにこれらの方法のうちの1つだけを使用することを選択できます (MAY)。
Probe messages sent by a PL MUST contain enough information to uniquely identify the probe within the Maximum Segment Lifetime (e.g., including a unique identifier from the PL or the DPLPMTUD implementation), while being robust to reordering and replay of probe response and PTB messages.
PLによって送信されたプローブメッセージは、プローブ応答およびPTBメッセージの並べ替えおよび再生に堅牢でありながら、最大セグメント寿命(例えば、PLまたはDPLPMTUD実装からの一意の識別子を含む)内のプローブを一意に識別するのに十分な情報を含めなければなりません (MUST)。
The PL needs a method to determine (confirm) when probe packets have been successfully received end-to-end across a network path.
PLは、プローブパケットがネットワーク経路を介してエンドツーエンドに正常に受信されたときに(確認)する方法が必要です。
Transport protocols can include end-to-end methods that detect and report reception of specific datagrams that they send (e.g., DCCP, SCTP, and QUIC provide keep-alive/heartbeat features). When supported, this mechanism MAY also be used by DPLPMTUD to acknowledge reception of a probe packet.
トランスポートプロトコルには、送信した特定のデータグラムの受信を検出して報告するエンドツーエンドの方法を含めることができます(例:DCCP、SCTP、およびQUICはキープアライブ/ハートビート機能を提供します)。サポートされている場合、このメカニズムはプローブパケットの受信を確認するためにDPLPMTUDによって使用されてもよい (MAY)。
A PL that does not acknowledge data reception (e.g., UDP and UDP-Lite) is unable itself to detect when the packets that it sends are discarded because their size is greater than the actual PMTU. These PLs need to rely on an application protocol to detect this loss.
データ受信(例えば、UDPおよびUDP-Lite)を確認しないPLは、それが送信するパケットが実際のPMTUより大きいので破棄されるのを検出することができません。この損失を検出するために、これらのPLSはアプリケーションプロトコルに頼る必要があります。
Section 6 specifies this function for a set of IETF-specified protocols.
セクション6は、一連のIETF規定プロトコルの機能を指定します。
The description that follows uses the set of constants defined in Section 5.1.2 and variables defined in Section 5.1.3.
以下の説明は、セクション5.1.2で定義されている一連の定数とセクション5.1.3で定義されている変数を使用します。
Black hole detection is triggered by an indication that the network path could be unable to support the current PLPMTU size.
ブラックホール検出は、ネットワークパスが現在のPLPMTUサイズをサポートできない可能性があるという表示によってトリガされます。
There are three indicators that can be used to detect black holes:
ブラックホールを検出するために使用できる3つの指標があります。
* A validated PTB message can be received that indicates a PL_PTB_SIZE less than the current PLPMTU. A DPLPMTUD method MUST NOT rely solely on this method.
* 現在のPLPMTUよりも小さいPL_PTB_SIZEを示す有効なPTBメッセージを受信することができる。DPLPMTUDメソッドは、この方法のみに依存してはいけません (MUST NOT)。
* A PL can use the DPLPMTUD probing mechanism to periodically generate probe packets of the size of the current PLPMTU (e.g., using the CONFIRMATION_TIMER, Section 5.1.1). A timer tracks whether acknowledgments are received. Successive loss of probes is an indication that the current path no longer supports the PLPMTU (e.g., when the number of probe packets sent without receiving an acknowledgment, PROBE_COUNT, becomes greater than MAX_PROBES).
* PLは、DPLPMTUDプロービングメカニズムを使用して、現在のPLPMTUのサイズのプローブパケットを周期的に(例えば、confiral_timer、セクション5.1.1を使用)。承認を受信したかどうかをトラックします。連続するプローブの損失は、現在の経路がPLPMTUをサポートしなくなったこと(例えば、確認応答を受信せずに送信されたプローブパケットの数がMAX_PROBEよりも大きくなる場合)という指標である。
* A PL can utilize an event that indicates the network path no longer sustains the sender's PLPMTU size. This could use a mechanism implemented within the PL to detect excessive loss of data sent with a specific packet size and then conclude that this excessive loss could be a result of an invalid PLPMTU (as in PLPMTUD for TCP [RFC4821]).
* PLは、ネットワークパスが送信者のPLPMTUサイズを持続しなくなったことを示すイベントを利用できます。これは、PL内に実装されたメカニズムを使用して、特定のパケットサイズで送信されたデータの過度の損失を検出し、次にこの過剰な損失が無効なPLPMTUの結果であると結論付けることができます(TCP [RFC4821のPLPMTUD])。
The three methods can result in different transmission patterns for packet probes and are expected to result in different responsiveness following a change in the actual PMTU.
3つの方法は、パケットプローブのための異なる伝送パターンをもたらし、実際のPMTUの変化に続く応答性が異なると予想される。
A PL MAY inhibit sending probe packets when no application data has been sent since the previous probe packet. A PL that resumes sending user data MAY continue PLPMTU discovery for each path. This allows it to use an up-to-date PLPMTU. However, this could result in additional packets being sent.
PLは、前回のプローブパケット以降にアプリケーションデータが送信されていない場合、プローブパケットの送信を抑止してもよいです (MAY)。ユーザーデータの送信を再開するPLは、各パスについてPLPMTU探索を継続してもよいです (MAY)。これにより、最新のPLPMTUを使用できます。ただし、これにより追加のパケットが送信される可能性があります。
When the method detects that the current PLPMTU is not supported, DPLPMTUD sets a lower PLPMTU and a lower MPS. The PL then confirms that the new PLPMTU can be successfully used across the path. A probe packet could need to be smaller than the size of the data block generated by the application.
現在のPLPMTUがサポートされていないことをメソッドが検出した場合、DPLPMTUDは下位PLPMTUと低いMPSを設定します。PLは、新しいPLPMTUがパス全体で正常に使用できることを確認します。プローブパケットは、アプリケーションによって生成されたデータブロックのサイズより小さくする必要があります。
The result of probing determines a usable PLPMTU, which is used to set the MPS used by the application. The MPS is smaller than the PLPMTU because it is reduced by the size of PL headers (including the overhead of security-related fields such as an AEAD tag and TLS record layer padding). The relationship between the MPS and the PLPMTUD is illustrated in Figure 1.
プロービングの結果は、アプリケーションによって使用されるMPSを設定するために使用される使用可能なPLPMTUを決定します。MPSはPLPMTUよりも小さくなります(AEADタグやTLSレコードレイヤパディングなどのセキュリティ関連フィールドのオーバーヘッドを含む)。MPとPLPMTUDとの関係を図1に示す。
Any additional
headers .--- MPS -----.
| | |
v v v
+------------------------------+
| IP | ** | PL | protocol data |
+------------------------------+
<----- PLPMTU ----->
<---------- PMTU -------------->
Figure 1: Relationship between MPS and PLPMTU
図1:MPSとPLPMTUの関係
A PL is unable to send a packet (other than a probe packet) with a size larger than the current PLPMTU at the network layer. To avoid this, a PL MAY be designed to segment data blocks larger than the MPS into multiple datagrams.
PLは、ネットワーク層の現在のPLPMTUよりも大きいサイズのパケット(プローブパケット以外)を送信することができない。これを回避するために、PLは、MPよりも大きいデータブロックを複数のデータグラムにセグメント化するように設計されてもよい (MAY)。
DPLPMTUD seeks to avoid IP fragmentation. An attempt to send a data block larger than the MPS will therefore fail if a PL is unable to segment data. To determine the largest data block that can be sent, a PL SHOULD provide applications with a primitive that returns the MPS, derived from the current PLPMTU.
DPLPMTUDはIPフラグメンテーションを避けようとしています。したがって、MPSより大きいデータブロックを送信しようとすると、PLがデータをセグメント化できない場合は失敗します。送信できる最大のデータブロックを決定するために、PLは現在のPLPMTUから派生したMPSを返すプリミティブをアプリケーションに提供すべきです (SHOULD)。
If DPLPMTUD results in a change to the MPS, the application needs to adapt to the new MPS. A particular case can arise when packets have been sent with a size less than the MPS and the PLPMTU was subsequently reduced. If these packets are lost, the PL MAY segment the data using the new MPS. If a PL is unable to resegment a previously sent datagram (e.g., [RFC4960]), then the sender either discards the datagram or could perform retransmission using network-layer fragmentation to form multiple IP packets not larger than the PLPMTU. For IPv4, the use of endpoint fragmentation by the sender is preferred over clearing the DF bit in the IPv4 header. Operational experience reveals that IP fragmentation can reduce the reliability of Internet communication [RFC8900], which may reduce the probability of successful retransmission.
DPLPMTUDがMPSへの変更をもたらす場合、アプリケーションは新しいMPに適応する必要があります。パケットがMPSよりも小さいサイズで送信され、その後PLPMTUが減少したときに特定のケースが発生する可能性があります。これらのパケットが失われると、PLは新しいMPSを使用してデータをセグメント化することができます (MAY)。PLが以前に送信されたデータグラム(例えば[RFC4960])を引き出すことができない場合、送信者はデータグラムを破棄し、またはネットワーク層の断片化を使用して再送信を実行してPLPMTU以下の複数のIPパケットを形成することができる。IPv4の場合、送信者によるエンドポイントフラグメンテーションの使用は、IPv4ヘッダー内のDFビットをクリアするよりも優先されます。運用経験は、IPフラグメンテーションがインターネット通信の信頼性を低下させる可能性があることを明らかにしており、これにより再送信が成功した可能性が低下する可能性があります。
A PL implementing this specification MUST suspend network layer processing of outgoing packets that enforces a PMTU [RFC1191][RFC8201] for each flow utilizing DPLPMTUD and instead use DPLPMTUD to control the size of packets that are sent by a flow. This removes the need for the network layer to drop or to fragment sent packets that have a size greater than the PMTU.
This method requires the DPLPMTUD sender to validate any received PTB message before using the PTB information. The response to a PTB message depends on the PL_PTB_SIZE calculated from the PTB_SIZE in the PTB message, the state of the PLPMTUD state machine, and the IP protocol being used.
この方法では、DPLPMTUD送信者がPTB情報を使用する前に受信したPTBメッセージを検証する必要があります。PTBメッセージに対する応答は、PTBメッセージのPTB_SIZE、PLPMTUDステートマシンの状態、および使用されているIPプロトコルから計算されたPL_PTB_SIZEによって異なります。
Section 4.6.1 describes validation for both IPv4 ICMP Unreachable messages (Type 3) and ICMPv6 Packet Too Big messages, both of which are referred to as PTB messages in this document.
セクション4.6.1は、両方のIPv4 ICMP到達不能メッセージ(タイプ3)およびICMPv6パケットの両方の検証を説明し、どちらもこのドキュメントのPTBメッセージと呼ばれます。
This section specifies utilization and validation of PTB messages.
このセクションでは、PTBメッセージの使用率と検証を指定します。
* A simple implementation MAY ignore received PTB messages, and in this case, the PLPMTU is not updated when a PTB message is received.
* 単純な実装では受信したPTBメッセージを無視してもよく (MAY)、この場合、PTBメッセージを受信してもPLPMTUは更新されません。
* A PL that supports PTB messages MUST validate these messages before they are further processed.
* PTBメッセージをサポートするPLは、さらに処理される前にこれらのメッセージを検証しなければなりません (MUST)。
A PL that receives a PTB message from a router or middlebox performs ICMP validation (see Section 4 of [RFC8201] and Section 5.2 of [BCP145]). Because DPLPMTUD operates at the PL, the PL needs to check that each received PTB message is received in response to a packet transmitted by the endpoint PL performing DPLPMTUD.
ルータまたはミドルボックスからPTBメッセージを受信するPLはICMP検証を実行します([RFC8201]のセクション4と[BCP145]のセクション5.2)。DPLPMTUDはPLで動作するので、PLは、DPLPMTUDを実行するエンドポイントPLによって送信されたパケットに応答して、受信した各PTBメッセージが受信されていることを確認する必要がある。
The PL MUST check the protocol information in the quoted packet carried in an ICMP PTB message payload to validate the message originated from the sending node. This validation includes determining that the combination of the IP addresses, the protocol, the source port, and destination port match those returned in the quoted packet -- this is also necessary for the PTB message to be passed to the corresponding PL.
PLは、ICMP PTBメッセージのペイロードに含まれる引用パケット内のプロトコル情報を確認して、そのメッセージが送信ノードから発信されたものであることを検証しなければなりません (MUST)。この検証には、IPアドレス、プロトコル、送信元ポート、宛先ポートの組み合わせが、引用パケットで返されたものと一致することの確認が含まれます。これは、PTBメッセージを対応するPLに渡すためにも必要です。
The validation SHOULD utilize information that is not simple for an off-path attacker to determine [BCP145]. For example, it could check the value of a protocol header field known only to the two PL endpoints. A datagram application that uses well-known source and destination ports ought to also rely on other information to complete this validation.
この検証では、経路外の攻撃者には容易に判断できない情報を利用すべきです (SHOULD) [BCP145]。例えば、2つのPLエンドポイントのみが知っているプロトコルヘッダーフィールドの値をチェックすることが考えられます。ウェルノウンな送信元ポートと宛先ポートを使用するデータグラムアプリケーションは、この検証を完全にするために他の情報にも依拠すべきです。
These checks are intended to provide protection from packets that originate from a node that is not on the network path. A PTB message that does not complete the validation MUST NOT be further utilized by the DPLPMTUD method, as discussed in the Security Considerations section (Section 8).
これらのチェックは、ネットワークパス上にないノードから発生するパケットからの保護を提供することを目的としています。セキュリティ上の考慮事項のセクションで説明したように、検証を完了しないPTBメッセージは、DPLPMTUDメソッドによってさらに利用されてはならない (MUST NOT)(セクション8)。
Section 4.6.2 describes this processing of PTB messages.
セクション4.6.2では、このPTBメッセージの処理について説明します。
PTB messages that have been validated MAY be utilized by the DPLPMTUD algorithm but MUST NOT be used directly to set the PLPMTU.
検証されたPTBメッセージは、DPLPMTUDアルゴリズムによって利用されてもよい (MAY)が、PLPMTUを設定するために直接使用してはいけません (MUST NOT)。
Before using the size reported in the PTB message, it must first be converted to a PL_PTB_SIZE. The PL_PTB_SIZE is smaller than the PTB_SIZE because it is reduced by headers below the PL, including any IP options or extensions added to the PL packet.
PTBメッセージに報告されているサイズを使用する前に、まずPL_PTB_SIZEに変換する必要があります。PL_PTB_SIZEは、PLの下のヘッダーに縮小されているため、PLパケットに追加されたIPオプションや拡張子を含めて、PLの下のヘッダーよりも小さくなります。
A method that utilizes these PTB messages can improve the speed at which the algorithm detects an appropriate PLPMTU by triggering an immediate probe for the PL_PTB_SIZE (resulting in a network-layer packet of size PTB_SIZE), compared to one that relies solely on probing using a timer-based search algorithm.
これらのPTBメッセージを利用する方法は、PL_PTB_SIZEのための即時プローブをトリガすることによってアルゴリズムが適切なPLPMTUを検出する速度を向上させることができる(サイズPTB_SIZEのネットワーク層パケットをもたらす)。タイマーベースの検索アルゴリズム
A set of checks are intended to provide protection from a router that reports an unexpected PTB_SIZE. The PL also needs to check that the indicated PL_PTB_SIZE is less than the size used by probe packets and at least the minimum size accepted.
一連のチェックは、予期しないPTB_SIZEを報告するルータからの保護を提供することを目的としています。PLはまた、示されたPL_PTB_SIZEがプローブパケットによって使用されるサイズより小さく、少なくとも最小サイズが受け入れられていることを確認する必要がある。
This section provides a summary of how PTB messages can be utilized, using the set of constants defined in Section 5.1.2. This processing depends on the PL_PTB_SIZE and the current value of a set of variables:
このセクションでは、セクション5.1.2で定義されている一連の定数を使用して、PTBメッセージを使用できる方法の概要を説明します。この処理は、PL_PTB_SIZEと変数のセットの現在の値によって異なります。
PL_PTB_SIZE < MIN_PLPMTU * Invalid PL_PTB_SIZE, see Section 4.6.1.
PL_PTB_SIZE <MIN_PLPMTU *無効なPL_PTB_SIZEは、セクション4.6.1を参照してください。
* PTB message ought to be discarded without further processing (i.e., PLPMTU is not modified).
* PTBメッセージは、さらなる処理なしに廃棄されるべきである(すなわち、PLPMTUは変更されていない)。
* The information could be utilized as an input that triggers the enabling of a resilience mode (see Section 5.3.3).
* 情報は、回復力モードの有効化を引き起こす入力として利用することができます(セクション5.3.3を参照)。
MIN_PLPMTU < PL_PTB_SIZE < BASE_PLPMTU * A robust PL MAY enter an error state (see Section 5.2) for an IPv4 path when the PL_PTB_SIZE reported in the PTB message is larger than or equal to 68 bytes [RFC0791] and when this is less than the BASE_PLPMTU.
MIN_PLPMTU <PL_PTB_SIZE <BASE_PLPMTU * PTBメッセージに報告されたPL_PTB_SIZEが68バイト以上のPL_PTB_SIZEが68バイト以上の場合、およびこれがBASE_PLPMTUよりも小さい場合に、エラー状態(5.2を参照)を入力することができます (MAY)。。
* A robust PL MAY enter an error state (see Section 5.2) for an IPv6 path when the PL_PTB_SIZE reported in the PTB message is larger than or equal to 1280 bytes [RFC8200] and when this is less than the BASE_PLPMTU.
* 堅牢なPLは、PTBメッセージで報告されたPL_PTB_SIZEが1280バイト以上 [RFC8200] であり、かつこれがBASE_PLPMTU未満である場合、IPv6パスに対してエラー状態(セクション5.2を参照)に入ってもよい (MAY)。
BASE_PLPMTU <= PL_PTB_SIZE < PLPMTU * This could be an indication of a black hole. The PLPMTU SHOULD be set to BASE_PLPMTU (the PLPMTU is reduced to the BASE_PLPMTU to avoid unnecessary packet loss when a black hole is encountered).
BASE_PLPMTU <= PL_PTB_SIZE < PLPMTU * これはブラックホールの兆候である可能性があります。PLPMTUはBASE_PLPMTUに設定すべきです (SHOULD)(ブラックホールに遭遇した際の不要なパケット損失を避けるため、PLPMTUはBASE_PLPMTUまで縮小されます)。
* The PL ought to start a search to quickly discover the new PLPMTU. The PL_PTB_SIZE reported in the PTB message can be used to initialize a search algorithm.
* PLは新しいPLPMTUをすばやく発見するための検索を開始するべきです。PTBメッセージで報告されているPL_PTB_SIZEを使用して検索アルゴリズムを初期化できます。
PLPMTU < PL_PTB_SIZE < PROBED_SIZE * The PLPMTU continues to be valid, but the size of a packet used to search (PROBED_SIZE) was larger than the actual PMTU.
PLPMTU <PL_PTB_SIZE <PROBED_SIZE * PLPMTUは有効であるが、検索に使用されるパケットのサイズ(PROBED_SIZE)は実際のPMTUよりも大きかった。
* The PLPMTU is not updated.
* PLPMTUは更新されません。
* The PL can use the reported PL_PTB_SIZE from the PTB message as the next search point when it resumes the search algorithm.
* PLは、検索アルゴリズムを再開すると、次の検索ポイントとしてPTBメッセージから報告されたPL_PTB_SIZEを使用できます。
PL_PTB_SIZE >= PROBED_SIZE * Inconsistent network signal.
PL_PTB_SIZE> = PROBED_SIZE *矛盾するネットワーク信号。
* PTB message ought to be discarded without further processing (i.e., PLPMTU is not modified).
* PTBメッセージは、さらなる処理なしに廃棄されるべきである(すなわち、PLPMTUは変更されていない)。
* The information could be utilized as an input to trigger the enabling of a resilience mode.
* 情報は、回復力モードの有効化をトリガするための入力として利用することができる。
This section specifies Datagram PLPMTUD (DPLPMTUD). The method can be introduced at various points (as indicated with * in Figure 2) in the IP protocol stack to discover the PLPMTU so that an application can utilize an appropriate MPS for the current network path.
このセクションでは、データグラムPLPMTUD(DPLPMTUD)を指定します。アプリケーションが現在のネットワークパスに適切なMPを利用できるように、PLPMTUを発見するためにPLPMTUを検出するためにPLPMTUを発見するためにPLPMTUを発見するためにこの方法を様々なポイントで導入することができる。
DPLPMTUD SHOULD only be performed at one layer between a pair of endpoints. Therefore, an upper PL or application should avoid using DPLPMTUD when this is already enabled in a lower layer. A PL MUST adjust the MPS indicated by DPLPMTUD to account for any additional overhead introduced by the PL.
DPLPMTUDは、一対のエンドポイントの間に1つの層でのみ実行されるべきです (SHOULD)。したがって、上位PLまたはアプリケーションは、これが下位レイヤで既に有効になっているときにDPLPMTUDを使用しないでください。PLは、PLによって導入された追加のオーバーヘッドを考慮してDPLPMTUDによって示されるMPを調整しなければなりません (MUST)。
+----------------------+
| Application* |
+-----+------------+---+
| |
+---+--+ +--+--+
| QUIC*| |SCTP*|
+---+--+ +-+-+-+
| | |
+---+ +----+ |
| | |
+-+--+-+ |
| UDP | |
+---+--+ |
| |
+-----------+-------+--+
| Network Interface |
+----------------------+
Figure 2: Examples Where DPLPMTUD Can Be Implemented
図2:DPLPMTUDを実装できる例
The central idea of DPLPMTUD is probing by a sender. Probe packets are sent to find the maximum size of user message that can be completely transferred across the network path from the sender to the destination.
DPLPMTUDの中心的な概念は、送信者によるプロービングです。プローブパケットは送信されて送信されて、送信者から宛先へのネットワークパスを介して完全に転送できるユーザーメッセージのサイズが見つかります。
The following sections identify the components needed for implementation, provide an overview of the phases of operation, and specify the state machine and search algorithm.
次のセクションでは、実装に必要なコンポーネントを識別し、操作の段階の概要を示し、ステートマシンと検索アルゴリズムを指定します。
This section describes the timers, constants, and variables of DPLPMTUD.
このセクションでは、DPLPMTUDのタイマー、定数、および変数について説明します。
The method utilizes up to three timers:
この方法は最大3つのタイマーを利用しています。
PROBE_TIMER: The PROBE_TIMER is configured to expire after a period longer than the maximum time to receive an acknowledgment to a probe packet. This value MUST NOT be smaller than 1 second and SHOULD be larger than 15 seconds. Guidance on the selection of the timer value is provided in Section 3.1.1 of the UDP Usage Guidelines [BCP145].
PROBE_TIMER:PROBE_TIMERは、プローブパケットへの確認応答を受け取る最大時間より長い期間の後に期限切れになるように構成されています。この値は1秒を超えてはならず (MUST NOT)、15秒を超えるべきです (SHOULD)。タイマー値の選択に関するガイダンスは、UDP使用上のガイドライン[BCP145]のセクション3.1.1で提供されています。
PMTU_RAISE_TIMER: The PMTU_RAISE_TIMER is configured to the period a sender will continue to use the current PLPMTU, after which it reenters the Search Phase. This timer has a period of 600 seconds, as recommended by PLPMTUD [RFC4821].
PMTU_RAISE_TIMER:PMTU_RAISE_TIMERは、送信者が現在のPLPMTUを引き続き使用し続ける期間に設定され、その後検索段階を再入力します。PLPMTUD [RFC4821]が推奨されるように、このタイマーには600秒の期間があります。
DPLPMTUD MAY inhibit sending probe packets when no application data has been sent since the previous probe packet. A PL preferring to use an up-to-date PMTU once user data is sent again can choose to continue PMTU discovery for each path. However, this will result in sending additional packets.
DPLPMTUDは、以前のプローブパケット以降にアプリケーションデータが送信されていないときにプローブパケットの送信を禁止できます (MAY)。ユーザーデータが再度送信されると、最新のPMTUを使用することを好むPLは、各パスのPMTU検出を続けることを選択できます。ただし、これにより追加のパケットを送信する可能性があります。
CONFIRMATION_TIMER: When an acknowledged PL is used, this timer MUST NOT be used. For other PLs, the CONFIRMATION_TIMER is configured to the period a PL sender waits before confirming the current PLPMTU is still supported. This is less than the PMTU_RAISE_TIMER and used to decrease the PLPMTU (e.g., when a black hole is encountered). Confirmation needs to be frequent enough when data is flowing that the sending PL does not black hole extensive amounts of traffic. Guidance on selection of the timer value are provided in Section 3.1.1 of the UDP Usage Guidelines [BCP145].
confirm_timer:確認されたPLが使用されている場合、このタイマーは使用してはいけません (MUST NOT)。他のPLSの場合、CONFIRMATION_TIMERはPL送信側が送信される前にPL送信者が待機する期間に設定されています。これはPMTU_RAISE_TIMERよりも小さく、PLPMTU(例えば、ブラックホールが遭遇すると)を減らすために使用される。データの送信PLがブラックホールが広範囲のトラフィックではない場合、確認は十分に頻繁に頻度である必要があります。タイマー値の選択に関するガイダンスは、UDP使用ガイドライン[BCP145]のセクション3.1.1に提供されています。
DPLPMTUD MAY inhibit sending probe packets when no application data has been sent since the previous probe packet. A PL preferring to use an up-to-date PMTU once user data is sent again, can choose to continue PMTU discovery for each path. However, this could result in sending additional packets.
DPLPMTUDは、以前のプローブパケット以降にアプリケーションデータが送信されていないときにプローブパケットの送信を禁止できます (MAY)。ユーザーデータが再び送信されると、最新のPMTUを使用することを好むPLは、各パスについてPMTU検出を継続することを選択できます。ただし、これにより追加のパケットを送信する可能性があります。
DPLPMTUD specifies various timers; however, an implementation could choose to realize these timer functions using a single timer.
dplpmtudさまざまなタイマーを指定します。ただし、実装は、シングルタイマーを使用してこれらのタイマー機能を実現することを選択できます。
The following constants are defined:
以下の定数が定義されています。
MAX_PROBES: The MAX_PROBES is the maximum value of the PROBE_COUNT counter (see Section 5.1.3). MAX_PROBES represents the limit for the number of consecutive probe attempts of any size. Search algorithms benefit from a MAX_PROBES value greater than 1 because this can provide robustness to isolated packet loss. The default value of MAX_PROBES is 3.
MAX_PROBES:MAX_PROBESはPROBE_COUNTカウンタの最大値です(セクション5.1.3を参照)。MAX_PROBESは、任意のサイズの連続プローブ試行回数の制限を表します。検索アルゴリズムは、絶縁パケット損失に堅牢性を提供できるため、1より大きいMAX_PROBES値から利点があります。MAX_PROBESのデフォルト値は3です。
MIN_PLPMTU: The MIN_PLPMTU is the smallest size of PLPMTU that DPLPMTUD will attempt to use. An endpoint could need to configure the MIN_PLPMTU to provide space for extension headers and other encapsulations at layers below the PL. This value can be interface and path dependent. For IPv6, this size is greater than or equal to the size at the PL that results in an 1280-byte IPv6 packet, as specified in [RFC8200]. For IPv4, this size is greater than or equal to the size at the PL that results in an 68-byte IPv4 packet. Note: An IPv4 router is required to be able to forward a datagram of 68 bytes without further fragmentation. This is the combined size of an IPv4 header and the minimum fragment size of 8 bytes. In addition, receivers are required to be able to reassemble fragmented datagrams at least up to 576 bytes, as stated in Section 3.3.3 of [RFC1122].
MIN_PLPMTU:MIN_PLPMTUは、dplpmtudが使用しようとするPLPMTUの最小サイズです。エンドポイントは、PLの下のレイヤで拡張ヘッダーおよびその他のカプセル化のためのスペースを提供するためにMIN_PLPMTUを設定する必要があります。この値はインタフェースとパスに依存することができます。IPv6の場合、このサイズはPLのサイズ以上で、[RFC8200]で指定されている1280バイトのIPv6パケットをもたらす。IPv4の場合、このサイズはPLのサイズ以上で、68バイトのIPv4パケットをもたらす。注:IPv4ルータは、さらに断片化なしで68バイトのデータグラムを転送できるようにする必要があります。これはIPv4ヘッダーの合計サイズと8バイトの最小フラグメントサイズです。さらに、[RFC1122]のセクション3.3.3に記載されているように、断片化されたデータグラムを少なくとも最大576バイト以上に再組み立てできるようにする必要があります。
MAX_PLPMTU: The MAX_PLPMTU is the largest size of PLPMTU. This has to be less than or equal to the maximum size of the PL packet that can be sent on the outgoing interface (constrained by the local interface MTU). When known, this also ought to be less than the maximum size of PL packet that can be received by the remote endpoint (constrained by EMTU_R). It can be limited by the design or configuration of the PL being used. An application, or PL, MAY choose a smaller MAX_PLPMTU when there is no need to send packets larger than a specific size.
MAX_PLPMTU:MAX_PLPMTUはPLPMTUの最大サイズです。これは、送信インターフェースで送信できるPLパケットの最大サイズ(ローカルインターフェースMTUによって制約される)以下でなければなりません。既知の場合、これはリモートエンドポイントが受信できるPLパケットの最大サイズ(EMTU_Rによって制約される)よりも小さくあるべきです。これは、使用されているPLの設計や構成によって制限されることがあります。アプリケーションまたはPLは、特定のサイズより大きいパケットを送信する必要がない場合、より小さいMAX_PLPMTUを選択してもよいです (MAY)。
BASE_PLPMTU: The BASE_PLPMTU is a configured size expected to work for most paths. The size is equal to or larger than the MIN_PLPMTU and smaller than the MAX_PLPMTU. For most PLs, a suitable BASE_PLPMTU will be larger than 1200 bytes. When using IPv4, there is no currently equivalent size specified, and a default BASE_PLPMTU of 1200 bytes is RECOMMENDED.
BASE_PLPMTU:BASE_PLPMTUは、ほとんどのパスで動作すると期待される構成済みのサイズです。このサイズはMIN_PLPMTU以上かつMAX_PLPMTUより小さい値です。ほとんどのPLでは、適切なBASE_PLPMTUは1200バイトより大きくなります。IPv4を使用する場合、現在これに相当するサイズは規定されておらず、1200バイトのデフォルトのBASE_PLPMTUが推奨されます (RECOMMENDED)。
This method utilizes a set of variables:
この方法は一連の変数を利用します。
PROBED_SIZE: The PROBED_SIZE is the size of the current probe packet as determined at the PL. This is a tentative value for the PLPMTU, which is awaiting confirmation by an acknowledgment.
PROBED_SIZE:PROBED_SIZEは、PLで決定された現在のプローブパケットのサイズです。これはPLPMTUの暫定的な値です。これは確認応答による確認を待っています。
PROBE_COUNT: The PROBE_COUNT is a count of the number of successive unsuccessful probe packets that have been sent. Each time a probe packet is acknowledged, the value is set to zero. (Some probe loss is expected while searching, therefore loss of a single probe is not an indication of a PMTU problem.)
PROBE_COUNT:PROBE_COUNTは、送信された連続した失敗したプローブパケットの数の数です。プローブパケットが確認されるたびに、値はゼロに設定されます。(検索中にプローブの損失によっては予想されるため、単一のプローブの損失はPMTUの問題の表示ではありません。)
Figure 3 illustrates the relationship between the packet size constants and variables at a point of time when the DPLPMTUD algorithm performs path probing to increase the size of the PLPMTU. A probe packet has been sent of size PROBED_SIZE. Once this is acknowledged, the PLPMTU will raise to PROBED_SIZE, allowing the DPLPMTUD algorithm to further increase PROBED_SIZE toward sending a probe with the size of the actual PMTU.
図3は、DPLPMTUDアルゴリズムがPLPMTUのサイズを増大させるためのパスプロービングを実行した時点でのパケットサイズ定数と変数の関係を示しています。プローブパケットがsize PROBED_SIZEに送信されました。これが確認されると、PLPMTUはPROBED_SIZEに上昇し、DPLPMTUDアルゴリズムが実際のPMTUのサイズでプローブを送信するようにPROBED_SIZEをさらに増加させることができます。
MIN_PLPMTU MAX_PLPMTU
<------------------------------------------->
| | |
v | |
BASE_PLPMTU | v
| PROBED_SIZE
v
PLPMTU
Figure 3: Relationships between Packet Size Constants and Variables
図3:パケットサイズ定数と変数間の関係
This section provides a high-level, informative view of the DPLPMTUD method, by describing the movement of the method through several phases of operation. More detail is available in the state machine, Section 5.2.
このセクションでは、いくつかの操作段階を通じて方法の移動を説明することによって、DPLPMTUDメソッドの高レベルの有益なビューを提供します。State Machine、セクション5.2でより詳細な詳細があります。
+------+
+------->| Base |-----------------+ Connectivity
| +------+ | or BASE_PLPMTU
| | | confirmation failed
| | v
| | Connectivity +-------+
| | and BASE_PLPMTU | Error |
| | confirmed +-------+
| | | Consistent
| v | connectivity
Black Hole | +--------+ | and BASE_PLPMTU
detected | | Search |<---------------+ confirmed
| +--------+
| ^ |
| | |
| Raise | | Search
| timer | | algorithm
| expired | | completed
| | |
| | v
| +-----------------+
+---| Search Complete |
+-----------------+
Figure 4: DPLPMTUD Phases
図4:DPLPMTUDフェーズ
Base: The Base Phase confirms connectivity to the remote peer using packets of the BASE_PLPMTU. The confirmation of connectivity is implicit for a connection-oriented PL (where it can be performed in a PL connection handshake). A connectionless PL sends a probe packet and uses acknowledgment of this probe packet to confirm that the remote peer is reachable.
基本:基本フェーズは、BASE_PLPMTUのパケットを使用してリモートピアへの接続を確認します。接続性の確認は、接続指向PL(PL接続ハンドシェイクで実行できる場合)に暗黙的です。コネクションレスPLはプローブパケットを送信し、このプローブパケットの確認応答を使用して、リモートピアが到達可能であることを確認します。
The sender also confirms that BASE_PLPMTU is supported across the network path. This may be achieved by using a PL mechanism (e.g., using a handshake packet of size BASE_PLPMTU) or by sending a probe packet of size BASE_PLPMTU and confirming that this is received.
送信者はまた、BASE_PLPMTUがネットワークパスでサポートされていることを確認します。これは、PL機構を(例えば、サイズ基本_PLPMTUのハンドシェイクパケットを使用する)、またはサイズBASE_PLPMTUのプローブパケットを送信し、これが受信されたことを確認することによって達成することができる。
A probe packet of size BASE_PLPMTU can be sent immediately on the initial entry to the Base Phase (following a connectivity check). A PL that does not wish to support a path with a PLPMTU less than BASE_PLPMTU can simplify the phase into a single step by performing the connectivity checks with a probe of the BASE_PLPMTU size.
Size BASE_PLPMTUのプローブパケットは、(接続性チェックに従って)基本フェーズへの初期エントリですぐに送信できます。BASE_PLPMTUよりも小さいパスをサポートしたくないPLは、BASE_PLPMTUサイズのプローブとの接続性チェックを実行することによって、フェーズを単一のステップに単純化することができる。
Once confirmed, DPLPMTUD enters the Search Phase. If the Base Phase fails to confirm the BASE_PLPMTU, DPLPMTUD enters the Error Phase.
確認されると、DPLPMTUDは検索段階に入ります。基本フェーズがBASE_PLPMTUの確認に失敗した場合、DPLPMTUDはエラー・フェーズを入力します。
Search: The Search Phase utilizes a search algorithm to send probe packets to seek to increase the PLPMTU. The algorithm concludes when it has found a suitable PLPMTU by entering the Search Complete Phase.
検索:検索フェーズは検索アルゴリズムを利用してプローブパケットを送信してPLPMTUを増やすことを求めます。このアルゴリズムは、検索完了フェーズを入力することによって適切なPLPMTUを見つけたときに終了します。
A PL could respond to PTB messages using the PTB to advance or terminate the search, see Section 4.6.
PLはPTBを使用してPTBメッセージに応答して検索を進めたり、セクション4.6を参照してください。
Search Complete: The Search Complete Phase is entered when the PLPMTU is supported across the network path. A PL can use a CONFIRMATION_TIMER to periodically repeat a probe packet for the current PLPMTU size. If the sender is unable to confirm reachability (e.g., if the CONFIRMATION_TIMER expires) or the PL signals a lack of reachability, a black hole has been detected and DPLPMTUD enters the Base Phase.
検索完了:PLPMTUがネットワークパスを介してサポートされているときに検索完了フェーズが入力されます。PLは、CONFIRMATION_TIMERを使用して、現在のPLPMTUサイズのプローブパケットを定期的に繰り返すことができます。送信者が到達可能性を確認できない場合(例えば、確認済みが期限切れになった場合)、またはPLが到達可能性の欠如を示している場合、ブラックホールが検出され、DPLPMTUDが基本フェーズに入る。
The PMTU_RAISE_TIMER is used to periodically resume the Search Phase to discover if the PLPMTU can be raised. Black hole detection causes the sender to enter the Base Phase.
PMTU_RAISE_TIMERは、PLPMTUを上げることができるかどうかを発見するために検索段階を定期的に再開するために使用されます。ブラックホール検出により、送信者は基本フェーズに入ります。
Error: The Error Phase is entered when there is conflicting or invalid PLPMTU information for the path (e.g., a failure to support the BASE_PLPMTU) that causes DPLPMTUD to be unable to progress, and the PLPMTU is lowered.
エラー:DPLPMTUDが進行できなくなるパスの競合(例えば、BASE_PLPMTUをサポートできない障害)のPLPMTU情報がある場合にエラーフェーズが入力され、PLPMTUが低下します。
DPLPMTUD remains in the Error Phase until a consistent view of the path can be discovered and it has also been confirmed that the path supports the BASE_PLPMTU (or DPLPMTUD is suspended).
パスの一貫したビューが発見されるまで、DPLPMTUDはエラーフェーズに残り、パスがBASE_PLPMTU(またはdplpmtudが中断されている)をサポートすることも確認されています。
A method that only reduces the PLPMTU to a suitable size would be sufficient to ensure reliable operation but can be very inefficient when the actual PMTU changes or when the method (for whatever reason) makes a suboptimal choice for the PLPMTU.
PLPMTUを適切なサイズに縮小する方法は、信頼性の高い動作を確実にするのに十分であるが、実際のPMTUが変更されたとき、またはメソッドがPLPMTUに最適な選択をするときには非常に非効率的であり得る。
A full implementation of DPLPMTUD provides an algorithm enabling the DPLPMTUD sender to increase the PLPMTU following a change in the characteristics of the path, such as when a link is reconfigured with a larger MTU, or when there is a change in the set of links traversed by an end-to-end flow (e.g., after a routing or path failover decision).
DPLPMTUDの完全実装は、リンクがより大きなMTUで再構成されているときなど、PLPMTUをPLPMTUを増やすことを可能にするアルゴリズムを提供する、またはトラバースされたリンクのセットに変化がある場合エンドツーエンドのフロー(例えば、ルーティングまたはパスフェイルオーバー決定後)によって。
A state machine for DPLPMTUD is depicted in Figure 5. If multipath or multihoming is supported, a state machine is needed for each path.
図5にDPLPMTUDのための状態機械が示されている。マルチパスまたはマルチホームがサポートされている場合は、各パスにステートマシンが必要です。
Note: Not all changes are shown to simplify the diagram.
注:ダイアグラムを単純化するためにすべての変更が表示されているわけではありません。
| |
| Start | PL indicates loss
| | of connectivity
v v
+---------------+ +---------------+
| DISABLED | | ERROR |
+---------------+ PROBE_TIMER expiry: +---------------+
| PL indicates PROBE_COUNT = MAX_PROBES or ^ |
| connectivity PTB: PL_PTB_SIZE < BASE_PLPMTU | |
+--------------------+ +------------------+ |
| | |
v | BASE_PLPMTU Probe |
+---------------+ acked |
| BASE |--------------------->+
+---------------+ |
^ | ^ ^ |
Black hole detected | | | | Black hole detected |
+--------------------+ | | +--------------------+ |
| +----+ | |
| PROBE_TIMER expiry: | |
| PROBE_COUNT < MAX_PROBES | |
| | |
| PMTU_RAISE_TIMER expiry | |
| +-----------------------------------------+ | |
| | | | |
| | v | v
+---------------+ +---------------+
|SEARCH_COMPLETE| | SEARCHING |
+---------------+ +---------------+
| ^ ^ | | ^
| | | | | |
| | +-----------------------------------------+ | |
| | MAX_PLPMTU Probe acked or | |
| | PROBE_TIMER expiry: PROBE_COUNT = MAX_PROBES or | |
+----+ PTB: PL_PTB_SIZE = PLPMTU +----+
CONFIRMATION_TIMER expiry: PROBE_TIMER expiry:
PROBE_COUNT < MAX_PROBES or PROBE_COUNT < MAX_PROBES or
PLPMTU Probe acked Probe acked or PTB:
PLPMTU < PL_PTB_SIZE < PROBED_SIZE
Figure 5: State Machine for Datagram PLPMTUD
図5:データグラムPLPMTUDのステートマシン
The following states are defined:
以下の状態が定義されています。
DISABLED: The DISABLED state is the initial state before probing has started. It is also entered from any other state, when the PL indicates loss of connectivity. This state is left once the PL indicates connectivity to the remote PL. When transitioning to the BASE state, a probe packet of size BASE_PLPMTU can be sent immediately.
無効:プロービングが開始される前の初期状態です。PLが接続性の損失を示したときに、他の状態からも入力されます。PLがリモートPLへの接続を示すと、この状態は残ります。基本状態に移行する場合、サイズBASE_PLPMTUのプローブパケットをすぐに送信することができます。
BASE: The BASE state is used to confirm that the BASE_PLPMTU size is supported by the network path and is designed to allow an application to continue working when there are transient reductions in the actual PMTU. It also seeks to avoid long periods when a sender searching for a larger PLPMTU is unaware that packets are not being delivered due to a packet or ICMP black hole.
基本:基本状態は、BASE_PLPMTUサイズがネットワークパスによってサポートされていることを確認するために使用され、実際のPMTUに過渡的な削減があるときにアプリケーションが作業を続けるように設計されています。また、より大きなPLPMTUを検索する送信者がパケットやICMPブラックホールのためにパケットが配信されていないことを認識していない場合は、長期間を回避しようとしています。
On entry, the PROBED_SIZE is set to the BASE_PLPMTU size, and the PROBE_COUNT is set to zero.
エントリでは、PROBED_SIZEはBASE_PLPMTU sizeに設定され、PROBE_COUNTはゼロに設定されます。
Each time a probe packet is sent, the PROBE_TIMER is started. The state is exited when the probe packet is acknowledged, and the PL sender enters the SEARCHING state.
プローブパケットが送信されるたびに、PROBE_TIMERが起動されます。プローブパケットが確認されたときに状態は終了し、PL送信側は検索状態に入ります。
The state is also left when the PROBE_COUNT reaches MAX_PROBES or a received PTB message is validated. This causes the PL sender to enter the ERROR state.
PROBE_COUNTがMAX_PROBESに到達したとき、または受信したPTBメッセージが検証されると、状態も残されます。これにより、PL送信者はエラー状態を入力します。
SEARCHING: The SEARCHING state is the main probing state. This state is entered when probing for the BASE_PLPMTU completes.
検索:検索状態は主なプロービング状態です。BASE_PLPMTUのプロービングが完了するとこの状態が入力されます。
Each time a probe packet is acknowledged, the PROBE_COUNT is set to zero, the PLPMTU is set to the PROBED_SIZE, and then the PROBED_SIZE is increased using the search algorithm (as described in Section 5.3).
プローブパケットが確認されるたびに、PROBE_COUNTがゼロに設定され、PLPMTUがPROBED_SIZEに設定され、次に検索アルゴリズムを使用してPROBED_SIZEが増加します(セクション5.3で説明されているように)。
When a probe packet is sent and not acknowledged within the period of the PROBE_TIMER, the PROBE_COUNT is incremented, and a new probe packet is transmitted.
プローブパケットが送信され、PROBE_TIMERの期間内に承認されない場合、PROBE_COUNTがインクリメントされ、新しいプローブパケットが送信される。
The state is exited to enter SEARCH_COMPLETE when the PROBE_COUNT reaches MAX_PROBES, a validated PTB is received that corresponds to the last successfully probed size (PL_PTB_SIZE = PLPMTU), or a probe of size MAX_PLPMTU is acknowledged (PLPMTU = MAX_PLPMTU).
PROBE_COUNTがMAX_PROBESに達したとき、最後にプローブに成功したサイズに対応する検証済みのPTBを受信したとき (PL_PTB_SIZE = PLPMTU)、またはサイズMAX_PLPMTUのプローブが確認応答されたとき (PLPMTU = MAX_PLPMTU) に、この状態を抜けてSEARCH_COMPLETEに入ります。
When a black hole is detected in the SEARCHING state, this causes the PL sender to enter the BASE state.
検索状態でブラックホールが検出されると、PL送信者はベース状態に入る。
SEARCH_COMPLETE: The SEARCH_COMPLETE state indicates that a search has completed. This is the normal maintenance state, where the PL is not probing to update the PLPMTU. DPLPMTUD remains in this state until either the PMTU_RAISE_TIMER expires or a black hole is detected.
SEARCH_COMPLETE:SEARCH_COMPLETE状態は、検索が完了したことを示します。これは通常のメンテナンス状態です。ここで、PLはPLPMTUを更新することを確認していません。PMTU_RAISE_TIMERの有効期限が切れるかブラックホールが検出されるまで、DPLPMTUDはこの状態のままです。
When DPLPMTUD uses an unacknowledged PL and is in the SEARCH_COMPLETE state, a CONFIRMATION_TIMER periodically resets the PROBE_COUNT and schedules a probe packet with the size of the PLPMTU. If MAX_PROBES successive PLPMTUD-sized probes fail to be acknowledged, the method enters the BASE state. When used with an acknowledged PL (e.g., SCTP), DPLPMTUD SHOULD NOT continue to generate PLPMTU probes in this state.
DPLPMTUDが未確認PLを使用してSEARCH_COMPLETE状態にあるとき、confirm_timerはPROBE_COUNTを定期的にリセットし、PLPMTUのサイズでプローブパケットをスケジュールします。MAX_PROBESの連続するPLPMTUDサイズのプローブが確認されない場合、このメソッドは基本状態になります。確認されたPL(例えば、SCTP)と共に使用されると、DPLPMTUDはこの状態でPLPMTUプローブを生成し続けるべきではありません (SHOULD NOT)。
ERROR: The ERROR state represents the case where either the network path is not known to support a PLPMTU of at least the BASE_PLPMTU size or when there is contradictory information about the network path that would otherwise result in excessive variation in the MPS signaled to the higher layer. The state implements a method to mitigate oscillation in the state-event engine. It signals a conservative value of the MPS to the higher layer by the PL. The state is exited when packet probes no longer detect the error. The PL sender then enters the SEARCHING state.
エラー:エラー状態は、ネットワークパスが少なくともBASE_PLPMTUサイズのPLPMTUをサポートすることが知られていない場合、またはそうでなければ上にシグナリングされたMPSの変動をもたらすネットワークパスに関する矛盾する情報がある場合を表します。層。状態は、状態イベントエンジンの発振を軽減するための方法を実装しています。それはPLによって上位層へのMPSの保守的な値を知らせます。パケットプローブがエラーを検出しなくなったときに状態が終了します。PL送信者は検索状態に入る。
Implementations are permitted to enable endpoint fragmentation if the DPLPMTUD is unable to validate MIN_PLPMTU within PROBE_COUNT probes. If DPLPMTUD is unable to validate MIN_PLPMTU, the implementation will transition to the DISABLED state.
DPLPMTUDがPROBE_COUNTプローブ内でMIN_PLPMTUを検証できない場合、実装はエンドポイントのフラグメンテーションを有効にすることが許可されています。DPLPMTUDがMIN_PLPMTUを検証できない場合、実装は無効状態に移行します。
Note: MIN_PLPMTU could be identical to BASE_PLPMTU, simplifying the actions in this state.
注:MIN_PLPMTUはBASE_PLPMTUと同じで、この状態のアクションを簡素化します。
This section describes the algorithms used by DPLPMTUD to search for a larger PLPMTU.
このセクションでは、より大きなPLPMTUを検索するためにDPLPMTUDが使用するアルゴリズムについて説明します。
Implementations use a search algorithm across the search range to determine whether a larger PLPMTU can be supported across a network path.
実装は検索範囲を横切って検索アルゴリズムを使用して、より大きなPLPMTUがネットワークパスを介してサポートされ得るかどうかを判断します。
The method discovers the search range by confirming the minimum PLPMTU and then using the probe method to select a PROBED_SIZE less than or equal to MAX_PLPMTU. MAX_PLPMTU is the minimum of the local MTU and EMTU_R (when this is learned from the remote endpoint). The MAX_PLPMTU MAY be reduced by an application that sets a maximum to the size of datagrams it will send.
この方法は、最小のPLPMTUを確認し、次にプローブ法を使用してMAX_PLPMTU以下のPROBED_SIZEを選択することによって検索範囲を検出します。MAX_PLPMTUは、ローカルMTUとEMTU_Rの最小値です(これがリモートエンドポイントから学習された場合)。MAX_PLPMTUは、送信されるデータグラムのサイズに最大を設定するアプリケーションによって減らすことができます (MAY)。
The PROBE_COUNT is initialized to zero when the first probe with a size greater than or equal to PLPMTU is sent. Each probe packet successfully sent to the remote peer is confirmed by acknowledgment at the PL (see Section 4.1).
PLPMTU以上のサイズを持つ最初のプローブが送信されると、PROBE_COUNTがゼロに初期化されます。リモートピアに正常に送信された各プローブパケットは、PLの確認応答によって確認されます(セクション4.1を参照)。
Each time a probe packet is sent to the destination, the PROBE_TIMER is started. The timer is canceled when the PL receives acknowledgment that the probe packet has been successfully sent across the path (Section 4.1). This confirms that the PROBED_SIZE is supported, and the PROBED_SIZE value is then assigned to the PLPMTU. The search algorithm can continue to send subsequent probe packets of an increasing size.
プローブパケットが宛先に送信されるたびに、PROBE_TIMERが起動されます。PLがパス全体で正常に送信されたことを確認応答を受信したときに、タイマーはキャンセルされます(セクション4.1)。これにより、PROBED_SIZEがサポートされており、PROBED_SIZE値がPLPMTUに割り当てられていることを確認します。検索アルゴリズムは、後続のサイズのプローブパケットを引き続き送信することができます。
If the timer expires before a probe packet is acknowledged, the probe has failed to confirm the PROBED_SIZE. Each time the PROBE_TIMER expires, the PROBE_COUNT is incremented, the PROBE_TIMER is reinitialized, and a new probe of the same size or any other size (determined by the search algorithm) can be sent. The maximum number of consecutive failed probes is configured (MAX_PROBES). If the value of the PROBE_COUNT reaches MAX_PROBES, probing will stop, and the PL sender enters the SEARCH_COMPLETE state.
プローブパケットが確認される前にタイマーが期限切れになると、プローブはPROBED_SIZEを確認できませんでした。PROBE_TIMERが期限切れになるたびに、PROBE_COUNTがインクリメントされ、PROBE_TIMERが再初期化され、同じサイズまたは他のサイズの新しいプローブ(検索アルゴリズムによって決まり)を送信することができます。連続した障害のあるプローブの最大数は設定されています(MAX_PROBES)。PROBE_COUNTの値がMAX_PROBESに達すると、プロービングは停止し、PL送信者はSEARCH_COMPLETE状態に入ります。
The search algorithm determines a minimum useful gain in PLPMTU. It would not be constructive for a PL sender to attempt to probe for all sizes. This would incur unnecessary load on the path. Implementations SHOULD select the set of probe packet sizes to maximize the gain in PLPMTU from each search step.
検索アルゴリズムは、PLPMTUの最小有用なゲインを決定します。PL Senderがすべてのサイズを探索しようとするのは建設的ではありません。これにより、パス上の不要な負荷がかかるでしょう。実装は、各検索ステップからPLPMTUのゲインを最大化するためにプローブパケットサイズのセットを選択すべきです (SHOULD)。
Implementations could optimize the search procedure by selecting step sizes from a table of common PMTU sizes. When selecting the appropriate next size to search, an implementer ought to also consider that there can be common sizes of MPS that applications seek to use, and there could be common sizes of MTU used within the network.
実装は、一般的なPMTUサイズのテーブルからステップサイズを選択することによって検索手順を最適化することができます。検索するには適切な次のサイズを選択すると、実装者はまた、アプリケーションが使用しようとするMPの一般的なサイズがあることを考慮する必要があり、ネットワーク内で使用されるMTUの一般的なサイズがある可能性があります。
A decision to increase the PLPMTU needs to be resilient to the possibility that information learned about the network path is inconsistent. A path is inconsistent when, for example, probe packets are lost due to other reasons (i.e., not packet size) or due to frequent path changes. Frequent path changes could occur by unexpected "flapping" -- where some packets from a flow pass along one path, but other packets follow a different path with different properties.
PLPMTUを増やすという決定は、ネットワーク経路について学んだ情報が矛盾する可能性に弾力的である必要がある。たとえば、プローブパケットが他の理由(すなわち、パケットサイズではない)または頻繁なパス変更のために失われると、パスが矛盾している。頻繁なパスの変更は予期しない「フラッピング」によって発生する可能性があります。フローからのパケットは1つのパスに渡されたが、他のパケットは異なるプロパティで異なるパスに従います。
A PL sender is able to detect inconsistency either from the sequence of PLPMTU probes that are acknowledged or from the sequence of PTB messages that it receives. When inconsistent path information is detected, a PL sender could use an alternate search mode that clamps the offered MPS to a smaller value for a period of time. This avoids unnecessary loss of packets.
PL送信者は、確認されているPLPMTUプローブのシーケンスまたは受信したPTBメッセージのシーケンスから矛盾を検出することができます。矛盾したパス情報が検出されると、PL送信者は、提供されたMPを一定期間でより小さい値にクランプする代替検索モードを使用することができる。これにより、不要なパケットの損失が回避されます。
Some paths could be unable to sustain packets of the BASE_PLPMTU size. The Error State could be implemented to provide robustness to such paths. This allows fallback to a smaller than desired PLPMTU rather than suffer connectivity failure. This could utilize methods such as endpoint IP fragmentation to enable the PL sender to communicate using packets smaller than the BASE_PLPMTU.
いくつかのパスは、BASE_PLPMTU sizeのパケットをサスインできない可能性があります。そのような経路に頑健性を提供するために誤差状態を実施することができる。これにより、接続不良を被るのではなく、望ましいPLPMTUよりも小さいフォールバックが可能になる。これは、Endpoint IPフラグメンテーションなどのメソッドを利用して、PL送信者がBASE_PLPMTUよりも小さいパケットを使用して通信できるようにします。
DPLPMTUD requires protocol-specific details to be specified for each PL that is used.
DPLPMTUDでは、使用される各PLに対してプロトコル固有の詳細を指定する必要があります。
The first subsection provides guidance on how to implement the DPLPMTUD method as a part of an application using UDP or UDP-Lite. The guidance also applies to other datagram services that do not include a specific transport protocol (such as a tunnel encapsulation). The following subsections describe how DPLPMTUD can be implemented as a part of the transport service, allowing applications using the service to benefit from discovery of the PLPMTU without themselves needing to implement this method when using SCTP and QUIC.
最初のサブセクションでは、UDPまたはUDP-Liteを使用してアプリケーションの一部としてDPLPMTUDメソッドを実装する方法に関するガイダンスを提供します。ガイダンスは、特定のトランスポートプロトコル(トンネルカプセル化など)を含まない他のデータグラムサービスにも適用されます。次のサブセクションでは、DPLPMTUDがトランスポートサービスの一部として実装できる方法について説明し、SCTPとQUICを使用するときにこのメソッドを実装する必要がありませんPLPMTUの検出を利用するためにサービスを使用してアプリケーションを使用することができます。
The DPLPMTUD method can be implemented as a part of an application built directly or indirectly on UDP or UDP-Lite but relies on higher-layer protocol features to implement the method [BCP145].
DPLPMTUDメソッドは、UDPまたはUDP-Liteで直接または間接的に構築されたアプリケーションの一部として実装できますが、メソッド[BCP145]を実装するための上位層のプロトコル機能に依存できます。
Some primitives used by DPLPMTUD might not be available via the Datagram API (e.g., the ability to access the PLPMTU from the IP-layer cache or to interpret received PTB messages).
DPLPMTUDによって使用されるプリミティブによっては、データグラムAPI(例えば、IP層キャッシュからPLPMTUにアクセスする機能、または受信したPTBメッセージの解釈)を介して利用できない可能性があります。
In addition, it is recommended that PMTU discovery is not performed by multiple protocol layers. An application SHOULD avoid using DPLPMTUD when the underlying transport system provides this capability. A common method for managing the PLPMTU has benefits, both in the ability to share state between different processes and in opportunities to coordinate probing for different PL instances.
さらに、PMTUディスカバリは複数のプロトコル層で実行されないことが推奨されます。基盤となるトランスポートシステムがこの機能を提供している場合、アプリケーションはDPLPMTUDの使用を避けるべきです (SHOULD)。PLPMTUを管理する共通の方式には、異なるプロセス間で状態を共有できること、および異なるPLインスタンスのプロービングを調整する機会が得られることの両面で利点があります。
An application needs an application-layer protocol mechanism (such as a message acknowledgment method) that solicits a response from a destination endpoint. The method SHOULD allow the sender to check the value returned in the response to provide additional protection from off-path insertion of data [BCP145]. Suitable methods include a parameter known only to the two endpoints, such as a session ID or initialized sequence number.
アプリケーションは、宛先エンドポイントからの応答を求めるアプリケーション層プロトコルメカニズム(メッセージ確認方法など)を必要とします。この方法は、オフパスでのデータ挿入から追加の保護を提供するために、送信者が応答で返された値を確認できるようにすべきです (SHOULD) [BCP145]。適切な方法には、セッションIDや初期化されたシーケンス番号など、2つのエンドポイントにのみ知られているパラメータが含まれます。
An application needs an application-layer protocol mechanism to communicate the response from the destination endpoint. This response could indicate successful reception of the probe across the path but could also indicate that some (or all packets) have failed to reach the destination.
アプリケーションは、宛先エンドポイントからの応答を通信するためのアプリケーション層プロトコルメカニズムを必要とします。この応答は、パス全体のプローブの受信が成功したことを示している可能性がありますが、一部(またはすべてのパケット)が宛先に到達できなかったことを示している可能性があります。
A probe packet can carry an application data block, but the successful transmission of this data is at risk when used for probing. Some applications might prefer to use a probe packet that does not carry an application data block to avoid disruption of data transfer.
プローブパケットはアプリケーションデータブロックを搬送することができますが、このデータの正常な送信はプロービングに使用される危険性があります。データ転送の中断を避けるために、アプリケーションデータブロックを搭載していないプローブパケットを使用することをお勧めします。
An application that does not have other higher-layer information confirming connectivity with the remote peer SHOULD implement a connectivity mechanism using acknowledged probe packets before entering the BASE state.
リモートピアとの接続を確認する他の上位の情報を持たないアプリケーションは、基本状態に入る前に確認されたプローブパケットを使用して接続性メカニズムを実装すべきです (SHOULD)。
An application that does not have other higher-layer information confirming correct delivery of datagrams SHOULD implement the CONFIRMATION_TIMER to periodically send probe packets while in the SEARCH_COMPLETE state.
データグラムの正しい配信を確認する他の上位層の情報を持っていないアプリケーションは、SEARCH_COMPLETE状態の間にプローブパケットを定期的に送信するようにchenting_timerを実装すべきです (SHOULD)。
An application that is able and wishes to receive PTB messages MUST perform ICMP validation as specified in Section 5.2 of [BCP145]. This requires that the application checks each received PTB message to validate that it was is received in response to transmitted traffic and that the reported PL_PTB_SIZE is less than the current probed size (see Section 4.6.2). A validated PTB message MAY be used as input to the DPLPMTUD algorithm but MUST NOT be used directly to set the PLPMTU.
PTBメッセージを受信できるアプリケーションは、[BCP145]のセクション5.2で指定されているようにICMP検証を実行しなければなりません (MUST)。これには、送信トラフィックに応答して受信されたことを確認するために、アプリケーションが受信したPTBメッセージが確認され、報告されたPL_PTB_SIZEが現在のプローブサイズよりも小さいことを確認する必要があります(セクション4.6.2を参照)。検証されたPTBメッセージをDPLPMTUDアルゴリズムへの入力として使用することができます (MAY)が、PLPMTUを設定するために直接使用してはいけません (MUST NOT)。
Section 10.2 of [RFC4821] specifies a recommended PLPMTUD probing method for SCTP, and Section 7.3 of [RFC4960] recommends an endpoint apply the techniques in RFC 4821 on a per-destination-address basis. The specification for DPLPMTUD continues the practice of using the PL to discover the PMTU but updates RFC4960 with a recommendation to use the method specified in this document: The RECOMMENDED method for generating probes is to add a chunk consisting only of padding to an SCTP message. The PAD chunk defined in [RFC4820] SHOULD be attached to a minimum-length HEARTBEAT (HB) chunk to build a probe packet. This enables probing without affecting the transfer of user messages and without being limited by congestion control or flow control. This is preferred to using DATA chunks (with padding as required) as path probes.
[RFC4821]のセクション10.2はSCTP向けの推奨されるPLPMTUDプロービング方式を規定しており、[RFC4960]のセクション7.3は、エンドポイントが宛先アドレスごとにRFC 4821の技術を適用することを推奨しています。DPLPMTUDの仕様は、PMTUの発見にPLを使用するという慣行を引き継ぎますが、本文書で規定する方式を使用するという推奨を加えてRFC4960を更新します。プローブを生成するための推奨される (RECOMMENDED) 方式は、パディングのみからなるチャンクをSCTPメッセージに追加することです。[RFC4820]で定義されているPADチャンクは、プローブパケットを構築するために、最小長のHEARTBEAT(HB)チャンクに付加すべきです (SHOULD)。これにより、ユーザーメッセージの転送に影響を与えず、輻輳制御やフロー制御による制限も受けずにプロービングを行えます。これは、(必要に応じてパディングを付けた)DATAチャンクをパスプローブとして使用するよりも望ましい方法です。
Section 6.9 of [RFC4960] describes dividing the user messages into DATA chunks sent by the PL when using SCTP. This notes that once an SCTP message has been sent, it cannot be resegmented. [RFC4960] describes the method for retransmitting DATA chunks when the MPS has been reduced, and Section 6.9 of [RFC4960] describes use of IP fragmentation for this case. This is unchanged by this document.
The base protocol is specified in [RFC4960]. This provides an acknowledged PL. A sender can therefore enter the BASE state as soon as connectivity has been confirmed.
基本プロトコルは[RFC4960]で指定されています。これにより、確認されたPLが提供されます。したがって、接続が確認されたらすぐに送信者が基本状態を入力することができます。
Probe packets consist of an SCTP common header followed by a HEARTBEAT chunk and a PAD chunk. The PAD chunk is used to control the length of the probe packet. The HEARTBEAT chunk is used to trigger the sending of a HEARTBEAT ACK chunk. The reception of the HEARTBEAT ACK chunk acknowledges reception of a successful probe. A successful probe updates the association and path counters, but an unsuccessful probe is discounted (assumed to be a result of choosing too large a PLPMTU).
プローブパケットは、SCTP共通ヘッダーとそれに続くハートビートチャンクとパッドチャンクで構成されています。パッドチャンクはプローブパケットの長さを制御するために使用されます。ハートビートチャンクは、ハートビートACKチャンクの送信をトリガーするために使用されます。ハートビートACKチャンクの受信は、成功したプローブの受信を確認します。成功したプローブは、関連付けおよびパスカウンタを更新しますが、プローブが失敗したプローブは割引されます(PLPMTUが大きすぎることがある結果とする)。
The SCTP sender needs to be able to determine the total size of a probe packet. The HEARTBEAT chunk could carry a Heartbeat Information parameter that includes, besides the information suggested in [RFC4960], the probe size to help an implementation associate a HEARTBEAT ACK with the size of probe that was sent. The sender could also use other methods, such as sending a nonce and verifying the information returned also contains the corresponding nonce. The length of the PAD chunk is computed by reducing the probing size by the size of the SCTP common header and the HEARTBEAT chunk. The payload of the PAD chunk contains arbitrary data. When transmitted at the IP layer, the PMTU size also includes the IPv4 or IPv6 header(s).
SCTP送信者は、プローブパケットの合計サイズを決定できる必要があります。ハートビートチャンクは、[RFC4960]で示唆された情報の他に、実装がハートビートACKを送信されたプローブのサイズと関連付けるのを助けるプローブサイズを含むハートビート情報パラメータを運ぶことができる。送信者は、Nonceの送信や返される情報の検証などの他のメソッドを使用することもできます。パッドチャンクの長さは、SCTP共通ヘッダーとハートビートチャンクのサイズによってプロービングサイズを小さくすることによって計算されます。パッドチャンクのペイロードには任意のデータが含まれています。IP層で送信されると、PMTUサイズにはIPv4またはIPv6ヘッダーも含まれています。
Probing can start directly after the PL handshake; this can be done before data is sent. Assuming this behavior (i.e., the PMTU is smaller than or equal to the interface MTU), this process will take several round-trip time periods, dependent on the number of DPLPMTUD probes sent. The Heartbeat timer can be used to implement the PROBE_TIMER.
プロービングはPLハンドシェイクの直後に始めることができます。これはデータが送信される前に行うことができます。この動作(すなわち、PMTUがインターフェースMTUよりも小さい)であると仮定すると、このプロセスは送信されたDPLPMTUDプローブの数に応じていくつかの往復期間をとる。ハートビートタイマーを使用してPROBE_TIMERを実装できます。
Since SCTP provides an acknowledged PL, a sender MUST NOT implement the CONFIRMATION_TIMER while in the SEARCH_COMPLETE state.
SCTPは確認されたPLを提供するので、送信者はSEARCH_COMPLETE状態にある間にchender_timerを実装してはいけません (MUST NOT)。
Normal ICMP validation MUST be performed as specified in Appendix C of [RFC4960]. This requires that the first 8 bytes of the SCTP common header are quoted in the payload of the PTB message, which can be the case for ICMPv4 and is normally the case for ICMPv6.
通常のICMP検証は、[RFC4960]の付録Cの規定どおりに実行しなければなりません (MUST)。これには、SCTP共通ヘッダの先頭8バイトがPTBメッセージのペイロードに引用されている必要があり、ICMPv4ではそうなることがあり、ICMPv6では通常そうなります。
When a PTB message has been validated, the PL_PTB_SIZE calculated from the PTB_SIZE reported in the PTB message SHOULD be used with the DPLPMTUD algorithm, provided that the reported PL_PTB_SIZE is less than the current probe size (see Section 4.6).
PTBメッセージが検証されている場合、報告されたPL_PTB_SIZEが現在のプローブサイズより小さい場合は、PTBメッセージで報告されたPTB_SIZEから計算されたPL_PTB_SIZEをDPLPMTUDアルゴリズムで使用すべきです (SHOULD)(セクション4.6を参照)。
This specification updates the reference to RFC 4821 in Section 5.6 of RFC 6951 to refer to this document (RFC 8899). RFC 6951 is updated by the addition of the following sentence at the end of Section 5.6:
この仕様は、このドキュメント(RFC 8899)を参照するために、RFC 6951のセクション5.6のRFC 4821への参照を更新します。RFC 6951は、セクション5.6の最後に次の文を追加することによって更新されます。
| The RECOMMENDED method for determining the MTU of the path is | specified in RFC 8899.
A sender can enter the BASE state as soon as SCTP connectivity has been confirmed.
SCTP接続が確認され次第、送信者は基本状態を入力できます。
Packet probing can be performed as specified in Section 6.2.1.2. The size of the probe packet includes the 8 bytes of UDP header. This has to be considered when filling the probe packet with the PAD chunk.
6.2.1.2項で指定されているように、パケットプロービングを実行できます。プローブパケットのサイズには、8バイトのUDPヘッダーが含まれています。これは、プローブパケットをパッドチャンクと埋めるときに考慮されなければなりません。
SCTP provides an acknowledged PL; therefore, a sender does not implement the CONFIRMATION_TIMER while in the SEARCH_COMPLETE state.
SCTPは認められたPLを提供します。したがって、送信者はSEARCH_COMPLETE状態にある間にchenting_timerを実装しません。
ICMP validation MUST be performed for PTB messages as specified in Appendix C of [RFC4960]. This requires that the first 8 bytes of the SCTP common header are contained in the PTB message, which can be the case for ICMPv4 (but note the UDP header also consumes a part of the quoted packet header) and is normally the case for ICMPv6. When the validation is completed, the PL_PTB_SIZE calculated from the PTB_SIZE in the PTB message SHOULD be used with the DPLPMTUD providing that the reported PL_PTB_SIZE is less than the current probe size.
[RFC4960]の付録Cで指定されているように、PTBメッセージに対してICMP検証を実行しなければなりません (MUST)。これには、SCTP共通ヘッダーの最初の8バイトがPTBメッセージに含まれていることを必要とします。検証が完了すると、PTBメッセージ内のPTB_SIZEから計算されたPL_PTB_SIZEは、報告されたPL_PTB_SIZEが現在のプローブサイズより小さいことを提供するDPLPMTUDと共に使用されるべきです (SHOULD)。
The Datagram Transport Layer Security (DTLS) encapsulation of SCTP is specified in [RFC8261]. This is used for data channels in WebRTC implementations. This specification updates the reference to RFC 4821 in Section 5 of RFC 8261 to refer to this document (RFC 8899).
SCTPのデータグラムトランスポート層セキュリティ(DTLS)カプセル化は[RFC8261]に指定されています。これはWebRTC実装のデータチャネルに使用されます。この仕様は、この文書を参照するために、RFC 8261のセクション5のRFC 4821への参照を更新します(RFC 8899)。
A sender can enter the BASE state as soon as SCTP connectivity has been confirmed.
SCTP接続が確認され次第、送信者は基本状態を入力できます。
Packet probing can be done as specified in Section 6.2.1.2. The maximum payload is reduced by the size of the DTLS headers, which has to be considered when filling the PAD chunk. The size of the probe packet includes the DTLS PL headers. This has to be considered when filling the probe packet with the PAD chunk.
パケットプロービングは、6.2.1.2項で指定されているように行うことができます。最大ペイロードは、パッドチャンクを埋めるときに考慮されなければならないDTLSヘッダーのサイズによって減少します。プローブパケットのサイズはDTLS PLヘッダーを含む。これは、プローブパケットをパッドチャンクと埋めるときに考慮されなければなりません。
Since SCTP provides an acknowledged PL, a sender MUST NOT implement the CONFIRMATION_TIMER while in the SEARCH_COMPLETE state.
SCTPは確認されたPLを提供するので、送信者はSEARCH_COMPLETE状態にある間にchender_timerを実装してはいけません (MUST NOT)。
[RFC4960] does not specify a way to validate SCTP/DTLS ICMP message payload and neither does this document. This can prevent processing of PTB messages at the PL.
[RFC4960] SCTP/DTLS ICMPメッセージペイロードを検証する方法は指定されておらず、このドキュメントはありません。これにより、PLでのPTBメッセージの処理を防ぐことができます。
QUIC [QUIC] is a UDP-based PL that provides reception feedback. The UDP payload includes a QUIC packet header, a protected payload, and any authentication fields. It supports padding and packet coalescence that can be used to construct probe packets. From the perspective of DPLPMTUD, QUIC can function as an acknowledged PL. [QUIC] describes the method for using DPLPMTUD with QUIC packets.
QUIC [QUIC]は、受信フィードバックを提供するUDPベースのPLです。UDPペイロードには、QUICパケットヘッダー、保護されたペイロード、および任意の認証フィールドが含まれています。プローブパケットを構築するために使用できるパディングとパケットの合体をサポートします。DPLPMTUDの観点からは、QUICは認証されたPLとして機能することができます。[QUIC] QUICパケットを使用してDPLPMTUDを使用する方法について説明します。
This document has no IANA actions.
この文書にはIANAの行動がありません。
The security considerations for the use of UDP and SCTP are provided in the referenced RFCs.
UDPおよびSCTPを使用するためのセキュリティ上の考慮事項は、参照されているRFCに提供されています。
To avoid excessive load, the interval between individual probe packets MUST be at least one RTT, and the interval between rounds of probing is determined by the PMTU_RAISE_TIMER.
過度の負荷を回避するために、個々のプローブパケット間の間隔は少なくとも1つのRTTでなければならず (MUST)、プロービングのラウンド間の間隔はPMTU_RAISE_TIMERによって決定されます。
A PL sender needs to ensure that the method used to confirm reception of probe packets protects from off-path attackers injecting packets into the path. This protection is provided in IETF-defined protocols (e.g., TCP, SCTP) using a randomly initialized sequence number. A description of one way to do this when using UDP is provided in Section 5.1 of [BCP145]).
PL送信者は、プローブパケットの受信を確認するために使用される方法が、パケットをパスに注入するオフパス攻撃者から保護することを保証する必要があります。この保護は、ランダムに初期化されたシーケンス番号を使用して、IETF定義プロトコル(例えば、TCP、SCTP)に提供されます。UDPを使用するときにこれを行う1つの方法の説明は、セクション5.1の[BCP145])に提供されています。
There are cases where ICMP Packet Too Big (PTB) messages are not delivered due to policy, configuration, or equipment design (see Section 1.1). This method therefore does not rely upon PTB messages being received but is able to utilize these when they are received by the sender. PTB messages could potentially be used to cause a node to inappropriately reduce the PLPMTU. A node supporting DPLPMTUD MUST therefore appropriately validate the payload of PTB messages to ensure these are received in response to transmitted traffic (i.e., a reported error condition that corresponds to a datagram actually sent by the path layer, see Section 4.6.1).
ポリシー、設定、または機器の設計により、ICMP Packet Too Big (PTB) メッセージが配信されない場合があります(セクション1.1を参照)。したがって、この方法はPTBメッセージの受信に依存しませんが、送信者がPTBメッセージを受信した場合にはそれを利用できます。PTBメッセージは、ノードにPLPMTUを不適切に縮小させるために悪用される可能性があります。そのため、DPLPMTUDをサポートするノードは、PTBメッセージが送信したトラフィックへの応答として受信されたこと(すなわち、報告されたエラー状態が、経路層が実際に送信したデータグラムに対応すること。セクション4.6.1を参照)を確認するため、PTBメッセージのペイロードを適切に検証しなければなりません (MUST)。
An on-path attacker able to create a PTB message could forge PTB messages that include a valid quoted IP packet. Such an attack could be used to drive down the PLPMTU. An on-path device could similarly force a reduction of the PLPMTU by implementing a policy that drops packets larger than a configured size. There are two ways this method can be mitigated against such attacks: first, by ensuring that a PL sender never reduces the PLPMTU below the base size solely in response to receiving a PTB message. This is achieved by first entering the BASE state when such a message is received. Second, the design does not require processing of PTB messages; a PL sender could therefore suspend processing of PTB messages (e.g., in a robustness mode after detecting that subsequent probes actually confirm that a size larger than the PTB_SIZE is supported by a path).
PTBメッセージを作成できるオンパス攻撃者は、有効な引用符付きIPパケットを含むPTBメッセージを符号化することができる。そのような攻撃はPLPMTUを駆動するために使用され得る。オンパス装置は同様に構成されたサイズよりも大きいパケットをドロップするポリシーを実装することによってPLPMTUの減少を強制することができる。この方法は、この方法がそのような攻撃に対して軽減できる方法が2つあります。最初に、PL送信者がPTBメッセージの受信に応答してベースサイズの下のPLPMTUを短くすることを確実にすることによって。このようなメッセージが受信されたときに最初に基本状態に入ることによって達成される。第二に、設計はPTBメッセージの処理を必要としません。したがって、PL送信者は、PTBメッセージの処理を中断し(例えば、後続のプローブが実際にPTB_SIZEよりも大きいサイズが経路によってサポートされていることを実際に確認した後に堅牢性モードで)。
Parsing the quoted packet inside a PTB message can introduce additional per-packet processing at the PL sender. This processing SHOULD be limited to avoid a denial-of-service attack when arbitrary headers are included. Rate-limiting the processing could result in PTB messages not being received by a PL; however, the DPLPMTUD method is robust to such loss.
PTBメッセージ内の引用符付きパケットの解析PL送信者に追加のパケットごとの処理を導入できます。この処理は、任意のヘッダが含まれている場合のサービス拒否攻撃を回避するために限定されるべきです (SHOULD)。レート制限処理はPLによって受信されていないPTBメッセージを受信する可能性があります。しかしながら、DPLPMTUD法はそのような損失に対して堅牢です。
The successful processing of an ICMP message can trigger a probe when the reported PTB size is valid, but this does not directly update the PLPMTU for the path. This prevents a message attempting to black hole data by indicating a size larger than supported by the path.
ICMPメッセージの処理が成功すると、報告されたPTBサイズが有効なときにプローブがトリガーできますが、これはパスのPLPMTUを直接更新しません。これにより、パスによってサポートされているよりも大きいサイズを示すことによってブラックホールデータを試みることが防止されます。
It is possible that the information about a path is not stable. This could be a result of forwarding across more than one path that has a different actual PMTU or a single path presents a varying PMTU. The design of a PLPMTUD implementation SHOULD consider how to mitigate the effects of varying path information. One possible mitigation is to provide robustness (see Section 5.4) in the method that avoids oscillation in the MPS.
パスに関する情報が安定していない可能性があります。これは、異なる実際のPMTUまたは単一のパスを持つ複数のパスにわたる転送の結果である可能性があります。PLPMTUD実装の設計は、さまざまなパス情報の影響を軽減する方法を検討すべきです (SHOULD)。1つの可能な緩和は、MPSにおける振動を回避する方法で堅牢性(5.4節を参照)を提供することです。
DPLPMTUD methods can introduce padding data to inflate the length of the datagram to the total size required for a probe packet. The total size of a probe packet includes all headers and padding added to the payload data being sent (e.g., including security-related fields such as an AEAD tag and TLS record layer padding). The value of the padding data does not influence the DPLPMTUD search algorithm, and therefore needs to be set consistent with the policy of the PL.
DPLPMTUDメソッドは、データグラムの長さをプローブパケットに必要な合計サイズに膨張させるためにパディングデータを導入できます。プローブパケットの合計サイズは、送信されているペイロードデータに追加されたすべてのヘッダとパディングを含み、(例えば、AEADタグやTLSレコード層パディングなどのセキュリティ関連のフィールドを含む)。パディングデータの値はDPLPMTUD検索アルゴリズムに影響を与えず、したがってPLのポリシーと一致する必要があります。
If a PL can make use of cryptographic confidentiality or data-integrity mechanisms, then the design ought to avoid adding anything (e.g., padding) to DPLPMTUD probe packets that is not also protected by those cryptographic mechanisms.
PLが暗号化機密性またはデータ整合性メカニズムを利用することができる場合、デザインは、それらの暗号メカニズムによっても保護されていないDPLPMTUDプローブパケットに何も追加する(例えば、パディング)、追加を回避するべきです。
[BCP145] Eggert, L., Fairhurst, G., and G. Shepherd, "UDP Usage Guidelines", BCP 145, RFC 8085, March 2017, <https://www.rfc-editor.org/info/bcp145>.
[BCP145] Eggert, L., Fairhurst, G., and G. Shepherd, "UDP使用ガイドライン"、BCP 145、RFC 8085、2017年3月、<https://www.rfc-editor.org/info/bcp145>。
[RFC0768] Postel, J., "User Datagram Protocol", STD 6, RFC 768, DOI 10.17487/RFC0768, August 1980, <https://www.rfc-editor.org/info/rfc768>.
[RFC0768] Postel, J., "User Datagram Protocol"、STD 6、RFC 768、DOI 10.17487/RFC0768、1980年8月、<https://www.rfc-editor.org/info/rfc768>。
[RFC0791] Postel, J., "Internet Protocol", STD 5, RFC 791, DOI 10.17487/RFC0791, September 1981, <https://www.rfc-editor.org/info/rfc791>.
[RFC0791] Postel, J.、「インターネットプロトコル」、STD 5、RFC 791、DOI 10.17487/RFC0791、1981年9月、<https://www.rfc-editor.org/info/rfc791>。
[RFC1191] Mogul, J. and S. Deering, "Path MTU discovery", RFC 1191, DOI 10.17487/RFC1191, November 1990, <https://www.rfc-editor.org/info/rfc1191>.
[RFC1191] Mogul, J. and S. Deering, "Path Mtu Discovery"、RFC 1191、DOI 10.17487/RFC1191、1990年11月、<https://www.rfc-editor.org/info/rfc1191>。
[RFC2119] Bradner, S., "Key words for use in RFCs to Indicate Requirement Levels", BCP 14, RFC 2119, DOI 10.17487/RFC2119, March 1997, <https://www.rfc-editor.org/info/rfc2119>.
[RFC2119] Bradner, S.、「RFCSで使用するためのキーワード」、BCP 14、RFC 2119、DOI 10.17487/RFC2119、1997年3月、<https://www.rfc-editor.org/info/rfc2119>。
[RFC3828] Larzon, L-A., Degermark, M., Pink, S., Jonsson, L-E., Ed., and G. Fairhurst, Ed., "The Lightweight User Datagram Protocol (UDP-Lite)", RFC 3828, DOI 10.17487/RFC3828, July 2004, <https://www.rfc-editor.org/info/rfc3828>.
[RFC3828] Larzon, L-A., Degermark, M., Pink, S., Jonsson, L-E., Ed., and G. Fairhurst, Ed.、「軽量ユーザーデータグラムプロトコル(UDP-Lite)」、RFC 3828、DOI 10.17487/RFC3828、2004年7月、<https://www.rfc-editor.org/info/rfc3828>。
[RFC4820] Tuexen, M., Stewart, R., and P. Lei, "Padding Chunk and Parameter for the Stream Control Transmission Protocol (SCTP)", RFC 4820, DOI 10.17487/RFC4820, March 2007, <https://www.rfc-editor.org/info/rfc4820>.
[RFC4820] Tuexen, M., Stewart, R., and P. Lei、「ストリーム制御伝送プロトコルのパラメータ(SCTP)」、RFC 4820、DOI 10.17487/RFC4820、2007年3月、<https://www.rfc-editor.org/info/rfc4820>。
[RFC4960] Stewart, R., Ed., "Stream Control Transmission Protocol", RFC 4960, DOI 10.17487/RFC4960, September 2007, <https://www.rfc-editor.org/info/rfc4960>.
[RFC4960] Stewart, R., Ed.、「ストリーム制御伝送プロトコル」、RFC 4960、DOI 10.17487/RFC4960、2007年9月、<https://www.rfc-editor.org/info/rfc4960>。
[RFC6951] Tuexen, M. and R. Stewart, "UDP Encapsulation of Stream Control Transmission Protocol (SCTP) Packets for End-Host to End-Host Communication", RFC 6951, DOI 10.17487/RFC6951, May 2013, <https://www.rfc-editor.org/info/rfc6951>.
[RFC6951] Tuexen, M. and R. Stewart、「エンドホストへのストリーム制御伝送プロトコル(SCTP)パケットの「UDPカプセル化」、RFC 6951、DOI 10.17487/RFC6951、2013年5月、<https://www.rfc-editor.org/info/rfc6951>。
[RFC8174] Leiba, B., "Ambiguity of Uppercase vs Lowercase in RFC 2119 Key Words", BCP 14, RFC 8174, DOI 10.17487/RFC8174, May 2017, <https://www.rfc-editor.org/info/rfc8174>.
[RFC8174] Leiba, B.、「RFC 2119キーワードの大文字の曖昧さ」、BCP 14、RFC 8174、DOI 10.17487/RFC8174、2017年5月、<https://www.rfc-editor.org/info/rfc8174>。
[RFC8200] Deering, S. and R. Hinden, "Internet Protocol, Version 6 (IPv6) Specification", STD 86, RFC 8200, DOI 10.17487/RFC8200, July 2017, <https://www.rfc-editor.org/info/rfc8200>.
[RFC8200] Deering, S. and R. Hinden、「インターネットプロトコル、バージョン6(IPv6)仕様」、STD 86、RFC 8200、DOI 10.17487/RFC8200、2017年7月、<https://www.rfc-editor.org/info/rfc8200>。
[RFC8201] McCann, J., Deering, S., Mogul, J., and R. Hinden, Ed., "Path MTU Discovery for IP version 6", STD 87, RFC 8201, DOI 10.17487/RFC8201, July 2017, <https://www.rfc-editor.org/info/rfc8201>.
[RFC8201] McCann, J., Deering, S., Mogul, J., and R. Hinden, Ed.、「IPバージョン6のためのパスMTUディスカバリー」、STD 87、RFC 8201、DOI 10.17487/RFC8201、2017年7月、<https://www.rfc-editor.org/info/rfc8201>。
[RFC8261] Tuexen, M., Stewart, R., Jesup, R., and S. Loreto, "Datagram Transport Layer Security (DTLS) Encapsulation of SCTP Packets", RFC 8261, DOI 10.17487/RFC8261, November 2017, <https://www.rfc-editor.org/info/rfc8261>.
[RFC8261] Tuexen, M., Stewart, R., Jesup, R., and S. Loreto、「データグラムトランスポート層セキュリティ(DTLS)カプセル化」、RFC 8261、DOI 10.17487/RFC8261、2017年11月、<https://www.rfc-editor.org/info/rfc8261>。
[QUIC] Iyengar, J., Ed. and M. Thomson, Ed., "QUIC: A UDP-Based Multiplexed and Secure Transport", Work in Progress, Internet-Draft, draft-ietf-quic-transport-29, 10 June 2020, <https://tools.ietf.org/html/draft-ietf-quic-transport-29>.
[QUIC] Iyengar, J., Ed. and M. Thomson, Ed., "QUIC: A UDP-Based Multiplexed and Secure Transport", Work in Progress, Internet-Draft, draft-ietf-quic-transport-29, 10 June 2020, <https://tools.ietf.org/html/draft-ietf-quic-transport-29>.
[RFC0792] Postel, J., "Internet Control Message Protocol", STD 5, RFC 792, DOI 10.17487/RFC0792, September 1981, <https://www.rfc-editor.org/info/rfc792>.
[RFC0792] Postel, J.、「インターネット制御メッセージプロトコル」、STD 5、RFC 792、DOI 10.17487/RFC0792、1981年9月、<https://www.rfc-editor.org/info/rfc792>。
[RFC1122] Braden, R., Ed., "Requirements for Internet Hosts - Communication Layers", STD 3, RFC 1122, DOI 10.17487/RFC1122, October 1989, <https://www.rfc-editor.org/info/rfc1122>.
[RFC1122] Braden, R., Ed.、「インターネットホストの要求 - 通信層の要求」、STD 3、RFC 1122、DOI 10.17487/RFC1122、1989年10月、<https://www.rfc-editor.org/info/rfc1122>。
[RFC1812] Baker, F., Ed., "Requirements for IP Version 4 Routers", RFC 1812, DOI 10.17487/RFC1812, June 1995, <https://www.rfc-editor.org/info/rfc1812>.
[RFC1812] Baker, F., Ed.、「IPバージョン4ルータの要件」、RFC 1812、DOI 10.17487/RFC1812、1995年6月、<https://www.rfc-editor.org/info/rfc1812>。
[RFC2923] Lahey, K., "TCP Problems with Path MTU Discovery", RFC 2923, DOI 10.17487/RFC2923, September 2000, <https://www.rfc-editor.org/info/rfc2923>.
[RFC2923] Lahey, K.、「Path MTU DiscoveryのTCP問題」、RFC 2923、DOI 10.17487/RFC2923、2000年9月、<https://www.rfc-editor.org/info/rfc2923>。
[RFC4340] Kohler, E., Handley, M., and S. Floyd, "Datagram Congestion Control Protocol (DCCP)", RFC 4340, DOI 10.17487/RFC4340, March 2006, <https://www.rfc-editor.org/info/rfc4340>.
[RFC4340] Kohler, E., Handley, M., and S. Floyd、「データグラム輻輳制御プロトコル(DCCP)」、RFC 4340、DOI 10.17487/RFC4340、2006年3月、<https://www.rfc-editor.org/info/rfc4340>。
[RFC4443] Conta, A., Deering, S., and M. Gupta, Ed., "Internet Control Message Protocol (ICMPv6) for the Internet Protocol Version 6 (IPv6) Specification", STD 89, RFC 4443, DOI 10.17487/RFC4443, March 2006, <https://www.rfc-editor.org/info/rfc4443>.
[RFC4443] Conta、A.、Theering、S.およびM.Gupta、Internet Protocol Version 6(IPv6)仕様のICMPv6(ICMPv6)、STD 89、RFC 4443、DOI 10.17487/RFC4443、2006年3月、<https://www.rfc-editor.org/info/rfc4443>。
[RFC4821] Mathis, M. and J. Heffner, "Packetization Layer Path MTU Discovery", RFC 4821, DOI 10.17487/RFC4821, March 2007, <https://www.rfc-editor.org/info/rfc4821>.
[RFC4821] Mathis, M. and J. Heffner, "Packetization Layer Path MTU Discovery"、RFC 4821、DOI 10.17487/RFC4821、2007年3月、<https://www.rfc-editor.org/info/rfc4821>。
[RFC4890] Davies, E. and J. Mohacsi, "Recommendations for Filtering ICMPv6 Messages in Firewalls", RFC 4890, DOI 10.17487/RFC4890, May 2007, <https://www.rfc-editor.org/info/rfc4890>.
[RFC4890] Davies, E. and J. Mohacsi、「ファイアウォールのICMPv6メッセージをフィルタリングするための推奨事項」、RFC 4890、DOI 10.17487/RFC4890、2007年5月、<https://www.rfc-editor.org/info/rfc4890>。
[RFC5508] Srisuresh, P., Ford, B., Sivakumar, S., and S. Guha, "NAT Behavioral Requirements for ICMP", BCP 148, RFC 5508, DOI 10.17487/RFC5508, April 2009, <https://www.rfc-editor.org/info/rfc5508>.
[RFC5508] Srisuresh, P., Ford, B., Sivakumar, S., and S. Guha、「ICMPのNAT行動要件」、BCP 148、RFC 5508、DOI 10.17487/RFC5508、2009年4月、<https://www.rfc-editor.org/info/rfc5508>。
[RFC8900] Bonica, R., Baker, F., Huston, G., Hinden, R., Troan, O., and F. Gont, "IP Fragmentation Considered Fragile", RFC 8900, BCP 230, September 2020, <https://www.rfc-editor.org/info/rfc8900>.
[RFC8900] Bonica, R., Baker, F., Huston, G., Hinden, R., Troan, O., and F. Gont、「IPフラグメンテーションと見なされる脆弱」、RFC 8900、BCP 230、2020年9月、<https://www.rfc-editor.org/info/rfc8900>。
[TUNNELS] Touch, J. and M. Townsley, "IP Tunnels in the Internet Architecture", Work in Progress, Internet-Draft, draft-ietf-intarea-tunnels-10, 12 September 2019, <https://tools.ietf.org/html/draft-ietf-intarea-tunnels-10>.
[TUNNELS] Touch, J. and M. Townsley, "IP Tunnels in the Internet Architecture", Work in Progress, Internet-Draft, draft-ietf-intarea-tunnels-10, 12 September 2019, <https://tools.ietf.org/html/draft-ietf-intarea-tunnels-10>.
Acknowledgments
謝辞
This work was partially funded by the European Union Horizon 2020 Research and Innovation Programme under grant agreement No. 644334, "A New, Evolutive API and Transport-Layer Architecture for the Internet" (NEAT). The views expressed are solely those of the author(s).
この作品は、助成金協定の下で、欧州連合ホライズン2020研究およびイノベーションプログラムによって部分的に資金提供されており、「インターネットのための新しく進化するAPIおよびトランスポート層アーキテクチャ」(きちんと)。表現されたビューは著者のものだけです。
Thanks to all who have commented or contributed, the TSVWG and QUIC working groups, and Mathew Calder and Julius Flohr for providing early implementations.
早期実装を提供するために、TSVWG、およびQUICワーキンググループ、およびMathew CalderとJulius Flohrのおかげで、すべての早期実装を提供しています。
Authors' Addresses
著者の住所
Godred Fairhurst University of Aberdeen School of Engineering Fraser Noble Building Aberdeen AB24 3UE United Kingdom
アバディーン大学アバディーン大学エンジニアリングフレイザーノーブルビルアバディーンAB24 3UEイギリス
Email: gorry@erg.abdn.ac.uk
Tom Jones University of Aberdeen School of Engineering Fraser Noble Building Aberdeen AB24 3UE United Kingdom
トムジョーンズ大学アバディーン大学エンジニアリングフレイザーノーブルビルアバディーンAB24 3UEイギリス
Email: tom@erg.abdn.ac.uk
Michael Tüxen Münster University of Applied Sciences Stegerwaldstrasse 39 48565 Steinfurt Germany
MichaelTüxenMünster大学応用科学大学Stegerwaldstrasse 39 48565 Steinfurtドイツ
Email: tuexen@fh-muenster.de
Irene Rüngeler Münster University of Applied Sciences Stegerwaldstrasse 39 48565 Steinfurt Germany
IreneRüngelerMünster大学Stegerwaldstrasse 39 48565 Steinfurtドイツ
Email: i.ruengeler@fh-muenster.de
Timo Völker Münster University of Applied Sciences Stegerwaldstrasse 39 48565 Steinfurt Germany
TimoVölkerMünster大学応用科学大学Stegerwaldstrasse 39 48565 Steinfurtドイツ
Email: timo.voelker@fh-muenster.de