Р 1323565.1.034-2020 Информационная технология. Криптографическая защита информации. Протокол безопасности сетевого уровня

     5.1 Фрагментация IP- и IPIir-пакетов

Протокол IP при упаковке данных в IP-пакеты может фрагментировать (разбивать на части) сообщения вышележащих протоколов транспортного уровня UDP, TCP и др. После упаковки будет получено несколько (связанных) IP-пакетов, каждый из которых называется IP-фрагментом.

IPIir-протокол в транспортном режиме и режиме легкого туннеля должен применяться только к целым (нефрагментированным) IP-пакетам, но не к IP-фрагментам. В туннельном режиме IPIir-протокол может применяться как к целым IP-пакетам, так и к IP-фрагментам.

При инкапсуляции в IPv4, IPIir-пакет, как и любой другой IPv4-пакет, в процессе передачи по сети может быть фрагментирован маршрутизаторами. До обработки IPIir-пакета на стороне узла-получателя или транзитного узла должна быть проведена дефрагментация такого IPIir-пакета.