基于HCR路由器的IPSec系统设计与实现

作者：张治元; 孔庆月

来源：计算机与现代化, 2009, (11): 50-52.

• IPSec
• 异构型集群路由器
• 安全关联
• 因特网密钥交换协议 IPSec
• HCR
• SA
• IKE

IPSec VPN和分布式路由器技术为网络的安全做出了重大贡献。在路由器上实现IPSec VPN功能模块有着更为重要的意义,这不仅可以保护重要的网络路由数据包及各种网络业务数据包,还可以和其它的VPN技术融合来共同构筑整个IP传输网的安全。本文提出一种基于HCR路由器技术的IPSec VPN系统方案,给出IPSec VPN系统在网络处理器(NPC)上的处理流程以及SPDB/SADB模块和加密/解密模块的设计方案。

• 单位
  河北化工医药职业技术学院