IPsec VPN的设计

互联网上构筑应用系统已成为必然趋势。IP VPN可以通过开放的IP网络建立私有数据传输通道,将远程的分支办公室、商业伙伴、移动办公人员等连接起来,因此基于IP的VPN业务有很大的增长空间。但是,传统的IPv4协议不能满足对IP网络应用安全性的要求,IPsec隧道协议的出现为IPVPN提供了安全保障。《IPsec VPN的设计》一文针对IPsec VPN网络设计中的动态路由选择和网络地址转换问题,给出了北电网络的Contivity解决方案,这对电信运营商和网络规划设计人员有着一定的参考价值。