计算机工程与科学 ›› 2025, Vol. 47 ›› Issue (10): 1779-1786.
罗晋,梁嬿良,陈洋,赵祺
LUO Jin,LIANG Yanliang,CHEN Yang,ZHAO Qi
摘要: 随着IPSec在网络层加密传输中应用日益广泛,其端到端特性在大规模组网应用中组网效率低、配置运维难的问题也逐渐显现。目前行业内提出的主流解决方案能够一定程度缓解上述问题,但均存在一定的局限性。通过对IPSec SPD和SAD的建立机制以及路由接入技术进行深入研究,挖掘二者相互融合的可能性,最后提出一种新的IPSec实体动态自组网解决方案,该方案能够有效提高IPSec实体在大规模组网应用中的自组网效率,降低配置运维保障的压力。