而不影响总体性能。
北电网络安全路由技术能将ＶＰＮ集成到现有路由器中，升级软件以便通过安全协议来处理话务；为每个设备添加加密卡支持和实施上述网络升级。
２．安全路由技术的发展
要实现ＩＰＳｅｃ ＶＰＮ及安全路由技术大面积的推广，还需确保ＩＰＳｅｃ ＶＰＮ实现网络地址转换的功能，远端节点极有可能处于保留地址段，该远端节点若要采用ＩＰＳｅｃ ＶＰＮ连接中心节点，必须实现网络地址转换（ＮＡＴ）的功能。
由于 ＩＰＳｅｃ ＶＰＮ协议架构本身的原因以及缺乏支持ＩＰＳｅｃ 的ＮＡＴ设备，当ＩＰＳｅｃ和ＮＡＴ在一起运行时就会出现很多问题。
ＮＡＴ 有静态ＮＡＴ和动态ＮＡＴ两种类型。其中静态ＮＡＴ允许数据主动进出网络，而动态ＮＡＴ只允许数据主动流出网络，出网时把源地址转换为合法地址，进网时则把目标地址转换为原来的内部地址，以达到与公网互通的目的。
ＩＰＳｅｃ 的许多特性阻止了ＮＡＴ的运行，如ＩＫＥ 必需保证源ＵＤＰ端口＝目的ＵＤＰ端口＝５００，此特性阻止了ＰＡＴ多对一 的运行，ＩＰＳｅｃ ＡＨ 方式不允许改变任何ＩＰ 地址，以满足认证功能与完整性功能，因此阻止了任何类型ＮＡＴ的运行。在ＥＳＰ 传输模式下，ＮＡＴ设备无法修改ＴＣＰ ＣＨＥＣＫＳＵＭ，因此页码：[1] [2] [3] [4] [5] [6] [7] [8] 第5页、共8页 |
