随着Internet在世界范围内的迅速普及,任何数据都可以通过IP传输,而IP协议本身是透明的,无任何安全性保护。因此如何保障IP传输的安全性是当前网络安全领域亟待解决的重要问题之一。本文开发的IPSec软件子系统是ZXR10路由器软件系统的重要组成部分。该系统是根据IETF制定的网络安全协议标准研制的,可在网络层为IPv4和IPv6提供可交互操作的、高质量的、基于加密机制的安全保护。在ZXR10路由器软件系统的架构上,作者设计并实现了与IPSec协议体系相关的因特网密钥交换(IKE)、加/解密、IPSec转发处理、SPDB/SADB同步和管理四个模块。密钥交换模块运行于路由器平台中RPU的TCP/IP协议之上,完成IPSec的密钥协商和维护。而加/解密、IPSec转发处理、SPDB/SADB同步和管理模块主要运行在ZXR10各种不同系列的路由器项目中。加解密模块是支持IPSec相关协议加/解密处理的基础模块,为IKE模块和IPSec处理模块提供公共的加解密处理;IPSec处理模块主要完成对满足IPSec处理策略的TCP/IP数据包进行IPSec封装、解封装相关的处理。而SPDB/SADB同步、管理模块主要完成维护、管理SPDB/SADB。目前,本文所研发的IPSec软件子系统已经正式用于中兴通讯多款数据路由器产品,运行状况良好,并获得用户的认可。