IPv6安全网络的架构(图)_2_1

    内部网络保密

    图3所示的内部主机和互联网上其他主机进行通信时，通过配置ipsec网关来保证内部网络的安全。由于ipsec作为ipv6扩展报头不能被中间路由器而只能被目的节点解析处理，因此，ipsec网关可以通过ipsec隧道的方式实现，或者通过ipv6扩展头中提供的路由头和逐跳选项头并结合应用层网关技术来实现。其中后者实现方式更加灵活，有利于提供完善的内部网络安全，但是比较复杂。

   ipsec安全隧道实现vpn

    如图4所示，在路由器之间建立ipsec安全隧道，构成安全的vpn，是最常用的安全网络组建方式。作为ipsec网关的路由器实际上就是ipsec隧道的终点和起点。为了满足转发性能的要求，需要专用的加密板卡。