基于路由接入的IPSec实体动态自组网解决方案研究

来源：计算机工程与科学杂志2025年第10期北京时间：

作者：罗晋, 梁嬿良, 陈洋, 赵祺

单位：（中国电子科技集团公司第三十研究所，四川 成都 610041）

摘要：随着IPSec在网络层加密传输中应用日益广泛，其端到端特性在大规模组网应用中组网效率低、配置运维难的问题也逐渐显现。目前行业内提出的主流解决方案能够一定程度缓解上述问题，但均存在一定的局限性。通过对IPSec SPD和SAD的建立机制以及路由接入技术进行深入研究，挖掘二者相互融合的可能性，最后提出一种新的IPSec实体动态自组网解决方案，该方案能够有效提高IPSec实体在大规模组网应用中的自组网效率，降低配置运维保障的压力。

关键词：IPSec实体,动态自组网,解决方案,路由接入,

基金资助：四川省科技计划(2022YFG0172)