摘要：高速边缘路由器(HSBR)的产生是网络技术发展的要求.在HSBR上实现IPSec具有重要的意义.由于HSBR本身的特殊性,使得在HSBR上实现IPSec具有较大难度.本文分析了HSBR的功能和IPSec协议本身的结构,给出了通用的IPSec处理框架;然后,在对目前的各种基于路由器的IPSec实现方式进行了详细分析后,提出了一个基于分布并行结构的HSBR模型.该模型结构灵活,处理快速.最后,文章对边缘路由器今后的技术发展进行了展望.

关键词：高速边缘路由器 hsbr ipsec协议 安全引擎 数据库 

单位：国防科技大学计算机学院; 湖南; 长沙; 410073