IPSEC 中的AH,ESP,SPI用途

IPSEC的加密通信中包含了两个协议，分别为AH(Authentication header验证包头)，ESP(Encapsulating security payload,封装安全包头)协议。

AH负责执行封包的完整性验证

ESP则是负责执行封包的加密动作。

不管AH包头或是ESP包头，其内都包含有一个SPI字段，而该SPI值就是告知接收端主机要使用IPSEC数据库中的那一把密钥来加密这个封包。