IPSec是一种流行的VPN技术, 有关IPSec协议的技术细节和产品级配置的图书很多, 但都没有讨论IPSec VPN总体设计方面的问题, 本书旨在填补这一空白, 帮助读者在各种环境中部署高效、安全的IPSec VPN解决方案。本书详细讨论了IPSec VPN设计, 引导读者深入理解大型IPSec VPN解决方案的设计和架构。本书共分为三部分, 第一部分全面介绍了 IPSec 架构, 包括 IPSec 协议及 Cisco IOS IPSec实现细节; 第二部分讨论了IPSec VPN设计原则, 包括星型 (hub-and-spoke) 和全互联拓扑及容错设计, 还介绍了用于简化IPSec VPN配置的动态配置模型; 第三部分讨论了在IPSec VPN中支持语音和多播等应用涉及的问题, 探讨了如何高效地集成IPSec VPN和MPLS VPN。