IPSec是一种基于IP层的通信安全机制，是目前唯一一种可为任何形式的通信提供安全保障的协议，因而实现具有IPSec功能的网关能保证IP层通信的安全。然而，用IPSec对数据包进行认证、加/解密处理等，都是比较耗费资源的工作，容易使具有IPSec功能的网关设备出现瓶颈问题同时，基于ASIC研发具有这类复杂功能的新产品更为困难。因此，传统的网络解决方案已在处理速度和灵活性两方面受到挑战。具有通用CPU的
