安全連結（二）

• SA參數：存在SPD（安全連結資料庫）中

  • 序號計數器：32位元，產生AH與ESP標頭所需要的序號
  • 序號計數器溢出：一個flag，用來決定是否要處理序號計數器的overflow
  • 抵擋重送視窗：用來判斷收到的AH或ESP是不是一個重送的封包
  • AH與ESP資訊
  • SA有效期限
  • IPSec協定模式：通道、傳輸或任意模式
  • MTU（最大傳輸單位）