传统的企业专用网不仅租赁费用昂贵、成本高,而且效率低下、维护难度大,使很多企业都难以承受,已难以适应现代企业的需求。IPSec作为一种三层的VPN技术,替代了传统的网络,以“端到端”方式来保护整个数据报文。它提供了对IP数据包的加密和认证功能,保证了数据在网络中传输的安全性。它主要提供了加解密技术、隧道技术、用户认证技术和共享密钥技术四种关键技术,提供了隧道模式和传输模式两种封装模式对IP数据报文进行封装。本论文对基于路由切换的IPSec隧道化技术进行研究,通过在逻辑接口Tunnel口上应用IPSec策略,对路由的优先级进行调整,实现了物理链路的备份。通过路由优先级的调整,达到主物理链路和备份物理链路之间的切换,保证数据安全的、不中断的传输到目的地。通过路由切换的IPSec隧道化技术,将VPN技术与路由技术紧密结合,实现了静态路由和VPN路由之间的切换,保证了大规模网络拓扑环境下数据不中断的传输。本论文通过对VPN技术和隧道化技术的研究,解决了普通单链路IPSec组网单一,无法适应大规模网络的问题。对网络拓扑复杂,网络流量很高的组网环境,基于IPSec隧道化技术的组网能提供多条物理链路保证数据的不中断的传输。并通过基于IP地址借用方式的隧道化实现了逻辑接口借用物理接口的IP地址,为企业机构节省了大量的公网IP成本和经济成本,是目前比较实用的一种技术。