RFC 4301标准规定IPsec系统基础架构，描述如何在IP层(IPv4/IPv6)为流量提供安全业务，介绍实现IPsec的系统应当满足的要求，这样系统的基本单元，以及这些单元如何适配在一起和如何适配进IP环境。本标准也介绍由IPsec协议提供的安全业务，以及这些业务如何用于IP环境。本标准不讨论IPsec架构的所有方面，其他标准介绍在特定环境中的补充架构细节。本标准从底层、要求的功能角度讨论IPsec安全架构基础组成部分。 所有IPv4实现/IPv6实现必须遵守本标准的所有要求。

RFC4301 IPsec IP Security Protocol RFC 4301 IPSec 英文版

4301协议，中文版，可以和英文版对照着一起学习，还是很不错的