A1. Overview (概述)

本附录描述了一种用于 IPsec (ESP 和 AH) 的扩展序列号 (Extended Sequence Number, ESN) 方案, 该方案采用 64 位序列号, 但每个数据包仅传输低 32 位。它涵盖了用于检测重放数据包的窗口方案, 以及用于重放拒绝和 ICV 计算的序列号高位比特的确定方法。它还讨论了处理相对于 (未传输的) 高位比特的同步丢失的机制。