像我們前邊提到VPN的這樣一個場景，那麼如果我們使用IPsec去構建VPN的話，那麼事實上，並不是所有的數據報都需要經過IPsec傳輸的，也就是說有些數據，我可能訪問普通的公共互聯網的服務或者說是應用，這個時候我們並不需要真正按照IPsec，或者說也不能按照IPsec來進行處理再進行傳輸，那麼這個只是讓作爲普通的IP數據報進行轉發，那麼在這種情況下，事實上，到底哪些數據報應該按照普通的IP數據報進行轉發處理，哪些IP數據報應該按照IPsec，按照某一個SA來進行處理，進行傳輸呢，甚至把它做其它處理，那麼這個信息就應該記錄在SPD這樣一個安全策略數據庫裏邊