AH（Authentication Header）机制用于提供数据完整性认证，而ESP（Encapsulating Security Payload）机制主要用于加密和认证。