北京国泰网信---- ---报价---- ---

ipsec ------建立隧道

建立隧道说起来简单，做起来不容易。如果两个设备都有---的公网ip，那么建立一个隧道是比较容易的。

如果一方在nat之后，那就比较麻烦了。一般通过内部的---节点发起一个udp连接，再封装一次ipsec，送到对方，--- ---，因为udp可以通过防火墙进行记忆，因此通过udp再封装的ipsec 包，--- ---供应，可以通过防火墙来回传递。

建立隧道以后，就确定隧道路由，即到哪里去，走哪个隧道。很多---隧道配置的时候，就定义了保护网络，这样，隧道路由就根据保护的网络关系来决定。

但是这丧失了一定的灵活性。所有的ipsec ---展开来讲，--- ---报价，实现的无非就是以上几个要点，具体各家公司，各有各的做法。但是可以肯定，目前在市场销售的---，肯定都已经解决了以上的问题。

ipsec ------产品特点

多种---技术有机融合

在实际的用户网络中，--- ---，不同的用户需求往往需要多种---技术综合应用，这种情况下需要用户购买多台不同的---设备来满足需求，既浪费资源又带来用户管理维护工作量的增加，同时网络环境变得复杂，网络运行的稳定性和安全性都会面临新的挑战。

ipsec ---是国泰网信在各种---产品研发和销售的基础上，推出的一款融合ipsec/pptp/l2tp等多种---技术的综合安全网关产品，为用户提供一个统一的完整的---接入平台。