IPSec增强原理—IPSec多实例
IPSec多实例主要用于向小企业提供防火墙租赁业务和实现企业内部网络隔离。
如图1所示，三个小企业的分支共用一台v*n网关。三个企业之间需要保持网络独立，互相之间不会产生影响。三个企业的分支内部网络IP地址是各自规划的，可能出现IP地址重叠（即不同私网出现使用相同IP地址的情况），此时需要在网关上应用IPSec多实例功能，将三个企业的IPSec隧道与三个IPSec多实例绑定，保证相同IP地址的报文能够正确转发。
图1 IPSec多实例典型组网
IPSec多实例主要用于向小企业提供防火墙租赁业务和实现企业内部网络隔离。
如图1所示，三个小企业的分支共用一台v*n网关。三个企业之间需要保持网络独立，互相之间不会产生影响。三个企业的分支内部网络IP地址是各自规划的，可能出现IP地址重叠（即不同私网出现使用相同IP地址的情况），此时需要在网关上应用IPSec多实例功能，将三个企业的IPSec隧道与三个IPSec多实例绑定，保证相同IP地址的报文能够正确转发。
图1 IPSec多实例典型组网