5 IPSec VPN安全接入場景

5.1　網關到網關的安全接入場景

IPSec VPN網關到網關的對接適用于分支機構安全接入到總部網絡或者機構之間的安全接入，如圖1所示。典型應用案例參見附錄A。

網絡1和網絡2分別部署IPSec VPN網關，通過IPSec VPN網關建立網絡之間的安全傳輸通道。

物理鏈路包括互聯網鏈路、運營商提供的無線接入鏈路或專線鏈路等。

5.2　終端到網關的安全接入場景

終端到IPSec VPN網關的安全接入適用于移動辦公用戶或者公眾用戶接入機構內部網絡，如圖2所示。典型應用案例參見附錄A。

接入網絡部署IPSec VPN網關，接入終端通過IPSec VPN客戶端和IPSec VPN網關建立安全傳輸通道。IPSec VPN客戶端包含在接入終端上部署的連接網關的軟件以及可選用的智能密碼鑰匙等硬件，接入終端可以是計算機，也可以是智能手機、平板電腦等移動智能終端設備。

物理鏈路包括互聯網鏈路、運營商提供的無線鏈路等。