公司分支使用5G链路和总部建立IPS加密隧道配置案例

场景介绍

        企业分支通过5G链路接入到Internet，然后与企业总部建立VPN，使得分支可以通过Internet接入总部。根据企业分支和总部之间的业务诉求，可以在5G链路上建立不同的VPN隧道，例如GRE、L2TP、IPSec VPN、DSVPN。其中，IPSec VPN隧道可以对链路上传输的数据进行加密，防止数据被拦截或篡改，非常适用于那些业务安全性和保密性要求较高的行业，例如金融的离行ATM、政府机构等。

组网需求

        如图所示，企业分支使用AR1企业路由器作为出口网关，AR2企业路由器通过5G链路接入Internet，企业分支和总部在5G链路上通过配置IPSec实现企业分支与总部的业务安全互通，对互相访问的流量进行安全保护。

​

PLC：是专为工业环境中的数字化操作而设计的电子设备。 

MEC：边缘计算技术（Mobile Edge Computing）是ICT融合的产物，结合日渐成熟的SDN/NFV、大数据、人工智能等技术，5G网络成为各行业数字化转型的关键基础设施之时，MEC也成为支撑运营商进行5G网络转型的关键技术，以满足高清视频、VR/AR、工业互联网、车联网等业务发展需求。MEC作为新兴IT技术的代表。

配置案例大致内容

项目	数据	说明
运营商分配给企业分支的APN名称	5gnet	APN名称需提前从运营商处获取。
运营商分配给分支的5G Cellular接口的IP地址	1.1.1.1/32	5G Cellular接口拨号接入运营商后，运营商给5G Cellular接口自动分配的IP地址。
运营商分配给总部的GE0/0/9接口的IP地址	2.2.2.2/24