如何国内公司和国外公司网络互通 ipsec？？？解决方案//世耕通信全球办公专网 一.简述： 实际组网中最常见的是公司总部与多个分支机构通过点到多点IPSec VPN互通 总部的IP地址通常为固定公网IP地址或提供固定域名，分支的IP地址可以为静态公网IP也可以为内网IP或动态公网IP。此时网络内数据流量可能存在如下几种情况： 各分支机构之间不需要通信 此时只需要在总部和分支之间部署IPSec VPN。 各分支机构之间需要通信 此时，若分支采用动态的公网地址接入Internet时，部署传统的IPSec VPN将存在一个问题，即分支与分支间无法直接通信，所有分支与分支间的通信数据只能由总部中转。而总部在中转分支间的通信流量时会消耗Hub的CPU及内存资源，造成资源紧张；另外，总部要对分支间的流量进行封装和解封装，会引入额外的网络延时。 通过部署DSVPN可以解决Hub-Spoke组网方式下动态IP的分支之间建立VPN隧道的难题，但由于mGRE隧道本身不具备安全加密功能，无法保证通信安全。因此，可以在部署DSVPN的同时绑定IPSec安全框架，即部署DSVPN over IPSec，以此达到安全通信的目的。 国内和国外mstp/公网 ipsec 方案：国内分点通过专线/公网 ipsec 接入到国内总部，国内总部通过专线接入当地 POP 点，然后通过 MPLS 骨干网的  P OP 点连入国外的站点。 .MPLS 方案：各国内分点通过专线/公网 VPN 接入 POP 点，然后通过  MPLS 骨干网的  POP 点连入国外的站点。 三.　国内和国外总部ipsec vpn总断网络数据传输是关键问题； 本地互联网链接海外总部平台，跨国间得网络延迟不可避免。打开海外总部等待时间过长；部分应用响应慢。网络云平台会议，瞬时网络延迟令客户无法忍受；网络延迟造成视频/语音质量差。企业海外版服务（OA、ERP、云储存等应用）：经常因数据包丢失导致下载连接中断；宽带不足导致下载缓慢。网络连到海外服务器上传和下载抖动和丢包较大，数据传输卡住了。