1.IPsec网关的基础功能
2.增加抗量子
3.实现网关的管理的网管

量子增强的IPsec网关
序号 分类 需求描述 主责产品
1 IPSec 支持站点到站点（Site-to-Site）IPSec IPsec网关
2 支持远程接入（Client-to-Site）IPSec IPsec网关
3 支持标准IKEv1 / IKEv2 IPsec网关
4 支持IPSec ESP、AH封装 IPsec网关
5 支持NAT-T NAT 穿越，两端网关存在 NAT、处于内网环境仍可建立 VPN 隧道。 IPsec网关
6 支持 DPD（Dead Peer Detection）对等体存活检测，隧道断连自动探测、自动重建 IPsec网关
7 支持隧道模式（Tunnel Mode，标准站点互联）；传输模式按需可选 IPsec网关
8 支持策略型 IPSec（基于 ACL / 流量选择器）：指定哪些内网网段走 VPN 隧道 IPsec网关
9 支持路由型 IPSec（VTI 虚拟隧道接口）：隧道生成虚拟接口，可结合静态路由、OSPF/BGP 动态路由，适合多网段、复杂组网。 IPsec网关
10 流量选择器支持多网段匹配，支持双向网段互访；支持子网掩码、地址范围配置。 IPsec网关
11 支持路由隔离：VPN 流量不泄露到公网；内网访问互联网不走 VPN 隧道。 IPsec网关
12 支持防环路、黑洞路由配置。 IPsec网关
13 "量子增强
（融合抗量子）" 量子增强IKE 协商 IPsec网关
14 量子增强IPSec 流量加密 IPsec网关
15 支持国密加密 IPsec网关
16 完善密钥生命周期 IPsec网关
17 预共享密钥 PSK 认证（部署最简单）：两端配置一致密钥；支持密钥复杂度管控。（密管） IPsec网关
18 证书认证 RSA/ECDSA（高安全场景、等保三级推荐）：基于 CA 签发设备证书进行身份校验，杜绝 PSK 泄露风险；支持本地 CA 或第三方 CA。（密管） IPsec网关
19 性能及高可用 支持VRRP IPsec网关
20 支持主备 IPsec网关
21 支持2000+隧道 IPsec网关
22 支持万兆加密吞吐 IPsec网关
23 支持license导入与控制 IPsec网关
24 "管理
（纯IP）" 支持组网拓扑 网管
25 支持证书管理 网管
26 支持IPSec隧道配置 网管
27 支持设备配置：VRRP、主备配置；设备认证系统配置； 网管
28 支持license管理 网管
29 支持设备管理 网管
30 支持升级管理 网管
31 支持告警管理 网管
32 支持设备监控 网管
33 支持设备远程WebCLI 网管