項目背景：
　    對于使用網(wǎng)神IPSEC VPN安全網(wǎng)關(guān)進行安全接入的企業(yè)來說， 整個VPN網(wǎng)絡(luò)支撐著企業(yè)的重要業(yè)務(wù)系統(tǒng)，需要具有高穩(wěn)定性、可靠性來保證整個信息平臺的暢通運行。 而對于金融、稅務(wù)、政府機關(guān)等行業(yè)，對于數(shù)據(jù)傳輸?shù)膶崟r性要求極高，使用戶對VPN網(wǎng)絡(luò)的可靠性和穩(wěn)定性的需求日益加大。

用戶需求：
　    當企業(yè)不斷壯大過程中，會逐漸成立多個分支機構(gòu)，從而使自身業(yè)務(wù)能夠覆蓋更廣泛的區(qū)域。在這樣的情況下，分支機構(gòu)與總部的數(shù)據(jù)傳遞，尤其是內(nèi)部行政審批、財務(wù)、Email、ERP系統(tǒng)等，迫切需要組建安全可靠的網(wǎng)絡(luò)來承載。
　    網(wǎng)絡(luò)的可靠性包括兩個方面，一方面是鏈路的高可靠性，另一方面是組網(wǎng)結(jié)構(gòu)的可靠性。一些重要機構(gòu)、企業(yè)應(yīng)采用雙鏈路組網(wǎng)隧道備份的方式，以提高網(wǎng)絡(luò)的可靠性。

解決方案：
　    基于策略的雙IPSec VPN 隧道備份方式        

           
 　    網(wǎng)神VPN安全網(wǎng)關(guān)在對VPN可靠性要求比較高的網(wǎng)絡(luò)環(huán)境下，支持雙VPN隧道備份，并且兩個VPN隧道能互為備份，一旦一條隧道故障，網(wǎng)絡(luò)應(yīng)用就可以立即切換到另外一條隧道。 

設(shè)立備份VPN設(shè)備，實現(xiàn)多條IPSEC VPN隧道備份方式

每臺VPN設(shè)備分別與對端的VPN設(shè)備建立IPsec 主備隧道；如：vpn1-vpn3,vpn1-vpn4。
　    每臺VPN設(shè)備上配置多條IPsec 隧道備份；如：vpn1-vpn3的隧道斷后切換到vpn1-vpn4的隧道上，如前兩條隧道斷后切換到vpn1-vpn2，通過vpn2上的隧道轉(zhuǎn)發(fā)數(shù)據(jù)。
　    當vpn1-vpn3主隧道修復(fù)之后，隧道會自動切換回主隧道。