参考：https://support.huawei.com/enterprise/zh/knowledge/EKB1001159733

IPsec通过认证算法、加密算法和完整性校验保障IP数据安全实现虚拟专用网（***）

IKE为IPsec提供自动协商交换密钥、建立安全联盟SA的服务，通过数据交换计算密钥

认证：PSK预置共享密钥，PKI数字证书，RSA证书

加密：DES，3DES，AES

校验：MD5，SHA

交换：DH（group1，group2，group5）

协商密钥和传递数据都是通过SA规则集进行

IKE SA与密钥相关：主模式，野蛮模式

IPsec SA与用户数据相关：传输模式，隧道模式