思科IPSec 虚拟隧道接口VTI 是一种全新的工具利用它客户可以在各地点的设备之间
配置基于IPSec 的VPN 大大简化了VPN 的配置和设计IPSec VTI 隧道能够在公共WAN 上建立
一条专用路径然后用新的分组报头封装流量以保证将其传输到特定的目的地由于流量只能在
某个端点进入通道因而网络是专用的另外IPSec 还能提供真正的保密性与加密效果相同
而且可以传输加密流量
优点
􀁺 简化管理客户可利用IOS 虚拟隧道来配置IPSec 虚拟隧道接口从而降低了VPN 配置的复
杂度由此缩减了成本也极大地减少了对于本地IT 支持的需求此外为实现监控也可
利用能监控接口的现有管理应用
􀁺 支持组播加密客户可使用IOS IPSec 虚拟隧道接口安全地将如同许多语音和视频应用的组