标签：IPsec

1. 准备与前置条件 - 确认业务公网IP/网段、ASN、带宽需求以及需要保护的TCP/UDP端口。 - 与香港高防厂商确认清洗节点IP段、支持的接入方式（BGP、GRE、IPsec）、对端ASN和BGP邻居信息、允许的Community/Route-Map。 - 在变更窗口内安排维护时间，保留回滚计划与联系人电话。 2. 设计网络拓扑与路由