ADVPN是否支持IKEv2

H3C的ADVPN技术是支持基于IKEv2的IPsec保护的

1. ADVPN与IKEv2的关系：技术上是支持的

首先可以明确，从协议标准和H3C的实现来看，ADVPN与IKEv2是紧密相关的：

• 协议标准：ADVPN的核心功能——动态建立Spoke间的“直达隧道”（Shortcut），本身就是基于IKEvv2协议的一种扩展。

• H3C实现：虽然老案例多用IKEv1，但这通常是出于向下兼容的考虑。对于新的部署项目，使用IKEv2是更推荐的做法。

2. 为什么IKEv2的案例比较少？

这背后主要有两个原因：

• 兼容性优先：IKEv1的成熟度和设备兼容性更高，因此官方文档和早期案例会优先以它作为通用示例。

• 历史遗留：很多存量网络和教程是基于IKEv1搭建的。

3. IKEv2配置核心思路

虽然无法提供完整的命令行，但如果你要自行尝试，可以将IKEv1的配置思路迁移过来，并关注以下几个核心点：

• IKE提议 (IKE Proposal)：这是最核心的区别。你需要创建一个新的IKE提议，并将版本强制指定为2。

  # 关键配置点

  ike proposal <proposal-number> 
•  authentication-method pre-share 
•  encryption-algorithm aes-cbc-256 # 示例算法 
•  dh group14 # 示例DH组 
•  authentication-algorithm sha256 # 示例认证算法 
•  integrity-algorithm hmac-sha256 # IKEv2的完整性算法 
•  prf sha256 # IKEv2的伪随机函数 
•  ike-version 2 # 关键：指定为IKEv2
• IKE Keychain和Profile：配置方式与IKEv1类似，用于指定预共享密钥和对端身份。

• IPsec安全策略 (IPsec Policy)：ADVPN通常使用基于路由的IPsec VPN（application-based），并在策略中启用auto-discovery功能，这是触发Spoke间建立直达隧道的开关。