实用分享｜多台4G工业路由器与华为USG6300搭建IPsec

　　USG6300是华为推出的针对中小企业用户推出的企业级下一代防火墙，集传统防火墙、VPN、入侵防御、防病毒、数据防泄漏、带宽管理、上网行为管理等多种安全功能于一身，为企业提供全面、简单、高效的下一代网络安全防护。京东售价不高，可以参考。

　　其功能强大，性价比高。值得一提的是，除了用于企业网络安全方面，这款设备还经常被我们用于很多物联网场景中的VPN sever。做为VPN服务端，与各个分散场站或是设备进行VPN连接，从而打通数据通路，使感知层采集设备所采集的关键数据顺利回传至调度中心或数据中心，以供研发人员或技术人员通过各种软件调用，从而实现感知-传输-应用的物联网方案。

　　下面我们用无人值守换热站场景来举例。

　　先看拓扑图。

　　通过拓扑图，不难想像，一个城市中的很多换热站，通过4G的方式连接至热力公司调度中心。4G方式实现简单，容易调试。不用挖土拉网线，干净又卫生。

　　进入正题。

　　首先进入USG6300，这里我们不讲其他繁琐的防火墙策略配置，如果有需要可以私信我们，或者