需求： 1、企业两个站点间需要建立IKE方式的IPSec隧道，使得两端网络用户可以通过隧道相互访问。 2、两个站点使用的品牌分别是华三和华为防火墙 3、加密算法采用256比特CBC模式的AES算法，认证算法采用256比特的HMAC-SHA-256算法