请问ipsec配置安全框架和GRE over IPsec的区别是什么？我感觉实现的功能都是一样的，那么这两者有什么区别呢？请知道的告诉下，谢谢

IPsec安全框架只能应用于DVPN虚拟隧道接口和IPsec虚拟隧道接口下，根据IPsec安全框架协商出的SA将会对所有路由到隧道接口下的IP流量进行IPsec保护。  在IPsec虚拟隧道接口下应用IPsec安全框架后只会生成一条IPsec隧道，并对所有路由到该隧道接口的数据流进行IPsec保护。GRE隧道的实现采用了虚拟的tunnel接口，为了保证数据的安全性使用ipsec进行点到点的数据流保护