建议采用动态智能VPN，简称DSVPN，是一种在Hub-Spoke组网方式下为公网地址动态变化的分支之间建立VPN隧道的解决方案。
当企业总部用静态公网IP、分支用动态公网IP时，传统IPSec、GRE over IPSec 存在两大问题：
1、分支间无法直连通信（不知对端公网IP），流量只能经总部中转，规模扩大后总部压力大、延迟高。
2、IPSec不支持广播、组播报文，无法部署动态路由器协议，网络配置和维护复杂。
DSVPN可以解决上述问题，通过下一跳解析协议NHRP和mGRE技术与IPSec相结合解决上述问题：
1、借助NHRP动态动态收集、同步各节点公网IP，分支可直接建立VPN隧道互通，无需总部中转，降低延时与总部负载；
2、依靠mGRE技术实现隧道传输组播/广播报文，支持动态路由协议，且一个接口可对接多个分支隧道；分支新增或公网IP变动时，无需修改总部配置，大幅简化网络维护。
