运用IKE协议为IPSec自动协商建立SA，可以支持在协商发起方地址动态变化情况下进行身份认证。