这是我在这里的第一篇文章，所以如果我做错了什么，请告诉我。

我目前正在与另一位 IT 学生合作完成我们的学位项目，我们正在 PT 建立我们的网络。我们当前的设计有 2 个使用 IPSec 隧道远程连接的 LAN。每个 LAN 有 2 个使用 HSRP 配置的路由器。 IPSec 隧道仅从每个 LAN 中的“主”（或者更确切地说“活动”）路由器配置，因此，如果“主”路由器之一发生故障，则 2 个 LAN 将断开连接。这不是我们能负担得起的，因为我们将让 Oracle Streams 通过 IPSec 隧道复制数据库。

所以，我的问题是，我们应该如何继续配置一个在路由器关闭时不会“死亡”的 IPSec 隧道？

我们目前的想法是为每个路由器到路由器的连接建立一个隧道，总共建立 4 个隧道，但我们不确定这是否是一个好的做法（可能不是），或者它是否可能。