ipsecについて教えて下さい

ipsecを調べていてVTIという単語を見かけました
（Virtual tunnel interface）
「tunnel protection ipsec profile 〜〜」
でトンネルに設定する物の事です

マニュアルを読んだところ
セレクタは ip any anyしかサポートしてない事
ユニキャスト・マルチキャストの通信をサポートしている事(ダイナミックルーティングを動かせる)
等が分かりました

また、マニュアルの中でDVTIとSVTIという単語も出てきまして
SVTIは上記のtunnel protection ipsec profile 〜〜の方を
指している様で
DVTIはセレクタにマッチしたトラフィックが流れた時のみトンネルがアクティブに
なるとありましたので、恐らくこちらはクリプトマップ等で
設定する方のipsecなのかなと思ったのですが認識合っていますでしょうか？

質問としましては
ipsecにはSVTIとDVTIの２種類があるという理解は間違っているかどうかです

宜しくお願いします