思科 IPSec 硬體要求

為了在 2811 和 2651XM Cisco 路由器上使用 IPSec，需要任何特定的硬體模組還是只需要適當的軟體？

您將需要 2811 路由器上的 Advanced Enterprise Services 或 Advanced Security IOS 來創建 IPSEC 隧道。

檢查 Cisco Feature Navigator 了解更多詳細資訊。

不需要特殊的硬體模組。只要你有一個支持 IPsec 的 K9 鏡像，你就可以建立一個 IPsec 隧道。但是，加密轉換是 CPU 密集型的，因此如果沒有專用硬體，路由器性能可能會受到影響。你是否需要它真的取決於你用路由器做什麼。

在 2600XM 系列上，硬體 VPN 加速由AIM-VPN附加模組之一提供。如果您安裝了一個，它應該會顯示在show diag.

在 2811 上，內置了硬體 VPN 加速：

c2811#show diag
Slot 0:
       C2811 Motherboard with 2FE and integrated VPN Port adapter, 2 ports
                      ...

c2811#show crypto engine configuration
       crypto engine name:  Virtual Private Network (VPN) Module
       crypto engine type:  hardware
                    State:  Enabled
                      ...

啟用它不需要任何東西。IOS 將自動將其用於任何 DES、3DES 或 AES CBC 轉換。

引用自：https://serverfault.com/questions/566203