MSR系列路由器与加密卡

MSR系列路由器的硬加密功能

 

Q：MSR系列路由器是否自带加密引擎？

A：MSR系列路由器全系列CPU内置IPSec硬件加密引擎，这可以减轻CPU的工作负担，但是该引擎并不适合大容量的IPSec会话，此时建议采用HNDE、SNDE和ANDE以提高加密、解密性能。

 

HNDE是以MIM、FIC接口卡形式插在路由器（只有30和50支持）上的，此时会占用路由器的一个接口资源，因此推荐使用SNDE和ANDE模块，这2种模块是以主板扣卡的形式插在路由器内部的，并不会占用路由器接口资源，特别是SNDE和ANDE可以插在MSR全系列路由器上。

 

除了MSR50的MPUF主控板自带一个SNDE加密模块外，其余路由器都需要客户自行购买。 

       进入50系列设备用户视图，执行以下命令：

       <H3C>display device

 Slot No.  Board Type         Status    Max Ports

 0         MSR50-40 RPU Board Normal       4

 11        FIX-SNDE           Normal       1

 

       可以看到包含了FIX-SNDE硬件加密模块

       或者通过查看当前配置文件中包含以下接口信息：

       #

        interface Encrypt11/0

       #