MSR3620-X1是否支持与思科C2911建立SVTI？如何建立？

客户目前想用MSR3620-X1  和对端的思科C2911路由器之间建立了GRE over IPsec VPN隧道。

然而，在测试后，客户的MSR3620-X1 无法与思科c2911建立隧道。

下图中可以看出，配置能够在两端之间建立VPN隧道，

但是，下两图中可以看出，在思科设备上，隧道协议显示为“down”，表示它无法与MSR3620-X1建立GRE over IPsec（SVTI）连接。在 MSR3620-X1  上，使用“display ipsec sa”命令时，没有显示任何信息。

但是，如果客户从MSR3620-X1和思科c2911的隧道中删除IPsec配置文件，并将隧道配置文件应用于子接口，即 MSR3620-X1  的G1/0.1和思科c2911的G0/0.751，那么隧道就可以正常建立和加密。然而，客户要求的不是这种方法。客户要求的是保留在思科路由器隧道上的IPsec配置文件，而不是在子接口上应用IPsec配置文件。

客户在在H3C官方文档中找到了这个命令，但在MSR3600中输入该命令时似乎无法生效，也没有这个命令。

如果想使用这个功能，是否需要升级固件版本？目前MSR3620-X1的版本是7.1.064和Release 6728P1401。

是否需要升级到特定版本才能使用这个命令？

文档参考

Cisco SVTI：https://www.cisco.com/c/en/us/support/docs/security-vpn/ipsec-architecture-implementation/214938-configuring-ikev2-vrf-aware-svti.html

H3C VTI：https://www.h3c.com/cn/d_202201/1523390_30005_0.htm （1.1.10）

                https://www.h3c.com/cn/d_202309/1925966_30005_0.htm#_Toc144394444 （1.7.3）