• IPSec VPN 隧道数：该设备支持高达 4000 条 IPSec VPN 隧道。
• 推荐带机量：该设备推荐带机量为 1500 台。

MSR3640‑XS GRE 隧道数量说明H3C

1. 静态点到点 GRE（普通 GRE，每 1 条隧道占用 1 个 Tunnel 接口） Tunnel 接口编号范围：0‑2047，即最多可创建2048 个 Tunnel 接口，全部用作 GRE 时，最大静态 GRE 隧道上限为2048 条。

注意：该数值是整机 Tunnel 接口规格，整机所有类型 Tunnel（GRE、IPSec‑Tunnel、MPLS‑TE、IPv6 手工隧道等）共享这 2048 个接口资源，不是只给 GRE 专用；实际可用数量受内存、业务板资源、版本限制，不能全部跑满。

2. mGRE / GRE‑P2MP（点对多点，单 Tunnel 接口下生成大量动态 GRE 会话） MSR3640‑XS 官方规格没有单独给出 mGRE 会话硬上限；该场景下受整机内存、加密资源、路由表项共同约束，和静态 GRE Tunnel 接口上限不是同一个概念。
3. 区分 IPSec 隧道规格：MSR3640‑XS 的 IPSec VPN 最大为 4000 条，这个是 IPSA SA，不等于 GRE 隧道数量，GRE over IPSec 场景一条 GRE 会占用一条 IPSec SA 资源H3C。

实践建议：规划静态 GRE 不要按 2048 满配，建议预留 30% 以上接口资源给其他业务；如果需要几百条以上分支互联，优先用 mGRE/ADVPN，而不是大量静态 p2p‑GRE。