Cisco 800 1800 2800 和3800 系列路由器采用了内部硬件加密加速使主处理器无需再处理
IPSec AES DES 和3DES 加密和VPN 流程在尽量不影响路由器CPU 的情况下提高了VPN
的吞吐率如果还需要提高VPN 吞吐率或扩展能力可以选择添加VPN 加密AIM 利用这种方式
可以提高VPN 的性能且降低路由器CPU 总体使用率与以前的型号相比可选AIM 能够提高
加密性能和扩展能力内部VPN 加速器和基于AIM 的VPN 加速器的主要特性包括
􀁺 能够以数倍于全双工T3/E3 的速度对IPSec 加速
􀁺 为所有模块内部和AIM 提高硬件加速DES 3DES 和AES 128 192 和256 加密算法
􀁺 加速器支持Rivest Shamir Aldeman RSA 算法特征和Diffie-Hellman 验证
􀁺 加速器利用安全散列算法1 SHA-1 或消息摘要算法5 MD5 散列算法保证数据完整性
􀁺 加速器添加了VPN 加密模块在硬件中支持第三层IP 负载压缩协议[IPPCP] 压缩
除通用IPSec 外集成多业务路由器还可结合使用IPSec 和GRE 这是思科独家开发的解决方案
由于能够通过VPN 传输动态路由协议因而此隧道技术提供了高于纯IPSec 解决方案的网络永续
性利用支持IPSec 的GRE 思科集成多业务路由器不但支持AppleTalk 和Novell 互联网分组交换
IPX 等协议还支持视频等组播和广播应用