MSR系列路由器全系列CPU内置IPSec硬件加密引擎，这可以减轻CPU的工作负担，但是该引擎并不适合大容量的IPSec会话，此时建议采用HNDE、SNDE和ANDE以提高加密、解密性能。

HNDE是以MIM、FIC接口卡形式插在路由器（只有30和50支持）上的，此时会占用路由器的一个接口资源，因此推荐使用SNDE和ANDE模块，这2种模块是以主板扣卡的形式插在路由器内部的，并不会占用路由器接口资源，特别是SNDE和ANDE可以插在MSR全系列路由器上。

我有H3C MSR 20-10H的问题要问