Cisco VPN ISM f/ ISR G2 2911 CISCO2911-HSEC+/K9 Datenbogen

 

 

© 2013 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public Information. 

Page 2 of 6 

Features and Benefits 

Table 1 describes the features supported by the Cisco VPN ISM and Table 2 describes the benefits of the Cisco 

VPN ISM features. 

Supported Features of Cisco VPN ISM 

The Cisco VPN ISM fits in the ISM slot in the Cisco ISR G2. 

The Cisco VPN ISM supports the Cisco 1941 and the Cisco 2900 and 3900 Series Integrated Services 
Routers (ISRs). 

An ISM slot for the Cisco 1941 and the Cisco 2900 and 3900 Series is required.

Authentication: 

●

  Rivest, Shamir, and Adelman (RSA) 

●

  Elliptic-Curve Digital Signature Algorithm (ECDSA) 

●

  Advanced Encryption Standard (AES) in Galois Message Authentication Code (GMAC) 

Key exchange: 

●

  Diffie Hellman and Elliptic-Curve Diffie Hellman (ECDH) 

Data integrity: 

●

  Message Digest Algorithm 5 (MD5) 

●

  Secure Hash Algorithm 1 (SHA-1) and Secure Hash Algorithm 2 (SHA-2) 

Encryption: 

●

  Data Encryption Standard (DES) 

●

  Triple DES (3DES) 

●

  Advanced Encryption Standard (AES) in Cipher-Block Chaining (CBC) and Galois/Counter Mode 

(GCM) 

The Cisco VPN ISM supports SSL VPN encryption with DES, 3DES and AES. 

Note: VPN ISM does not support DTLS. 

The Cisco VPN ISM uses one encryption module per router. 

The Cisco VPN ISM requires Cisco IOS Software Version 15.2(1)T1 or later. The SEC-K9 and HSEC-K9 
licenses are required. 

The Cisco VPN ISM supports up to 500 tunnels on the Cisco 1941, up to 2000 tunnels on the Cisco 2900 
Series, and up to 3000 tunnels on the Cisco 3900 Series. 

The Cisco VPN ISM supports the IPsec Internet Key Exchange (IKE): RFCs 2401 to 2410, 2411, 2451, 
4306, 4718, 4869, and 5996. 

Features and Benefits of Cisco VPN ISM 

Dedicated encryption protects performance while using CPU for other services. 

You can save on energy bills, hardware support contracts, and onsite visits. 

You have two to three times better onboard performance with the strongest Suite B encryption support. 

Critical processing resources are reserved for other services such as routing, firewall, and voice. 

Cisco IPsec configuration can be monitored and can be integrated into a variety of VPN management 
solutions. 

Encryption use scales for large networks requiring secure connections between multiple sites. 

System costs, management complexity, and deployment effort are reduced significantly compared to 
multiple-device solutions.