Cisco Catalyst 6500/7600 IPSEC VPN SPA SPA-IPSEC-2G= Datenbogen

 

 

© 2005 Cisco Systems, Inc. All rights reserved. 

Important notices, privacy statements, and trademarks of Cisco Systems, Inc. can be found on cisco.com. 

Page 2 of 8 

 
 

Table 1 gives the primary features of the Cisco IPSec VPN SPA. 

Features of Cisco IPSec VPN SPA 

In addition to supporting Data Encryption Standard (DES) and Triple Data Encryption Standard (3DES), the Cisco 

IPSec VPN SPA supports Advanced Encryption Standard (AES), including all key sizes (128-, 192-, and 256-bit 

keys). Designed to be the next-generation encryption technology, AES offers the ultimate in IPSec VPN security 

and interoperability. 

High-speed VPN performance provides up to 2.5 Gbps of AES and 3DES IPSec throughput with large packets and 

1.6 Gbps with Internet mix (IMIX) traffic. 

Up to 10 Cisco IPSec VPN SPAs can be installed in a system to provide up to 25 Gbps of total throughput, enabling 

wire-speed secured transport for native 10-Gigabit Ethernet interfaces. 

Using the Cisco Services SPA Carrier-400, each slot of the Cisco Catalyst 6500 or Cisco 7600 supports up to two 

IPSec VPN SPAs. The half-slot form factor of the SPA reduces slot consumption and increases total performance 

per slot. 

The Cisco IPSec VPN SPA supports jumbo frames up to 9100 bytes without the need for fragmentation by the 

supervisor module. 

The Cisco IPSec VPN SPA supports Cisco Catalyst 6500 Series and Cisco 7600 Series chassis as well as both LAN 

and WAN interfaces, enabling an integrated security approach to building a VPN in your infrastructure. No separate 

VPN devices are needed within your campus, intranet, Internet data center, or point of presence (POP). 

The Cisco IPSec VPN SPA provides hardware acceleration for both IPSec and generic routing encapsulation 

(GRE), comprehensive support of site-to-site IPSec, remote-access IPSec, and certificate authority/public key 

infrastructure (CA/PKI). 

Cisco IOS

®

 Software supports secure, reliable transport of virtually any type of network traffic, including 

multiprotocol, multicast, and IP telephony across the IPSec VPN. Rich routing capabilities enable Dynamic 

Multipoint VPNs (DMVPNs) for meshed and hierarchical network topologies, maximizing deployment flexibility 

while minimizing operational complexity and cost. 

Routing over IPSec tunnels, dead-peer detection (DPD), Hot Standby Router Protocol (HSRP) plus reverse route 

injection (RRI), and intra-chassis and inter-chassis stateful failover for both IPSec and GRE provide superior VPN 

resiliency and high availability.