RB3011 har ikke hardware encryption, så hvis ipsec er grunnen til at du bytter i utgangspunktet bør du velge rb1100'en (som HAR hardware encryption).