>>689
よくありません。全部別物です。

IPsecするためには、やれ、どういう暗号化にするだの（３DES,AES?みたいなこと）、鍵など
いろいろと必要な情報がありますが、これらの必要な情報をまとめたものに対するインデックス
が、SPIです。（逆にSPIがわかれば必要な情報がわかるので、暗号されたものを複号する
ことができるのです）

トンネルIDはNetScreenが勝手にトンネルについてつけているIDでしかないです。
。。。

ちなみに、現在利用しているScreenOSのバージョンはいくつなのでしょうか？