Compatibilidad con IPsec y descarga de carga en hardware para los sistemas de almacenamiento ASA r2
Sugerir cambios
PDF
Si utilizas el protocolo IP en tu sistema ASA r2, puedes configurar la seguridad IP (IPsec) para mejorar la seguridad de los datos. IPsec es un estándar de Internet que proporciona cifrado de datos en tránsito, autenticación de endpoints a nivel de IP y protección contra ataques de repetición y de man-in-the-middle.
Para los sistemas ASA R2, IPsec está disponible para hosts iSCSI y NVMe/TCP.
En ciertos sistemas ASA R2, varias de las operaciones criptográficas, como el cifrado y las comprobaciones de integridad, pueden descargarse a una tarjeta de controladora de interfaz de red (NIC) compatible. El rendimiento de las operaciones descargadas en la tarjeta NIC es aproximadamente del 5% o menos. Esto puede mejorar significativamente el rendimiento y el rendimiento del tráfico de red protegido por IPsec.
A partir de ONTAP 9.18.1, la compatibilidad con la descarga de IPsec en hardware se amplía al tráfico IPv6.
Las siguientes tarjetas NIC son compatibles con la descarga de hardware en los siguientes sistemas ASA r2 y versiones de ONTAP :
| Tarjeta NIC compatible | Sistemas ASA r2 | Versión ONTAP |
|---|---|---|
X50135A (controlador Ethernet 2p, 40G/100G) |
|
ONTAP 9.17.1 y posteriores |
X60135A (controlador Ethernet 2p, 40G/100G) |
|
ONTAP 9.17.1 y posteriores |
X50131A - (controlador Ethernet 2P, 40G/100g/200g/400G) |
|
ONTAP 9.16.1 y posteriores |
X60132A - (controlador Ethernet 4p, 10G/25G) |
|
ONTAP 9.16.1 y posteriores |
Ver el"NetApp Hardware Universe" Para obtener más información sobre los sistemas y tarjetas compatibles.
IPsec se configura en su sistema ASA r2 de la misma manera que en otros sistemas ONTAP . Para obtener más información, consulte "Prepárese para configurar la seguridad IP para la red ONTAP.".