Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Connessioni IP sicure sui tuoi sistemi di archiviazione AFX

Collaboratori dmp-netapp
PDF

IP Security (IPsec) è uno standard di protocollo Internet che garantisce la crittografia, l'integrità e l'autenticazione dei dati per il traffico che scorre tra gli endpoint di rete a livello IP. È possibile utilizzare IPsec per migliorare la sicurezza della rete front-end tra un cluster AFX e i client.

Configurazione di IPsec su un sistema AFX

Le procedure di configurazione IPsec per i sistemi di archiviazione AFX sono le stesse dei sistemi AFF e FAS , ad eccezione delle schede NIC (Network Interface Controller) supportate utilizzate con la funzionalità di offload hardware. Fare riferimento a "Prepararsi a configurare la sicurezza IP per la rete ONTAP" per maggiori informazioni.

Funzione di scarico hardware

Molte delle operazioni crittografiche IPsec, come la crittografia e i controlli di integrità, possono essere scaricate su una scheda NIC supportata sul sistema AFX. Ciò può migliorare significativamente le prestazioni e la produttività del traffico di rete protetto da IPsec.

Nota A partire da ONTAP 9.18.1, la funzionalità di offload hardware IPsec è stata estesa per supportare il traffico IPv6.

Le seguenti schede NIC sono supportate per la funzionalità di offload hardware IPsec sui sistemi di archiviazione AFX a partire da ONTAP 9.17.1:

  • X50130B (controller Ethernet 2p, 40G/100G)

  • X50131B (controller Ethernet 2p, 40G/100G/200G/400G)

Fare riferimento al "Hardware Universe NetApp" per maggiori informazioni sulle schede supportate per la versione ONTAP in esecuzione sul tuo sistema AFX.

Informazioni correlate