Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ASA r2ストレージシステムのIPsecおよびハードウェアオフロードのサポート

共同作成者 netapp-aherbin
PDF

ASA r2システムでIPプロトコルを使用する場合は、IPセキュリティ（IPsec）を設定してデータセキュリティを強化できます。IPsecは、データ転送中の暗号化、IPレベルのエンドポイント認証、およびリプレイ攻撃や中間者攻撃からの保護を提供するインターネット標準です。

ASA R2システムでは、iSCSIホストとNVMe/TCPホストでIPSecを使用できます。

一部のASA R2システムでは、暗号化や整合性チェックなどの暗号化処理の一部を、サポートされているネットワークインターフェイスコントローラ（NIC）カードにオフロードできます。NICカードにオフロードされた処理のスループットは約5%以下です。これにより、IPsecで保護されるネットワークトラフィックのパフォーマンスとスループットが大幅に向上します。

ONTAP 9.18.1 以降、IPsec ハードウェアオフロードのサポートが IPv6 トラフィックに拡張されました。

次の NIC カードは、次のASA r2 システムおよびONTAPバージョンでのハードウェア オフロードでサポートされています。

サポートされているNICカード ASA r2システム ONTAPバージョン

X50135A (2p、40G/100G イーサネット コントローラ)

  • ASA A1K

  • ASA A90

  • ASA A70

ONTAP 9.17.1以降

X60135A (2p、40G/100G イーサネット コントローラ)

  • ASA A50

  • ASA A30

  • ASA A20

ONTAP 9.17.1以降

X50131A -（2p、40G/100G/200G/400Gイーサネットコントローラ）

  • ASA A1K

  • ASA A90

  • ASA A70

ONTAP 9.16.1以降

X60132A -（4p、10G / 25Gイーサネットコントローラ）

  • ASA A50

  • ASA A30

  • ASA A20

ONTAP 9.16.1以降

参照"NetApp Hardware Universe"サポートされているシステムとカードの詳細については、こちらをご覧ください。

次の手順

IPsec は、他のONTAPシステムと同じようにASA r2 システムでも設定されます。詳細については、 "ONTAPネットワークのIPセキュリティを設定するための準備"。