Suporte a IPsec e descarregamento de hardware para os sistemas de armazenamento ASA r2
Sugerir alterações
PDFs
Se você utiliza o protocolo IP no seu ASA r2, pode configurar a segurança IP (IPsec) para aprimorar a segurança dos dados. O IPsec é um padrão da Internet que oferece criptografia de dados em trânsito, autenticação de endpoint em nível de IP e proteção contra ataques de repetição e ataques do tipo "man-in-the-middle".
Para sistemas ASA R2, o IPsec está disponível para hosts iSCSI e NVMe/TCP.
Em determinados sistemas ASA R2, várias operações criptográficas, como verificações de criptografia e integridade, podem ser descarregadas para uma placa de controlador de interface de rede (NIC) suportada. A taxa de transferência para operações descarregadas para a placa NIC é de aproximadamente 5% ou menos. Isso pode melhorar significativamente o desempenho e a taxa de transferência do tráfego de rede protegido pelo IPsec.
A partir do ONTAP 9.18.1, o suporte ao descarregamento de hardware IPsec foi estendido ao tráfego IPv6.
As seguintes placas de rede são compatíveis com o descarregamento de hardware nos seguintes sistemas ASA r2 e versões do ONTAP :
| Placa NIC suportada | Sistemas ASA r2 | Versão ONTAP |
|---|---|---|
X50135A (Controlador Ethernet 2p, 40G/100G) |
|
ONTAP 9.17.1 e posterior |
X60135A (Controlador Ethernet 2p, 40G/100G) |
|
ONTAP 9.17.1 e posterior |
X50131A - (controlador Ethernet 2P, 40G/100g/200g/400G) |
|
ONTAP 9.16.1 e posterior |
X60132A - (controlador Ethernet 4P, 10G/25G) |
|
ONTAP 9.16.1 e posterior |
Veja o"NetApp Hardware Universe" Para obter mais informações sobre os sistemas e placas suportados.
O IPsec é configurado no seu sistema ASA r2 da mesma forma que em outros sistemas ONTAP . Para mais informações, consulte "Prepare-se para configurar a segurança IP para a rede ONTAP.".