Conexões IP seguras em seus sistemas de storage ASA R2
Sugerir alterações
PDFs
Se você estiver usando o protocolo IP no sistema ASA R2, poderá configurar a segurança IP (IPsec) para melhorar a segurança dos dados. O IPsec é um padrão da Internet que fornece criptografia de dados em trânsito, autenticação para o tráfego que flui entre os pontos de extremidade da rede em um nível IP e proteção contra repetição e ataques mal-intencionados contra seus dados.
Para sistemas ASA R2, o IPsec está disponível para hosts iSCSI e NVMe/TCP.
Em determinados sistemas ASA R2, várias operações criptográficas, como verificações de criptografia e integridade, podem ser descarregadas para uma placa de controlador de interface de rede (NIC) suportada. A taxa de transferência para operações descarregadas para a placa NIC é de aproximadamente 5% ou menos. Isso pode melhorar significativamente o desempenho e a taxa de transferência do tráfego de rede protegido pelo IPsec.
A partir do ONTAP 9.18.1, o suporte para descarregamento de hardware IPsec foi estendido ao tráfego IPv6.
As seguintes placas de rede são compatíveis com o descarregamento de hardware nos seguintes sistemas ASA r2 e versões do ONTAP :
| Placa NIC suportada | Sistemas ASA r2 | Versão ONTAP |
|---|---|---|
X50135A (Controlador Ethernet 2p, 40G/100G) |
|
ONTAP 9.17.1 e posterior |
X60135A (Controlador Ethernet 2p, 40G/100G) |
|
ONTAP 9.17.1 e posterior |
X50131A - (controlador Ethernet 2P, 40G/100g/200g/400G) |
|
ONTAP 9.16.1 e posterior |
X60132A - (controlador Ethernet 4P, 10G/25G) |
|
ONTAP 9.16.1 e posterior |
Veja o"NetApp Hardware Universe" Para obter mais informações sobre os sistemas e placas suportados.
O IPsec é configurado no seu sistema ASA r2 da mesma forma que em outros sistemas ONTAP . Para mais informações, consulte "Prepare-se para configurar a segurança IP para a rede ONTAP.".