Impacto na performance da assinatura SMB
Sugerir alterações
PDFs
Quando as sessões SMB usam a assinatura SMB, todas as comunicações SMB de e para clientes Windows têm um impactos na performance, o que afeta tanto os clientes quanto o servidor (ou seja, os nós no cluster que executa o SVM que contém o servidor SMB).
O impactos no desempenho mostra como aumento do uso da CPU tanto nos clientes quanto no servidor, embora a quantidade de tráfego de rede não mude.
A extensão do impactos no desempenho depende da versão do ONTAP 9 que você está executando. A partir do ONTAP 9.7, um novo algoritmo de criptografia off-load pode permitir melhor desempenho no tráfego SMB assinado. A descarga de assinatura SMB é ativada por padrão quando a assinatura SMB está ativada.
O desempenho aprimorado de assinatura SMB requer a capacidade de descarga AES-NI. Consulte o Hardware Universe (HWU) para verificar se a descarga AES-NI é suportada para sua plataforma.
Melhorias adicionais de desempenho também são possíveis se você for capaz de usar SMB versão 3,11, que suporta o algoritmo GCM muito mais rápido.
Dependendo da sua rede, versão do ONTAP 9, versão do SMB e implementação do SVM, o impactos na performance da assinatura SMB pode variar muito. Você pode verificá-lo somente por meio de testes em seu ambiente de rede.
A maioria dos clientes do Windows negocia a assinatura SMB por padrão se estiver habilitada no servidor. Se você precisar de proteção SMB para alguns de seus clientes Windows e se a assinatura SMB estiver causando problemas de desempenho, você poderá desativar a assinatura SMB em qualquer um de seus clientes Windows que não precisem de proteção contra ataques de repetição. Para obter informações sobre como desativar a assinatura SMB em clientes Windows, consulte a documentação do Microsoft Windows.