Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

ASA r2 存储系统的 IPsec 和硬件卸载支持

贡献者 netapp-aherbin
PDF

如果您在 ASA r2 系统上使用 IP 协议，则可以配置 IP 安全性 (IPsec) 来增强数据安全性。IPsec 是一种互联网标准，可提供数据传输加密、IP 级端点身份验证以及针对重播和中间人攻击的保护。

对于ASA R2系统、IPsec可用于iSCSI和NVMe/TCP主机。

在某些ASA R2系统上、加密和完整性检查等多项加密操作可以卸载到受支持的网络接口控制器(Network Interface Controller、NIC)卡上。卸载到NIC卡的操作吞吐量约为5%或更少。这可以显著提高受IPsec保护的网络流量的性能和吞吐量。

从 ONTAP 9.18.1 开始，IPsec 硬件卸载支持已扩展到 IPv6 流量。

以下网卡支持在以下ASA r2 系统和ONTAP版本上进行硬件卸载：

支持的NIC卡 ASA r2系统 ONTAP 版本

X50135A（2p，40G/100G以太网控制器）

  • ASA A1K

  • ASA A90

  • ASA A70

ONTAP 9.17.1 及更高版本

X60135A（2p，40G/100G以太网控制器）

  • ASA A50

  • ASA A30

  • ASA A20

ONTAP 9.17.1 及更高版本

X50131A -(2p、40G/100G/200g/400G以太网控制器)

  • ASA A1K

  • ASA A90

  • ASA A70

ONTAP 9.16.1 及更高版本

X60132A -(4p、10G/C5G以太网控制器)

  • ASA A50

  • ASA A30

  • ASA A20

ONTAP 9.16.1 及更高版本

参见"NetApp Hardware Universe"有关支持的系统和卡的更多信息。

下一步是什么？

您的ASA r2 系统上的 IPsec 配置方式与其他ONTAP系统上的配置方式相同。有关详细信息，请参阅 "准备配置ONTAP网络的 IP 安全"。