Skip to main content
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

ASA R2存储系统上的安全IP连接

贡献者 netapp-aherbin
PDF

如果在ASA R2系统上使用IP协议、则可以配置IP安全性(IPSEC)来增强数据安全性。IPsec是一种互联网标准、可提供传输中数据加密、在IP级别对网络端点之间的流量进行身份验证、并防止对数据进行重放和恶意中间人攻击。

对于ASA R2系统、IPsec可用于iSCSI和NVMe/TCP主机。

在某些ASA R2系统上、加密和完整性检查等多项加密操作可以卸载到受支持的网络接口控制器(Network Interface Controller、NIC)卡上。卸载到NIC卡的操作吞吐量约为5%或更少。这可以显著提高受IPsec保护的网络流量的性能和吞吐量。

从ONTAP 9.18.1 开始，IPsec 硬件卸载支持扩展到 IPv6 流量。

以下网卡支持在以下ASA r2 系统和ONTAP版本上进行硬件卸载：

支持的NIC卡 ASA r2系统 ONTAP 版本

X50135A（2p，40G/100G以太网控制器）

  • ASA A1K

  • ASA A90

  • ASA A70

ONTAP 9.17.1 及更高版本

X60135A（2p，40G/100G以太网控制器）

  • ASA A50

  • ASA A30

  • ASA A20

ONTAP 9.17.1 及更高版本

X50131A -(2p、40G/100G/200g/400G以太网控制器)

  • ASA A1K

  • ASA A90

  • ASA A70

ONTAP 9.16.1 及更高版本

X60132A -(4p、10G/C5G以太网控制器)

  • ASA A50

  • ASA A30

  • ASA A20

ONTAP 9.16.1 及更高版本

参见"NetApp Hardware Universe"有关支持的系统和卡的更多信息。

下一步是什么？

您的ASA r2 系统上的 IPsec 配置方式与其他ONTAP系统上的配置方式相同。有关详细信息，请参阅 "准备配置ONTAP网络的 IP 安全"。