简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。
SMB 签名的性能影响
贡献者
建议更改
PDF
当 SMB 会话使用 SMB 签名时，与 Windows 客户端之间的所有 SMB 通信都会受到性能影响，从而影响客户端和服务器（即运行包含 SMB 服务器的 SVM 的集群上的节点）。
性能影响显示为客户端和服务器上的 CPU 利用率增加，但网络流量不会改变。
性能影响的程度取决于所运行的 ONTAP 9 版本。从 ONTAP 9.7 开始，新的非负载加密算法可以提高签名 SMB 流量的性能。如果启用了 SMB 签名，则默认情况下会启用 SMB 签名卸载。
要提高 SMB 签名性能，需要 AES-NI 卸载功能。请参见 Hardware Universe （ HWU ）以验证您的平台是否支持 AES-NI 卸载。
如果您能够使用SMB版本3.11、该版本支持更快的GCM算法、则性能也可能进一步提高。
根据您的网络， ONTAP 9 版本， SMB 版本和 SVM 实施情况， SMB 签名对性能的影响可能差别很大；您只能通过在网络环境中进行测试来验证它。
如果在服务器上启用了 SMB 签名，则大多数 Windows 客户端默认协商 SMB 签名。如果您需要为某些 Windows 客户端提供 SMB 保护，并且 SMB 签名导致性能问题，则可以在任何不需要防止重放攻击的 Windows 客户端上禁用 SMB 签名。有关在 Windows 客户端上禁用 SMB 签名的信息，请参见 Microsoft Windows 文档。