简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

SMB 签名的性能影响

提供者

当 SMB 会话使用 SMB 签名时,与 Windows 客户端之间的所有 SMB 通信都会受到性能影响,从而影响客户端和服务器(即运行包含 SMB 服务器的 SVM 的集群上的节点)。

性能影响显示为客户端和服务器上的 CPU 利用率增加,但网络流量不会改变。

性能影响的程度取决于所运行的 ONTAP 9 版本。从 ONTAP 9.7 开始,新的非负载加密算法可以提高签名 SMB 流量的性能。如果启用了 SMB 签名,则默认情况下会启用 SMB 签名卸载。

要提高 SMB 签名性能,需要 AES-NI 卸载功能。请参见 Hardware Universe ( HWU )以验证您的平台是否支持 AES-NI 卸载。

如果您能够使用支持速度更快的 GCM 算法的 SMB 版本 3.11 ( Windows 10 和 Windows Server 2016 支持此版本),则还可以进一步提高性能。

根据您的网络, ONTAP 9 版本, SMB 版本和 SVM 实施情况, SMB 签名对性能的影响可能差别很大;您只能通过在网络环境中进行测试来验证它。

如果在服务器上启用了 SMB 签名,则大多数 Windows 客户端默认协商 SMB 签名。如果您需要为某些 Windows 客户端提供 SMB 保护,并且 SMB 签名导致性能问题,则可以在任何不需要防止重放攻击的 Windows 客户端上禁用 SMB 签名。有关在 Windows 客户端上禁用 SMB 签名的信息,请参见 Microsoft Windows 文档。