Kryptokapazität verwalten
Der Management Service stellt asymmetrische Krypto-Einheiten (ACUs), symmetrische Krypto-Einheiten (SCUs) und virtuelle Krypto-Schnittstellen bereit, um die SSL-Kapazität auf der NetScaler SDX Appliance zu kennzeichnen. Zuvor wurde die Kryptokapazität in Einheiten von SSL-Chips, SSL-Kernen und virtuellen SSL-Funktionen zugewiesen. Weitere Informationen dazu, wie ältere SSL-Chips in ACU- und SCU-Einheiten umgerechnet werden, finden Sie in der Umrechnungstabelle für ältere SSL-Chips in ACU und SCU.
Mithilfe der Management Service GUI können Sie der NetScaler VPX Instanz Kryptokapazität in Einheiten von ACU und SCU zuweisen.
Die folgende Tabelle enthält kurze Beschreibungen zu ACUs, SCUs und virtuellen Krypto-Instanzen.
Tabelle. Krypto-Einheiten
| Neue Krypto-Einheiten | Beschreibung |
|---|---|
| Asymmetrische Krypto-Einheit (ACU) | 1 ACU = 1 Operation pro Sekunde (Ops) für (RSA) 2 K (2048-Bit-Schlüssellänge) Entschlüsselung. Weitere Details finden Sie in der ACU-zu-PKE-Ressourcen-Umrechnungstabelle. |
| Symmetrische Krypto-Einheit (SCU) | 1 SCU = 1 Mbit/s AES-128-CBC + SHA256-HMAC bei 1024B. Diese Definition gilt für alle SDX-Plattformen. |
| Virtuelle Krypto-Schnittstellen | Auch bekannt als virtuelle Funktionen, stellen virtuelle Krypto-Schnittstellen die Basiseinheit der SSL-Hardware dar. Nachdem diese Schnittstellen erschöpft sind, kann die SSL-Hardware keiner weiteren VPX-Instanz zugewiesen werden. Virtuelle Krypto-Schnittstellen sind schreibgeschützte Entitäten, und die SDX Appliance weist diese Entitäten automatisch zu. |
Kryptokapazität der SDX Appliance anzeigen
Sie können die Kryptokapazität der SDX Appliance im Dashboard der SDX GUI anzeigen. Das Dashboard zeigt die verwendeten und verfügbaren ACUs, SCUs und virtuellen Schnittstellen auf der SDX Appliance an. Um die Kryptokapazität anzuzeigen, navigieren Sie zu Dashboard > Crypto Capacity.
Kryptokapazität anzeigen(/en-us/sdx/media/view-crypto-capacity.png)
Kryptokapazität während der Bereitstellung der VPX-Instanz zuweisen
Während der Bereitstellung einer VPX-Instanz auf der SDX-Appliance können Sie unter Krypto-Zuweisung die Anzahl der ACUs und SCUs für die VPX-Instanz zuweisen. Anweisungen zur Bereitstellung einer VPX-Instanz finden Sie unter Bereitstellen von NetScaler-Instanzen.
Um Kryptokapazität während der Bereitstellung einer VPX-Instanz zuzuweisen, führen Sie die folgenden Schritte aus.
-
Melden Sie sich beim Management Service an.
-
Navigieren Sie zu Konfiguration > NetScaler > Instanzen, und klicken Sie auf Hinzufügen.
-
Unter Krypto-Zuweisung können Sie die verfügbaren ACUs, SCUs und virtuellen Krypto-Schnittstellen anzeigen. Die Zuweisung von ACUs und SCUs unterscheidet sich je nach SDX-Appliance:a. Für die in Mindestwert eines ACU-Zählers für verschiedene SDX-Appliances aufgeführten Appliances können Sie ACUs in Vielfachen einer bestimmten Zahl zuweisen. SCUs werden automatisch zugewiesen, und das Feld für die SCU-Zuweisung ist nicht bearbeitbar. Sie können die ACU-Zuweisung in Vielfachen des für dieses Modell verfügbaren Mindest-ACU erhöhen. Wenn beispielsweise der Mindest-ACU 4375 beträgt, beträgt die ACU-Inkrementierung 8750, 13125 usw.Beispiel. Krypto-Zuweisung, bei der SCUs automatisch zugewiesen werden und ACUs in Vielfachen einer bestimmten Zahl zugewiesen werden.Krypto-Zuweisung(/en-us/sdx/media/image003.png)
Mindestwert eines ACU-Zählers für verschiedene SDX-Appliances
| SDX-Plattform | Mindestwert des ACU-Zählers |
|---|---|
| 22040, 22060, 22080, 22100, 22120, 24100, 24150 (36 Ports | 2187 |
| 8400, 8600, 8010, 8015 | 2812 |
| 17500, 19500, 21500 | 2812 |
| 17550, 19550, 20550, 21550 | 2812 |
| 11500, 13500, 14500, 16500, 18500, 20500 | 2812 |
| 11515, 11520, 11530, 11540, 11542 | 4375 |
| 14xxx | 4375 |
| 14xxx 40S | 4375 |
| 14xxx 40G | 4375 |
| 14xxx FIPS | 4375 |
| 25xxx | 4375 |
| 25xxx A | 4575 |
b. Für die restlichen SDX-Plattformen, die nicht in der vorhergehenden Tabelle aufgeführt sind, können Sie ACUs und SCUs frei zuweisen. Die SDX-Appliance weist Krypto-virtuelle Schnittstellen automatisch zu.
Beispiel. Krypto-Zuweisung, bei der sowohl ACU als auch SCUs frei zugewiesen werden
4./ Führen Sie alle Schritte zur Bereitstellung der VPX-Instanz aus und klicken Sie auf Fertig. Weitere Informationen finden Sie unter Bereitstellen von NetScaler-Instanzen.
Zustand der Krypto-Hardware anzeigen
Im Management Service können Sie den Zustand der mit der SDX-Appliance bereitgestellten Krypto-Hardware anzeigen. Der Zustand der Krypto-Hardware wird als Krypto-Geräte und Krypto-virtuelle Funktionen dargestellt. Um den Zustand der Krypto-Hardware anzuzeigen, navigieren Sie zu Dashboard > Ressourcen.
Hinweise
Beachten Sie die folgenden Punkte, wenn Sie die SDX-Appliance auf die neueste Version aktualisieren.
-
Nur die SDX-Benutzeroberfläche wird aktualisiert, aber die Hardwarekapazität der Appliance bleibt gleich.
-
Der Krypto-Zuweisungsmechanismus bleibt gleich, und nur die Darstellung in der SDX-GUI ändert sich.
-
Die Krypto-Schnittstelle ist abwärtskompatibel und beeinträchtigt keine bestehenden Automatisierungsmechanismen, die die NITRO-Schnittstelle zur Verwaltung der SDX-Appliance verwenden.
-
Nach dem Upgrade der SDX-Appliance ändert sich die den vorhandenen VPX-Instanzen zugewiesene Krypto nicht; nur ihre Darstellung im Management Service ändert sich.
Umrechnungstabelle für ACU-zu-PKE-Ressourcen
| SDX-Plattform | ACU | RSA-RSA1K | RSA-RSA2K | RSA-RSA4K | ECDHE-RSA | ECDHE-ECDSA |
|---|---|---|---|---|---|---|
| 22040, 22060, 22080, 22100, 22120, 24100, 24150 (36 Ports) | 2187 | 12497 | 2187 | 312 | 256 | 190 |
| 8400, 8600, 8010, 8015 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 11515, 11520, 11530, 11540, 11542 | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 22040, 22060, 22080,22100, 22120 (24 Anschlüsse) | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 17500, 19500, 21500 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 17550, 19550, 20550, 21550 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 11500, 13500, 14500, 16500, 18500, 20500 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 14000, 14000-40G, 25000, 25000A | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 14000 FIPS | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 14000-40S | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| *8900 (8910, 8920, 8930) | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *9100 (9110, 9120, 9130) | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *26000-100G (26100, 26160, 26200 und 26250) | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *15000 | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *15000-50G | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *16000 | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *26000-50S | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *17000 | 1000 | 3070 | 1000 | 99 | 859 | 2388 |
| *9200 | 1000 | 3070 | 1000 | 99 | 859 | 2388 |
*Auf diesen Plattformen sind die PKE-Werte die garantierten Mindestwerte.
So lesen Sie die Umrechnungstabelle für ACU-zu-PKE-Ressourcen
Die Umrechnungstabelle für ACU-zu-PKE-Ressourcen basiert auf den folgenden Punkten:
-
Der Management Service hilft bei der Zuweisung von Krypto-Ressourcen zu jeder einzelnen VPX. Der Management Service kann die Leistung nicht zuweisen oder garantieren.
-
Die tatsächliche Leistung variiert je nach Paketgröße, verwendeter Chiffre/Keyex/HMAC (oder deren Variationen) und so weiter.
Das folgende Beispiel hilft Ihnen zu verstehen, wie die ACU-zu-PKE-Ressourcenkonvertierungstabelle gelesen und angewendet wird.
Beispiel: ACU-zu-PKE-Ressourcenkonvertierung für die SDX 22040-Plattform.
Die Zuweisung von 2187 ACUs zu einer VPX-Instanz auf einer SDX 22040-Plattform weist Kryptoressourcen zu, die 256 ECDHE-RSA-Operationen oder 2187 RSA-2K-Operationen und so weiter entsprechen.
Konvertierungstabelle für Legacy-SSL-Chips in ACU und SCU
Weitere Informationen zur Konvertierung von Legacy-SSL-Chips in ACU und SCU finden Sie in der folgenden Tabelle.