暗号容量の管理
Management Service は、NetScaler SDX アプライアンス上の SSL 容量を示すために、非対称暗号ユニット (ACU)、対称暗号ユニット (SCU)、および暗号仮想インターフェイスを提供します。以前は、暗号容量は SSL チップ、SSL コア、および SSL 仮想機能の単位で割り当てられていました。レガシー SSL チップが ACU および SCU ユニットにどのように変換されるかの詳細については、レガシー SSL チップから ACU および SCU への変換表 を参照してください。
Management Service GUI を使用して、ACU および SCU 単位で NetScaler VPX インスタンスに暗号容量を割り当てることができます。
次の表は、ACU、SCU、および暗号仮想インスタンスに関する簡単な説明を示しています。
表。単位暗号ユニット
| 新しい暗号ユニット | 説明 |
|---|---|
| 非対称暗号ユニット (ACU) | 1 ACU = (RSA) 2 K (2048 ビット鍵サイズ) 復号化の 1 秒あたり 1 オペレーション (ops)。詳細については、ACU から PKE リソースへの変換表 を参照してください。 |
| 対称暗号ユニット (SCU) | 1 SCU = AES-128-CBC + SHA256-HMAC @ 1024B の 1 Mbps。この定義は、すべての SDX プラットフォームに適用されます。 |
| 暗号仮想インターフェイス | 仮想機能とも呼ばれる暗号仮想インターフェイスは、SSL ハードウェアの基本単位を表します。これらのインターフェイスが使い果たされると、SSL ハードウェアを VPX インスタンスにさらに割り当てることはできません。暗号仮想インターフェイスは読み取り専用エンティティであり、SDX アプライアンスがこれらのエンティティを自動的に割り当てます。 |
SDX アプライアンスの暗号容量を表示する
SDX GUI のダッシュボードで、SDX アプライアンスの暗号容量を表示できます。ダッシュボードには、SDX アプライアンスで使用済みおよび利用可能な ACU、SCU、および仮想インターフェイスが表示されます。暗号容量を表示するには、ダッシュボード > 暗号容量 に移動します。
暗号容量を表示(/en-us/sdx/media/view-crypto-capacity.png)
VPXインスタンスのプロビジョニング中に暗号容量を割り当てる
SDXアプライアンスでVPXインスタンスをプロビジョニングする際に、「Crypto Allocation」の下で、VPXインスタンスに割り当てるACUとSCUの数を指定できます。VPXインスタンスのプロビジョニング手順については、「NetScalerインスタンスのプロビジョニング」を参照してください。
VPXインスタンスのプロビジョニング中に暗号容量を割り当てるには、次の手順に従います。
-
Management Serviceにログオンします。
-
Configuration > NetScaler > Instancesに移動し、Addをクリックします。
-
「Crypto Allocation」の下で、利用可能なACU、SCU、および暗号仮想インターフェイスを表示できます。ACUとSCUの割り当て方法は、SDXアプライアンスによって異なります。a. さまざまなSDXアプライアンスで利用可能なACUカウンターの最小値に記載されているアプライアンスの場合、指定された数の倍数でACUを割り当てることができます。SCUは自動的に割り当てられ、SCU割り当てフィールドは編集できません。そのモデルで利用可能な最小ACUの倍数でACU割り当てを増やすことができます。たとえば、最小ACUが4375の場合、ACUの増分は8750、13125などになります。例。SCUが自動的に割り当てられ、ACUが指定された数の倍数で割り当てられる暗号割り当て。暗号割り当て(/en-us/sdx/media/image003.png)
さまざまなSDXアプライアンスで利用可能なACUカウンターの最小値
| SDXプラットフォーム | ACUカウンターの最小値 |
|---|---|
| 22040, 22060, 22080, 22100, 22120, 24100, 24150 (36 ポート | 2187 |
| 8400, 8600, 8010, 8015 | 2812 |
| 17500, 19500, 21500 | 2812 |
| 17550, 19550, 20550, 21550 | 2812 |
| 11500, 13500, 14500, 16500, 18500, 20500 | 2812 |
| 11515, 11520, 11530, 11540, 11542 | 4375 |
| 14xxx | 4375 |
| 14xxx 40エス | 4375 |
| 14xxx 40ジー | 4375 |
| 14xxx FIPS | 4375 |
| 25xxx | 4375 |
| 25xxx エー | 4575 |
b. 前の表に記載されていないその他のSDXプラットフォームについては、ACUとSCUを自由に割り当てることができます。SDXアプライアンスは、暗号仮想インターフェイスを自動的に割り当てます。
例。ACUとSCUの両方が自由に割り当てられる暗号割り当て
4./ VPXインスタンスをプロビジョニングするためのすべての手順を完了し、完了をクリックします。詳細については、「NetScalerインスタンスのプロビジョニング」を参照してください。
暗号ハードウェアの健全性を表示
Management Serviceでは、SDXアプライアンスに付属の暗号ハードウェアの健全性を表示できます。暗号ハードウェアの健全性は、暗号デバイスと暗号仮想機能として表されます。暗号ハードウェアの健全性を表示するには、ダッシュボード > リソースに移動します。
注意事項
SDXアプライアンスを最新バージョンにアップグレードする際は、以下の点に注意してください。
-
SDXユーザーインターフェイスのみがアップグレードされ、アプライアンスのハードウェア容量は同じままです。
-
暗号割り当てメカニズムは同じままであり、SDX GUIでの表示のみが変更されます。
-
暗号インターフェイスは下位互換性があり、NITROインターフェイスを使用してSDXアプライアンスを管理する既存の自動化メカニズムには影響しません。
-
SDXアプライアンスのアップグレード後も、既存のVPXインスタンスに割り当てられた暗号は変更されず、Management Serviceでの表示のみが変更されます。
ACUからPKEリソースへの変換テーブル
| SDXプラットフォーム | ACU | RSA-RSA1K | RSA-RSA2K | RSA-RSA4K | ECDHE-RSA | ECDHE-ECDSA |
|---|---|---|---|---|---|---|
| 22040, 22060, 22080, 22100, 22120, 24100, 24150 (36ポート) | 2187 | 12497 | 2187 | 312 | 256 | 190 |
| 8400, 8600, 8010, 8015 | 2812 | 17000 | 2812 | 424 | 330 | 該当なし |
| 11515, 11520, 11530, 11540, 11542 | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 22040, 22060, 22080,22100, 22120 (24ポート) | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 17500, 19500, 21500 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 17550, 19550, 20550, 21550 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 11500, 13500, 14500, 16500, 18500, 20500 | 2812 | 17000 | 2812 | 424 | 330 | N/A |
| 14000, 14000-40G, 25000, 25000A | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 14000 FIPS | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| 14000-40S | 4375 | 25000 | 4375 | 625 | 512 | 381 |
| *8900 (8910, 8920, 8930) | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *9100 (9110, 9120, 9130) | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *26000-100G (26100, 26160, 26200、および 26250) | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *15000 | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *15000-50G | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *16000 | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *26000-50S | 1000 | 4615 | 1000 | 136 | 397 | 494 |
| *17000 | 1000 | 3070 | 1000 | 99 | 859 | 2388 |
| *9200 | 1000 | 3070 | 1000 | 99 | 859 | 2388 |
*これらのプラットフォームでは、PKEの数値は保証される最小値です。
ACUからPKEへのリソース変換テーブルの読み方
ACUからPKEへのリソース変換テーブルは、以下の点に基づいています。
-
Management Serviceは、個々のVPXに暗号リソースを割り当てるのに役立ちます。Management Serviceは、パフォーマンスを割り当てたり保証したりすることはできません。
-
実際のパフォーマンスは、パケットサイズ、使用される暗号/Keyex/HMAC（またはそのバリエーション）などによって異なります。
以下の例は、ACUからPKEリソースへの変換テーブルの読み方と適用方法を理解するのに役立ちます。
例: SDX 22040プラットフォームにおけるACUからPKEリソースへの変換。
SDX 22040プラットフォーム上のVPXインスタンスに2187 ACUを割り当てると、256のECDHE-RSA操作または2187のRSA-2K操作などに相当する暗号リソースが割り当てられます。
レガシーSSLチップからACUおよびSCUへの変換テーブル
レガシーSSLチップがACUおよびSCUに変換される方法の詳細については、以下の表を参照してください。