这篇文章已经过机器翻译.放弃
支持基于 Intel Coleto SSL 芯片的平台
以下设备配备 Intel Coleto 芯片:
- MPX 5900
- MPX/SDX 8900
- MPX/SDX 15000
- MPX/SDX 15000-50G
- MPX/SDX 26000
- MPX/SDX 26000-50S
- MPX/SDX 26000-100G
使用“show hardware”命令来确定您的设备是否装有 Coleto (COL) 芯片。
> sh hardware
Platform: NSMPX-8900 8\*CPU+4\*F1X+6\*E1K+1\*E1K+1*COL 8955 30010
Manufactured on: 10/18/2016
CPU: 2100MHZ
Host Id: 0
Serial no: CRAC5CR8UA
Encoded serial no: CRAC5CR8UA
Done
注意: 这些平台的后端支持安全重新协商。
限制:
- 不支持 DH 512 密码。
- 不支持 SSLv3 协议。
- 不支持硬件安全模块 (HSM)。
- 不支持 GnuTLS。
- 不支持带有 ECC 曲线 P_224 和 P521 的 ECDSA 证书(配备 Cavium 芯片的平台也不支持。)
- 不支持 DNSSEC 卸载。
查看 Citrix ADC MPX 平台上的 SSL 芯片利用率
从 13.0 Build 47.x 版本开始,您可以查看 Intel Coleto 芯片附带的 MPX 平台上的 SSL 芯片利用率。SDX 平台和 MPX 集群不支持此功能。
在命令提示符下,键入:
> stat ssl
SSL Summary
# SSL cards present 4
# SSL cards UP 4
SSL engine status 1
SSL sessions (Rate) 0
SSL Crypto Utilization Asym (%) 67
SSL Crypto Utilization Symm (%) 19
本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译,仅供您参考。Cloud Software Group 无法控制机器翻译的内容,这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性,或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容,我们均不作任何明示或暗示的保证,并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议(产品或服务与已进行机器翻译的任何文档保持一致)下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题,Cloud Software Group 不承担任何责任。
支持基于 Intel Coleto SSL 芯片的平台
已复制!
失败!