支持基于Intel Coleto SSL芯片的平台

以下设备随Intel Coleto芯片发货:

• MPX 5900
• MPX /有关8900
• MPX /有关15000
• MPX /有关15000 - 50 g
• MPX /有关26000
• MPX / 26000 - 50年代有关
• MPX /有关26000 - 100 g

使用“show hardware”命令来识别您的设备是否有Coleto (COL)芯片。

> sh硬件平台:NSMPX-8900 8*CPU+4*F1X+6*E1K+1*E1K+1*COL 8955 30010 made on: 10/18/2016 CPU: 2100MHZ Host Id: 0 Serial no: CRAC5CR8UA Encoded Serial no: CRAC5CR8UA Done 

注意:这些平台的后端支持安全重协商。

限制：

• 不支持DH 512密码。
• 不支持SSLv3协议。
• 不支持HSM (Hardware security module)。
• 不支持GnuTLS。
• 不支持ECC曲线P_224和P521的ECDSA证书(也不支持有Cavium芯片的平台)。
• 不支持DNSSEC卸载。(软件支持DNSSEC，但不支持卸载到硬件。)

查看Citrix ADC MPX平台SSL芯片利用率

从13.0版本开始构建47。x时，您可以查看随Intel Coleto芯片发布的MPX平台上的SSL芯片利用率。SDX平台和MPX集群不支持此特性。

在命令提示符下，输入:

> stat ssl ssl Summary # ssl卡当前4 # ssl卡UP 4 ssl引擎状态1 ssl会话(速率)0 ssl加密利用率Asym (%) 67 ssl加密利用率Symm (%) 19