Citrix ADC

支持基于英特尔Coleto SSL芯片的平台

以下设备配备英特尔Coleto芯片:

  • MPX 5900
  • MPX /有关8900
  • MPX /有关15000
  • MPX /有关15000 - 50 g
  • MPX /有关26000
  • MPX / 26000 - 50年代有关
  • MPX /有关26000 - 100 g

使用“显示硬件“命令来识别您的设备是否具有Coleto (COL)芯片。

> sh硬件平台:NSMPX-8900 8\*CPU+4\*F1X+6\*E1K+1\*E1K+1*COL 8955 30010生产日期:10/18/2016 CPU: 2100MHZ主机Id: 0 Serial no: CRAC5CR8UA Encoded Serial no: CRAC5CR8UA Done 

注意:这些平台的后端支持安全重新协商。

限制

  • 不支持 DH 512密码。
  • 不支持SSLv3协议。
  • 不支持硬件安全模块 (HSM)
  • 不支持GnuTLS。
  • 带ECC曲线P_224和P521的ECDSA证书不受支持(在使用Cavium芯片的平台上也不受支持)。
  • 法案同样不支持域名系统安全扩展卸载。(软件支法案同样持域名系统安全扩展,但不支持卸载到硬件)。

查看 Citrix ADC MPX平台上的 SSL芯片利用率

从13.0版本47岁。x中,您可以查看随英特尔Coleto芯片一起提供的MPX平台上的SSL芯片利用率。对有关平台和MPX集群不支持此功能。

在命令提示符下,键入:

> stat ssl ssl Summary # ssl card present 4 # ssl card UP 4 ssl engine status 1 ssl session (Rate) 0 ssl Crypto Utilization Asym (%) 67 ssl Crypto Utilization Symm (%) 19 
支持基于英特尔Coleto SSL芯片的平台