Citrix ADC

支持基于 Intel Coleto SSL 芯片的平台

以下设备配备 Intel Coleto 芯片:

  • MPX 5900
  • MPX/SDX 8900
  • MPX/SDX 15000
  • MPX/SDX 15000-50G
  • MPX/SDX 26000
  • MPX/SDX 26000-50S
  • MPX/SDX 26000-100G

使用“显示硬件”命令来识别您的设备是否具有 Coleto (COL) 芯片。

> sh hardware

    Platform: NSMPX-8900 8\*CPU+4\*F1X+6\*E1K+1\*E1K+1*COL 8955 30010
    Manufactured on: 10/18/2016
    CPU: 2100MHZ
    Host Id: 0
    Serial no: CRAC5CR8UA
    Encoded serial no: CRAC5CR8UA
 Done

注意: 这些平台的后端支持安全重新协商。

限制

  • 不支持 DH 512 密码。
  • 不支持 SSLv3 协议。
  • 不支持硬件安全模块 (HSM)。
  • 不支持 GnuTLS。
  • 带 ECC 曲线 P_224 和 P521 的 ECDSA 证书不受支持(在使用 Cavium 芯片的平台上也不受支持。)
  • 不支持 DNSSEC 卸载。(软件支持 DNSSEC,但不支持卸载到硬件。)

查看 Citrix ADC MPX 平台上的 SSL 芯片利用率

从 13.0 版本 47.x 中,您可以查看随 Intel Coleto 芯片一起提供的 MPX 平台上的 SSL 芯片利用率。SDX 平台不支持该命令。

在命令提示窗口中,键入:

> stat ssl


SSL Summary


# SSL cards present                                4

# SSL cards UP                                     4

SSL engine status                                  1

SSL sessions (Rate)                              0

SSL Crypto Utilization Asym (%)                    67

SSL Crypto Utilization Symm (%)                    19

支持基于 Intel Coleto SSL 芯片的平台