- 產品與解決方案
- 行業解決方案
- 服務
- 支持
- 合作夥伴
- 關於我們
18-加密引擎配置
本章節下載： 18-加密引擎配置 (171.53 KB)
加密引擎是專門用於提供數據加/解密服務的硬件及軟件的統稱。
加密引擎具體分為硬件加密引擎和軟件加密引擎兩種類型。
· 硬件加密引擎是集成在CPU上的協處理器或者硬件加密卡，由於使用硬件進行加/解密處理，因此具有加速加密的能力，可以提高設備的處理效率。硬件加密引擎的開關狀態可由配置控製，缺省為開啟狀態。
· 軟件加密引擎是設備上所有軟件加密算法的集合，通過係統自身的軟件算法進行加/解密處理。軟件加密引擎一直處於開啟狀態，不可配。
當硬件加密引擎處於開啟狀態時，設備優先選擇硬件加密引擎執行加/解密功能，若設備不支持硬件加密引擎或者其上的所有硬件加密引擎均不支持業務模塊所要求的算法時，設備會選擇軟件加密引擎執行相應的加/解密功能；當硬件加密引擎處於關閉狀態時，設備隻能選擇軟件加密引擎執行加/解密功能。
加密引擎可以為IPsec等需要加密的業務模塊服務，與業務模塊的交互過程是：各業務模塊將需要加/解密的數據發送給加密引擎，加密引擎對數據進行加/解密處理，然後加密引擎將處理後的數據發送回各業務模塊。
本特性的支持情況與設備型號有關，請以設備的實際情況為準。
|
產品係列 |
產品型號 |
產品代碼 |
說明 |
|
WX1800H係列 |
WX1804H-PWR |
EWP-WX1804H-PWR-CN |
支持 |
|
WX2500H係列 |
WX2508H-PWR-LTE WX2510H-PWR WX2510H-F-PWR WX2540H WX2540H-F WX2560H |
EWP-WX2508H-PWR-LTE EWP-WX2510H-PWR EWP-WX2510H-F-PWR EWP-WX2540H EWP-WX2540H-F EWP-WX2560H |
WX2508H-PWR-LTE支持 WX2510H不支持 WX2510H-F不支持 WX2540H不支持 WX2540H-F不支持 WX2560H不支持 |
|
MAK係列 |
MAK204 MAK206 |
EWP-MAK204 EWP-MAK206 |
支持 |
|
WX3000H係列 |
WX3010H WX3010H-X-PWR WX3010H-L-PWR WX3024H WX3024H-L-PWR WX3024H-F |
EWP-WX3010H EWP-WX3010H-X-PWR EWP-WX3010H-L-PWR EWP-WX3024H EWP-WX3024H-L-PWR EWP-WX3024H-F |
不支持 |
|
WX3500H係列 |
WX3508H WX3508H WX3510H WX3510H WX3520H WX3520H-F WX3540H WX3540H |
EWP-WX3508H EWP-WX3508H-F EWP-WX3510H EWP-WX3510H-F EWP-WX3520H EWP-WX3520H-F EWP-WX3540H EWP-WX3540H-F |
WX3508H不支持 WX3510H支持 WX3520H支持 WX3520H-F支持 WX3540H支持 |
|
WX5500E係列 |
WX5510E WX5540E |
EWP-WX5510E EWP-WX5540E |
支持 |
|
WX5500H係列 |
WX5540H WX5560H WX5580H |
EWP-WX5540H EWP-WX5560H EWP-WX5580H |
支持 |
|
AC插卡係列 |
LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F |
LSUM1WCME0 EWPXM1WCME0 LSQM1WCMX20 LSUM1WCMX20RT LSQM1WCMX40 LSUM1WCMX40RT EWPXM2WCMD0F EWPXM1MAC0F |
支持 |
|
產品係列 |
產品型號 |
產品代碼 |
說明 |
|
WX1800H係列 |
WX1804H-PWR WX1810H-PWR WX1820H WX1840H |
EWP-WX1804H-PWR EWP-WX1810H-PWR EWP-WX1820H EWP-WX1840H-GL |
WX1804H支持 WX1810H支持 WX1820H支持 WX1840H不支持 |
|
WX3800H係列 |
WX3820H WX3840H |
EWP-WX3820H-GL EWP-WX3840H-GL |
支持 |
|
WX5800H係列 |
WX5860H |
EWP-WX5860H-GL |
支持 |
在任意視圖下執行display命令可以顯示加密引擎的運行情況，通過查看顯示信息驗證配置的效果。
在用戶視圖下執行reset命令可以清除加密引擎的統計信息。
由於WX1800H係列、WX2500H係列、MAK係列和WX3000H係列無線控製器不支持IRF功能，因此不支持IRF模式的命令行配置。
表1-1 加密引擎顯示和維護
|
操作 |
命令 |
|
顯示加密引擎的基本信息 |
display crypto-engine |
|
顯示加密引擎的統計信息 |
（獨立運行模式） display crypto-engine statistics [ engine-id engine-id ] （IRF模式） display crypto-engine statistics [ engine-id engine-id slot slot-number ] |
|
清除加密引擎的統計計數 |
（獨立運行模式） reset crypto-engine statistics [ engine-id engine-id ] （IRF模式） reset crypto-engine statistics [ engine-id engine-id slot slot-number ] |
不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!
支持
