对 IPSec VPN 批量加密的 Intel QAT 支持

从 NSX 3.0 版本开始，裸机服务器中提供了对 Intel QuickAssist 技术 (QuickAssist Technology, QAT) 的支持。Intel QAT 可为各种加密操作提供硬件加速。

如果 NSX Edge 部署在具有 Intel QuickAssist PCIe 卡的裸机服务器上，且该卡基于安装的 C62x 芯片组（Intel QuickAssist 适配器 8960 或 8970），则默认情况下将启用 QAT 功能。必须在 BIOS 固件中启用单根 I/O 虚拟化 (Single Root I/O Virtualization, SR-IOV) 接口。

要检查 QAT 功能的状态，请在 NSX Edge 裸机服务器 CLI 中输入以下命令。

get dataplane qat 

下表列出了可能会收到的响应。

QAT 功能的状态	定义
QAT present, enabled, running	QAT 功能已启用且正在运行。
QAT present, enabled, not running	QAT 功能已启用，但要使状态更改生效，必须重新启动数据平面服务。
QAT present, disabled, not running	QAT 功能已禁用。
QAT present, disabled, running	QAT 功能已禁用，但要使状态更改生效，必须重新启动数据平面服务。
QAT not present	您运行 CLI 命令的裸机服务器没有安装 QAT 设备。
QAT not supported in VM	您在虚拟机 Edge 上运行了 CLI 命令。

要禁用或启用已安装的 QAT 设备，请使用以下 CLI 命令。下面还显示了预期的响应。

set dataplane qat disabled
QAT disabled. Please restart service dataplane to take effect.

set dataplane qat enabled
QAT enabled. Please restart service dataplane to take effect.

重要说明： 您必须在 CLI 提示符下输入 restart service dataplane 命令，才能使 QAT 功能状态更改生效。