Prise en charge de la cryptographie en bloc de VPN IPSec pour Intel QAT

À partir de la version NSX-T Data Center 3.0, la prise en charge d'Intel QuickAssist Technology (QAT) est assurée sur des serveurs Bare Metal. Intel QAT garantit l'accélération matérielle pour diverses opérations de cryptographie.

La fonctionnalité QAT est activée par défaut si NSX Edge est déployé sur un serveur Bare Metal avec une carte PCIe Intel QuickAssist qui est basée sur le chipset C62x installé (adaptateur Intel QuickAssist 8960 ou 8970). L'interface SR-IOV (Single Root I/O Virtualization) doit être activée dans le microprogramme du BIOS.

Pour vérifier l'état de la fonctionnalité QAT, entrez la commande suivante sur l'interface CLI du serveur Bare Metal NSX Edge.

get dataplane qat 

Les éventuelles réponses que vous pouvez recevoir sont répertoriées dans le tableau suivant.

État de la fonctionnalité QAT	Définition
QAT présent, activé, exécuté	La fonctionnalité QAT est activée et exécuté.
QAT présent, activé, non exécuté	La fonctionnalité QAT a été activée, mais le service de plan de données doit être redémarré pour que la modification de l'état prenne effet.
QAT présent, désactivé, non exécuté	La fonctionnalité QAT est désactivée.
QAT présent, désactivé, exécuté	La fonctionnalité QAT a été désactivée, mais le service de plan de données doit être redémarré pour que la modification de l'état prenne effet.
QAT non présent	Aucun périphérique QAT n'est installé sur le serveur Bare Metal sur lequel vous avez exécuté la commande CLI.
QAT non pris en charge dans la VM	Vous avez exécuté la commande CLI sur une VM Edge.

Pour désactiver ou activer l'utilisation d'un périphérique QAT installé, utilisez les commandes CLI suivantes. Les réponses attendues sont également affichées.

set dataplane qat disabled
QAT disabled. Please restart service dataplane to take effect.

set dataplane qat enabled
QAT enabled. Please restart service dataplane to take effect.

Important : Vous devez entrer la commande restart service dataplane à l'invite de l'interface CLI pour que la modification de l'état de la fonctionnalité QAT prenne effet.