IPSec VPN 대량 암호화에 대한 Intel QAT 지원

NSX-T Data Center 3.0 릴리스부터 Intel QAT(QuickAssist Technology)에 대한 지원이 베어메탈 서버에 제공됩니다. Intel QAT는 다양한 암호화 작업에 하드웨어 가속을 제공합니다.

설치된 C62x 칩셋(Intel QuickAssist Adapter 8960 또는 8970)을 기준으로 하는 Intel QuickAssist PCIe 카드가 있는 베어메탈 서버에 NSX Edge가 배포된 경우 QAT 기능이 기본적으로 사용하도록 설정됩니다. 단일 루트 I/O 가상화(SR-IOV) 인터페이스를 BIOS 펌웨어에서 사용하도록 설정해야 합니다.

QAT 기능의 상태를 확인하려면 NSX Edge 베어메탈 서버 CLI에 다음 명령을 입력합니다.

get dataplane qat 

수신할 수 있는 작업이 다음 표에 나열되어 있습니다.

QAT 기능의 상태	정의
QAT 있음, 사용, 실행 중	QAT 기능이 사용하도록 설정되어 있으며 실행 중입니다.
QAT 있음, 사용, 실행되고 있지 않음	QAT 기능이 사용하도록 설정되어 있지만 상태 변경을 적용하려면 데이터부 서비스를 다시 시작해야 합니다.
QAT 있음, 사용 안 함, 실행되고 있지 않음	QAT 기능이 사용하지 않도록 설정됩니다.
QAT 있음, 사용 안 함, 실행 중	QAT 기능이 사용하지 않도록 설정되어 있지만 상태 변경을 적용하려면 데이터부 서비스를 다시 시작해야 합니다.
QAT 없음	CLI 명령을 실행한 베어메탈 서버에 QAT 디바이스가 설치되어 있지 않습니다.
QAT가 VM에서 지원되지 않음	VM Edge에서 CLI 명령을 실행했습니다.

설치된 QAT 디바이스를 사용하거나 사용하지 않도록 설정하려면 다음 CLI 명령을 사용합니다. 예상된 응답도 표시됩니다.

set dataplane qat disabled
QAT disabled. Please restart service dataplane to take effect.

set dataplane qat enabled
QAT enabled. Please restart service dataplane to take effect.

중요: QAT 기능 상태 변경 내용을 적용하려면 CLI 프롬프트에서 restart service dataplane 명령을 입력해야 합니다.