Почему это важно
DH-CHAP не выдаёт LUN и не строит зоны: он отдельно устанавливает доверие между подключаемыми устройствами FC.
Что подтверждено
Cisco описывает DHCHAP как протокол FC-SP для проверки коммутаторов и других устройств Fibre Channel.
Граница применимости: Реализация FC-SP в Cisco MDS 9.x и совместимые соседние устройства.
Устройства DHCHAP до проверки согласуют параметры, включая хеш-функцию и группу DH.
Граница применимости: Согласование параметров в Cisco MDS 9.x; допустимые алгоритмы определяются политикой безопасности и возможностями платформы.
Что проверить
- Сверьте поддерживаемые хеш-функции и группы DH на обеих сторонах.
- Проверьте активный или пассивный режим и повторную проверку.
- Проверьте отказ при неверном секрете соседнего устройства.
Первоисточники
Cisco MDS 9000 Security Configuration Guide 9.x — Configuring FC-SP and DHCHAP
Cisco · Release 9.x guide, updated 5 March 2026
Описывает FC-SP authentication и DHCHAP для switch-to-switch и host-to-switch connections на Cisco MDS.
Открыть первоисточник