SAN и блочный доступ · проверено по источникам

DH-CHAP

DH-CHAP — протокол проверки подлинности FC-SP, сочетающий CHAP и обмен Диффи — Хеллмана.

Также ищут: DHCHAP · Diffie-Hellman CHAP · FC-SP DHCHAP

Практический смысл

Почему это важно

DH-CHAP не выдаёт LUN и не строит зоны: он отдельно устанавливает доверие между подключаемыми устройствами FC.

Доказательная часть

Что подтверждено

  1. Cisco описывает DHCHAP как протокол FC-SP для проверки коммутаторов и других устройств Fibre Channel.

    Граница применимости: Реализация FC-SP в Cisco MDS 9.x и совместимые соседние устройства.

  2. Устройства DHCHAP до проверки согласуют параметры, включая хеш-функцию и группу DH.

    Граница применимости: Согласование параметров в Cisco MDS 9.x; допустимые алгоритмы определяются политикой безопасности и возможностями платформы.

Перед спецификацией

Что проверить

  1. Сверьте поддерживаемые хеш-функции и группы DH на обеих сторонах.
  2. Проверьте активный или пассивный режим и повторную проверку.
  3. Проверьте отказ при неверном секрете соседнего устройства.
Открытые основания

Первоисточники

  • Официальная документация

    Cisco MDS 9000 Security Configuration Guide 9.x — Configuring FC-SP and DHCHAP

    Cisco · Release 9.x guide, updated 5 March 2026

    Описывает FC-SP authentication и DHCHAP для switch-to-switch и host-to-switch connections на Cisco MDS.

    Открыть первоисточник
Сообщить об ошибке

Опишите проблему — постараемся исправить как можно скорее.

Спасибо!

Получили ваше сообщение.
Подтвердите действие