Шифрование линии Fibre Channel

Функция может поддерживаться только частью портов и межкоммутаторных линий. AES-GMAC подтверждает целостность без сокрытия данных, а неподдерживаемый участок остаётся открытым.

1. 01

   В Cisco TrustSec для FC режим AES-GCM обеспечивает шифрование и проверку целостности, а AES-GMAC — только проверку целостности без шифрования содержимого.

   Граница применимости: Поддерживаемые порты и соседние устройства FC-SP в Cisco MDS NX-OS 9.x.

2. 02

   Поддержка относится только к указанным моделям, модулям и портам MDS и к конкретной линии. Включение функции на коммутаторе не доказывает шифрование всего пути через фабрику.

   Граница применимости: Реализация Cisco MDS; вывод нельзя автоматически переносить на всё оборудование FC.

1. Проверьте поддержку на точной модели и порте.
2. Отличайте AES-GCM от AES-GMAC.
3. Сверьте входящие и исходящие SA и их счётчики.

• Официальная документация

  Cisco MDS 9000 Security Guide 9.x — TrustSec Fibre Channel Link Encryption

  Cisco · Release 9.x guide, updated 5 March 2026

  Документирует vendor-scoped FC link encryption, AES-GCM/GMAC, Security Associations, exact supported ports и необходимость peer verification.

  Открыть первоисточник ↗