Ассоциация безопасности Fibre Channel
Определение
Ассоциация безопасности Fibre Channel — набор параметров FC-SP с SPI, ключом, солью и режимом защиты, назначенный одному направлению конкретной линии.
Также ищут: FC Security Association · FC-SP SA · Fibre Channel SA · FC ESP SA
Зачем это знать
У двух соседних устройств должны совпасть параметры и направления. Неполная замена ключа или соли приводит к ошибке проверки либо повторному запуску линии.
Карта понятия
Что подтверждено
В реализации Cisco ассоциация SA для шифрования FC включает SPI, ключ, соль и режим шифрования или проверки целостности и назначается входящему либо исходящему направлению.
Граница применимости: Реализация шифрования линии FC в Cisco TrustSec.
Защищённая линия требует согласованных направленных ассоциаций SA на обоих соседних устройствах. Одна настроенная SA не доказывает защиту трафика в обе стороны.
Граница применимости: Настройка и проверка FC-SP ESP в Cisco MDS.
Что проверить
- Сверьте SPI, ключ и соль на соседних устройствах.
- Проверяйте входящее и исходящее направления отдельно.
- Проверьте счётчики ошибок проверки и несовпадения SPI.
Первоисточники
- Cisco MDS 9000 Security Guide 9.x — TrustSec Fibre Channel Link Encryption
Документирует vendor-scoped FC link encryption, AES-GCM/GMAC, Security Associations, exact supported ports и необходимость peer verification.