Почему это важно
У двух соседних устройств должны совпасть параметры и направления. Неполная замена ключа или соли приводит к ошибке проверки либо повторному запуску линии.
Что подтверждено
В реализации Cisco ассоциация SA для шифрования FC включает SPI, ключ, соль и режим шифрования или проверки целостности и назначается входящему либо исходящему направлению.
Граница применимости: Реализация шифрования линии FC в Cisco TrustSec.
Защищённая линия требует согласованных направленных ассоциаций SA на обоих соседних устройствах. Одна настроенная SA не доказывает защиту трафика в обе стороны.
Граница применимости: Настройка и проверка FC-SP ESP в Cisco MDS.
Что проверить
- Сверьте SPI, ключ и соль на соседних устройствах.
- Проверяйте входящее и исходящее направления отдельно.
- Проверьте счётчики ошибок проверки и несовпадения SPI.
Первоисточники
Cisco MDS 9000 Security Guide 9.x — TrustSec Fibre Channel Link Encryption
Cisco · Release 9.x guide, updated 5 March 2026
Документирует vendor-scoped FC link encryption, AES-GCM/GMAC, Security Associations, exact supported ports и необходимость peer verification.
Открыть первоисточник