FC-SP
Определение
FC-SP — набор механизмов безопасности Fibre Channel для проверки соседних устройств и дополнительной защиты сети SAN.
Также ищут: Fibre Channel Security Protocol · Fibre Channel SP · FC security protocol
Зачем это знать
Обычное зонирование не подтверждает подлинность подключаемого устройства. FC-SP добавляет отдельную проверку, если её поддерживают и включают обе стороны.
Карта понятия
Что подтверждено
В Cisco MDS механизм FC-SP проверяет соединения между коммутаторами и между узлом и коммутатором Fibre Channel.
Граница применимости: Реализация Cisco MDS 9.x; совместимость HBA, прошивки и набора функций соседнего устройства проверяют отдельно.
Наличие поддержки FC-SP не доказывает, что проверка подлинности работает: функцию и режим интерфейса нужно подтвердить в действующей конфигурации.
Граница применимости: Поведение Cisco MDS 9.x; значения по умолчанию и команды других платформ отличаются.
Что проверить
- Проверьте поддержку FC-SP у обоих соседних устройств.
- Снимите активный режим FC-SP на нужных интерфейсах.
- Не приравнивайте проверку подлинности к шифрованию трафика.
Первоисточники
- Cisco MDS 9000 Security Configuration Guide 9.x — Configuring FC-SP and DHCHAP
Описывает FC-SP authentication и DHCHAP для switch-to-switch и host-to-switch connections на Cisco MDS.
- Cisco MDS 9000 Fabric Configuration Guide 9.x — Configuring and Managing Zones
Документирует single-initiator zoning, active zoneset и default-zone permit/deny policy на Cisco MDS.