S5820V2-52QF交换机ipsec说明
交换机上IPsec不能封装转发流量,原因是交换机会通过硬件直接转发,报文不上CPU。IPsec业务必须在CPU处理。
1. 因为交换机上IPsec不能封装转发流量,因此不会有转发性能的数据。目前交换机上IPsec主要用户保护log等本机报文。
2. 用GRE over IPsec应该是不行的。因为交换机上GRE也是走硬件,不上CPU是没有机会走IPsec的。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作