Sun Microsystems Crypto Accelerator 4000 Guide De L'utilisateur Et D'installation page 92

Une fois l'accélération en ligne activée, les paramètres IPsec peuvent être configurés
pour l'interface avec les procédures de configuration IPsec standard. Pour plus
d'informations sur la configuration des règles IPsec sous Solaris, reportez-vous au
manuel IPsec and IKE Administration Guide disponible à l'adresse suivante :
http://docs.sun.com
L'accélération en ligne peut être utilisée pour accélérer les algorithmes AH et ESP ;
il est toutefois impossible d'utiliser plusieurs algorithmes imbriqués (y compris
AH+ESP) sur la carte. Si plusieurs algorithmes sont appliqués, seul le plus à
l'extérieur est exécuté en ligne. Les algorithmes restants sont exécutés par la
configuration IPsec Solaris. Ces algorithmes peuvent également être exécutés dans le
matériel (hors bande) si le progiciel d'accélération IPsec KCL (SUNWkcl2i.u) a été
installé sur un système Solaris 9.
Lorsque la carte est configurée pour une accélération IPsec en ligne, les statistiques
présentées par la commande kstat(1M) sont incrémentées. Reportez-vous au
pour obtenir une description des statistiques kstat de l'accélération
TABLEAU 3-19
en ligne.
62 Guide de l'utilisateur et d'installation de la carte Crypto Accelerator 4000 de Sun Version 1.1 • Janvier 2004