ASA r2 でサポートされている暗号化タイプと、NAE を設定できるかどうかについて
環境
ONTAP ASA r2プラットフォーム
回答
ASA r2 システムでは、次の 2 種類の暗号化タイプのみがサポートされています：
- NSE NetApp Storage Encryption：自己暗号化ドライブを使用したハードウェアベースの暗号化
- ソフトウェアベースの暗号化
NetApp Aggregate Encryption（NAE）は サポートされておらず、ASA r2では設定できません。
- 二層暗号化の場合、ソフトウェア暗号化コンポーネントはNVEと同じ技術基盤を使用します。
- しかし、従来のNVEとは異なり、ボリュームレベルでの設定はできません。その代わりに、クラスタレベルで有効化されます。
- NAEがサポートされていない理由は、ASA r2アーキテクチャでは、ストレージ可用性ゾーンが従来のアグリゲートに取って代わり、システムによって管理されるため、アグリゲートレベルの暗号化制御は外部に公開されません。