SMB 3暗号化を有効にすると、CIFSのパフォーマンスが低下します

最後の更新
PDFとして保存

Views:: 293

Visibility:: Public

Votes:: 1

Category:: ontap-9

Specialty:: perf<a>暗号化</a><a>のパフォーマンス</a><a>CIFS</a><a>SMB 3.0</a><a>SMB 3.1.1</a>

Last Updated:

環境

ONTAP 9
SMB 3
SMB署名とSMB暗号化の両方、またはいずれか一方
FAS 2500シリーズ

問題

SMB 3暗号化を有効にすると、CIFSセッションのスループットが低下したり、レイテンシが増大したりすることが確認されます
SMB署名が有効になっており、次のメッセージが表示されます。

Node: FAS2554-01 Time: Tue, May 03 20:44:54 2022 -0400 Severity: ALERT Message: Nblade.cifsNonAesNiBytesProc: Excessive SMB3 cryptographic processing load (AES-NI instruction set is not supported). Description: This message occurs when a system with CPUs that do not support the AES-NI instruction set is performing SMB3 encryption or signing of a large amount of data. These cryptographic operations can degrade performance severely for both SMB and other system operations. Corrective Action: Avoid encrypted or signed SMB3 traffic on systems that do not support the AES-NI instruction set. Source: SMBOffloadPool_00 Sequence#: 1065458