ONTAPのKTLSハンドシェイクの制限は何ですか
環境
- ONTAP 9.13.1 以降
- KTLS
回答
- ONTAP 9.13.1以降では、KTLSハンドシェイクの制限はCPUコア数に基づいて決定されます。
- ONTAP 9.17.1では、2つ目の遅延および保留要求キューが追加され、アプリケーションのハンドシェイク制限が実質的に2倍になりました。
| CPUコア数 | 9.13.1 | 9.16.1 | 9.17.1 | ||
|---|---|---|---|---|---|
| 同時ハンドシェイク制限 | 同時ハンドシェイク制限 | 同時ハンドシェイク制限 | 延期キュー | 総有効限度額 | |
| 1-2 | 50 |
50 |
50 | 50 | 100 |
| 3-6 | 90 | 90 | 90 | 90 | 180 |
| 7-14 | 130 | 130 | 130 | 130 | 260 |
| 15-30 | 170 | 170 | 170 | 170 | 340 |
| 31-62 | 210 | 210 | 210 | 210 | 420 |
| 63-126 | 250 | 250 | 250 | 250 | 500 |
| 127-254 | サポート対象外 | 290 | 290 | 290 | 580 |
追加情報
- ONTAP 9.16.x 以降では、新しいハンドシェイク延期機能が導入され、現時点では ONTAP がハンドシェイクの中止を開始する制限が実質的に 4 倍に増加しました。
- 具体的には、ハンドシェイク延期キューのサイズは、デフォルトで同時ハンドシェイク制限の3倍に設定されます。
- 9.16.xには、はるかに高速なハンドシェイクコントロールプレーンも備わっており、全体的により多くの同時ハンドシェイクをサポートします。
- KB：ONTAPが同時TLS接続ハンドシェイクの最大制限である290に達しました