安装ssl加速卡后,请按照以下步骤,根据您的硬件平台,确定ssl加速器卡是否已正确安装并由th识别。 e系统。
对于使用Broadcom SSL卡的X 1000、X 2000、X 2500、X 4500、X 6500等硬件型号:1. ssh to the box2. 检查卡是否配置在 /opt/SecureSphere/etc/bootstrap.xml
cat /opt/SecureSphere/etc/bootstrap.xml | grep acceleration
如果安装时检测到加速卡,则会给出如下结果:
<acceleration-engine>ubsec</acceleration-engine>
3. 检查lsmd是否为bcm582x
smod |grep bcm
bcm582x 109200 0
(the numbers don't matter)
4. 也可以查看Ispci:
lspci | grep Broadcom
如果SSL卡硬件在方框中,则会给出如下结果:
0a:0e.0 Co-processor: Broadcom Corporation Unknown device 5825 (rev 02)
5. 检查网关日志-只有在GW运行时才能工作!
gwlog | grep ubsec
如果该卡可用,则会产生如下结果:
12/15/2011 16:49:01[支持:通知]Hsm.cpp:694 HSM使用SSL加速引擎“ubsec”为RSA使用64个线程
12/15/2011 16:49:22[Support:ERROR]Hsm.cpp:895 Using non FIPS SSL engine ubsec
If we can see the output from above items, that means SSL accelerator card is working perfectly.
对于使用新的Cavium SSL卡的X 1010、X 2010、X 2510、X 4510、X 6510、X 8510、X10K等较新的硬件型号:若要验证是否在设备上安装了Cavium卡,请运行below command lspci | grep Cavium
如果上面的命令返回一个输出,这意味着设备上存在cavium卡。
然后完成第一次登录
注册并运行Gateway之后,使用下面的命令检查Gateway日志 gwlog | grep -i engine
Example output : 08/03/2016 09:55:05 [NOTIFICATION] Hsm.cpp:786 HSM using SSL acceleration engine "cavium" for RSA
您应该看到引擎正在使用“cavium”,这意味着网关正在使用ssl卡。
