安装ssl加速卡后,请按照以下步骤,根据您的硬件平台,确定ssl加速器卡是否已正确安装并由th识别。 e系统。
- 对于使用Broadcom SSL卡的X 1000、X 2000、X 2500、X 4500、X 6500等硬件型号:
- 1. ssh to the box
2. 检查卡是否配置在 /opt/SecureSphere/etc/bootstrap.xml
cat /opt/SecureSphere/etc/bootstrap.xml | grep acceleration
如果安装时检测到加速卡,则会给出如下结果:
<acceleration-engine>ubsec</acceleration-engine>
3. 检查lsmd是否为bcm582x
smod |grep bcm
bcm582x 109200 0
(the numbers don't matter)
4. 也可以查看Ispci:
lspci | grep Broadcom
如果SSL卡硬件在方框中,则会给出如下结果:
0a:0e.0 Co-processor: Broadcom Corporation Unknown device 5825 (rev 02)
5. 检查网关日志-只有在GW运行时才能工作!
gwlog | grep ubsec
如果该卡可用,则会产生如下结果:
12/15/2011 16:49:01[支持:通知]Hsm.cpp:694 HSM使用SSL加速引擎“ubsec”为RSA使用64个线程
12/15/2011 16:49:22[Support:ERROR]Hsm.cpp:895 Using non FIPS SSL engine ubsec
If we can see the output from above items, that means SSL accelerator card is working perfectly.
- 对于使用新的Cavium SSL卡的X 1010、X 2010、X 2510、X 4510、X 6510、X 8510、X10K等较新的硬件型号:若要验证是否在设备上安装了Cavium卡,请运行
below command lspci | grep Cavium
如果上面的命令返回一个输出,这意味着设备上存在cavium卡。
然后完成第一次登录
注册并运行Gateway之后,使用下面的命令检查Gateway日志 gwlog | grep -i engine
Example output : 08/03/2016 09:55:05 [NOTIFICATION] Hsm.cpp:786 HSM using SSL acceleration engine "cavium" for RSA
您应该看到引擎正在使用“cavium”,这意味着网关正在使用ssl卡。