Prise en charge du SPA VPN IPSec dans les versions 15.x

Introduction

Ce document décrit la prise en charge de l'adaptateur de port partagé VPN IPSec (SPA) pour les routeurs de la gamme Cisco 7600 et les commutateurs de la gamme Cisco Catalyst 6500 dans Cisco IOS^® Versions 15.x et ultérieures.

Conditions préalables

Conditions requises

Aucune spécification déterminée n'est requise pour ce document.

Components Used

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

• SPA VPN IPSec Cisco 7600/Catalyst 6500 (SPA-IPSEC-2G)
• SPA VPN IPSec Cisco 7600/Catalyst 6500 (WS-IPSEC-3)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Commutateurs de la gamme Cisco Catalyst 6500

Les SPA VPN IPsec ne sont pas pris en charge sur les commutateurs de la gamme Cisco Catalyst 6500 dans les versions HD, MA ou MK de Cisco IOS, telles que 15.0(1)SY(MA1), 15.1(1)SY(MA2), 15.1(2)SY(MK1) ou 12.2 (1)SY(MK2). La prise en charge est limitée aux versions SXI et SXJ de Cisco IOS.

Astuce : Pour plus de détails, reportez-vous à la section Matériel non pris en charge des Notes de version des commutateurs de la gamme Cisco Catalyst 6500 pour Cisco IOS version 15.1SY.

Routeurs Cisco, série 7600

Cette section décrit la prise en charge du SPA VPN IPSec pour les routeurs de la gamme Cisco 7600.

Prise en charge SPA-IPSEC-2G

Le produit SPA-IPSEC-2G a atteint la fin de commercialisation (EoS)/fin de vie (EoL) et Cisco ne fournit plus d'assistance. En outre, Cisco ne permet plus à ce module de s'activer au démarrage dans Cisco IOS Versions 15.4(1)S et ultérieures.

Après avoir redémarré le routeur de la gamme Cisco 7600 et amorcé vers Cisco IOS version 15.4(1)S ou ultérieure, les tunnels IPSec ne s'allument pas. Le routeur indique que le module n'est pas pris en charge et qu'il ne vous permet pas de mettre le module sous tension :

7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
1    0  2-subslot Services SPA Carrier-400     7600-SSC-400       XXXXXXXXXXX
2    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE      XXXXXXXXXXX
4    0  4-subslot SPA Interface Processor-400  7600-SIP-400       XXXXXXXXXXX
5    2  Supervisor Engine 720 (Hot)            WS-SUP720-3B       XXXXXXXXXXX
6    2  Supervisor Engine 720 (Active)         WS-SUP720-3B       XXXXXXXXXXX
8    6  Firewall Module                        WS-SVC-FWM-1       XXXXXXXXXXX
9   48  SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF   XXXXXXXXXXX

Mod MAC addresses                       Hw   Fw            Sw           Status
--- ---------------------------------- ----- ------------- ------------ -------
1  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  1.0   Unknown       Unknown      PwrDown
2  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.2   12.2(14r)S    15.4(3)S     Ok
4  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.7   15.4(3)S2     15.4(3)S2    Ok
5  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
6  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
8  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  3.0   7.2(1)        4.1(15)      Ok
9  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3   7.2(1)        (sierra_main Ok

Mod  Sub-Module                  Model              Serial       Hw     Status
---- --------------------------- ------------------ ----------- ------- -------
2  Centralized Forwarding Card  WS-F6700-CFC        XXXXXXXXXXX  2.0    Ok
4/0 2xGE V2 SPA                 SPA-2X1GE-V2        XXXXXXXXXXX  1.0    Ok
4/1 2xT3E3 SPA                  SPA-2XT3/E3         XXXXXXXXXXX  1.1    Ok
5  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
5  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
6  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
6  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
9  IEEE Voice Daughter Card     WS-F6K-48-AF        XXXXXXXXXXX  2.3    Ok

Astuce : Référez-vous à l'annonce de fin de commercialisation et de fin de vie pour le SPA VPN IPsec Cisco 7600/Catalyst 6500 et le module opérateur pour plus d'informations.

Prise en charge de WS-IPSEC-3

Le produit WS-IPSEC-3 avec la carte SSC-600 est entièrement pris en charge par les routeurs de la gamme Cisco 7600 dans les versions 15.1(3)S1 et ultérieures de Cisco IOS.

Astuce : Pour plus d'informations, reportez-vous à la section Vue d'ensemble du SPA VPN IPSec du Guide de configuration logicielle SIP, SSC et SPA du routeur Cisco 7600.