15.x 릴리스에서 IPSec VPN SPA 지원

소개

이 문서에서는 Cisco IOS® Releases15.x 이상의 Cisco 7600 Series 라우터 및 Cisco Catalyst 6500 Series 스위치에 대한 IPSec VPN SPA(Shared Port Adapter) 지원^에 대해 설명합니다.

사전 요구 사항

요구 사항

이 문서에 대한 특정 요건이 없습니다.

사용되는 구성 요소

이 문서의 정보는 다음 소프트웨어 및 하드웨어 버전을 기반으로 합니다.

• Cisco 7600/Catalyst 6500 IPSec VPN SPA(SPA-IPSEC-2G)
• Cisco 7600/Catalyst 6500 IPSec VPN SPA(WS-IPSEC-3)

이 문서의 정보는 특정 랩 환경의 디바이스를 토대로 작성되었습니다.이 문서에 사용된 모든 디바이스는 초기화된(기본) 컨피그레이션으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

Cisco Catalyst 6500 Series 스위치

IPsec VPN SPA는 15.0(1)SY(MA1), 15.1(1)SY(MA2), 15.1(2)SY(MK1) 또는 15.1(2)SY(MK1), 또는 15.2(1))와 같은 Cisco Catalyst 65000 Series 스위치에서 지원되지 않습니다. SY(MK2). 지원은 SXI 및 SXJ Cisco IOS 릴리스로 제한됩니다.

팁:자세한 내용은 Cisco IOS 릴리스 15.1SY용 Cisco Catalyst 6500 Series 스위치 릴리스 노트의 지원되지 않는 하드웨어 섹션을 참조하십시오.

Cisco 7600 Series 라우터

이 섹션에서는 Cisco 7600 Series 라우터에 대한 IPSec VPN SPA 지원에 대해 설명합니다.

SPA-IPSEC-2G 지원

SPA-IPSEC-2G 제품은 EoS(End-of-Sale)/EoL(End-of-Life)에 도달했으며 Cisco는 더 이상 지원을 제공하지 않습니다.또한 Cisco에서는 Cisco IOS 릴리스 15.4(1)S 이상에서 부팅할 때 이 모듈의 전원을 더 이상 켜지 않습니다.

Cisco 7600 Series 라우터를 다시 시작하고 Cisco IOS Release 15.4(1)S 이상으로 부팅하면 IPSec 터널이 나타나지 않습니다.라우터는 모듈이 지원되지 않음을 나타내며 모듈의 전원을 켜는 것을 허용하지 않습니다.

7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
1    0  2-subslot Services SPA Carrier-400     7600-SSC-400       XXXXXXXXXXX
2    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE      XXXXXXXXXXX
4    0  4-subslot SPA Interface Processor-400  7600-SIP-400       XXXXXXXXXXX
5    2  Supervisor Engine 720 (Hot)            WS-SUP720-3B       XXXXXXXXXXX
6    2  Supervisor Engine 720 (Active)         WS-SUP720-3B       XXXXXXXXXXX
8    6  Firewall Module                        WS-SVC-FWM-1       XXXXXXXXXXX
9   48  SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF   XXXXXXXXXXX

Mod MAC addresses                       Hw   Fw            Sw           Status
--- ---------------------------------- ----- ------------- ------------ -------
1  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  1.0   Unknown       Unknown      PwrDown
2  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.2   12.2(14r)S    15.4(3)S     Ok
4  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.7   15.4(3)S2     15.4(3)S2    Ok
5  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
6  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
8  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  3.0   7.2(1)        4.1(15)      Ok
9  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3   7.2(1)        (sierra_main Ok

Mod  Sub-Module                  Model              Serial       Hw     Status
---- --------------------------- ------------------ ----------- ------- -------
2  Centralized Forwarding Card  WS-F6700-CFC        XXXXXXXXXXX  2.0    Ok
4/0 2xGE V2 SPA                 SPA-2X1GE-V2        XXXXXXXXXXX  1.0    Ok
4/1 2xT3E3 SPA                  SPA-2XT3/E3         XXXXXXXXXXX  1.1    Ok
5  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
5  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
6  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
6  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
9  IEEE Voice Daughter Card     WS-F6K-48-AF        XXXXXXXXXXX  2.3    Ok

팁:자세한 내용은 Cisco 7600/Catalyst 6500 IPsec VPN SPA 및 캐리어 모듈의 End-of-Sale 및 End-of-Life 공지를 참조하십시오.

WS-IPSEC-3 지원

SSC-600 카드가 장착된 WS-IPSEC-3 제품은 Cisco IOS 릴리스 15.1(3)S1 이상에서 Cisco 7600 Series 라우터에서 완벽하게 지원됩니다.

팁:자세한 내용은 Cisco 7600 Series Router SIP, SSC 및 SPA Software Configuration Guide의 Overview of the IPSec VPN SPA 섹션을 참조하십시오.