Suporte a IPSec VPN SPA em versões 15.x

Introduction

Este documento descreve o suporte do Adaptador de Porta Compartilhada (SPA - Shared Port Adapter) de VPN IPSec para os roteadores Cisco 7600 Series e os switches Cisco Catalyst 6500 Series nas versões 15.x e posteriores do Cisco IOS^®.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

As informações neste documento são baseadas nestas versões de software e hardware:

• Cisco 7600/Catalyst 6500 IPSec VPN SPA (SPA-IPSEC-2G)
• Cisco 7600/Catalyst 6500 IPSec VPN SPA (WS-IPSEC-3)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.

Cisco Catalyst 6500 Series Switches

As VPN SPAs IPsec não são suportadas nos switches Cisco Catalyst 6500 Series nas versões HD, MA ou MK do Cisco IOS, como 15.0(1)SY(MA1), 15.1(1)SY(MA2), 15.1(2)SY(MK1) ou 15.2(1)SY(MK2). O suporte é limitado às versões SXI e SXJ do Cisco IOS.

Tip: Para obter detalhes adicionais, consulte a seção Hardware sem Suporte das Notas de Versão dos Cisco Catalyst 6500 Series Switches para Cisco IOS Release 15.1SY.

Cisco 7600 Series Routers

Esta seção descreve o suporte de IPSec VPN SPA para roteadores Cisco 7600 Series.

Suporte a SPA-IPSEC-2G

O produto SPA-IPSEC-2G atingiu o fim das vendas (EoS)/fim da vida útil (EoL) e a Cisco não oferece mais suporte. Além disso, a Cisco não permite mais que este módulo seja ligado durante a inicialização nas versões 15.4(1)S e posteriores do Cisco IOS.

Após reiniciar o roteador Cisco 7600 Series e inicializar no Cisco IOS versão 15.4(1)S ou posterior, os túneis IPSec não aparecem. O roteador indica que o módulo não é suportado e não permite ligar o módulo:

7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type                              Model              Serial No.
--- ----- -------------------------------------- ------------------ -----------
1    0  2-subslot Services SPA Carrier-400     7600-SSC-400       XXXXXXXXXXX
2    4  CEF720 4 port 10-Gigabit Ethernet      WS-X6704-10GE      XXXXXXXXXXX
4    0  4-subslot SPA Interface Processor-400  7600-SIP-400       XXXXXXXXXXX
5    2  Supervisor Engine 720 (Hot)            WS-SUP720-3B       XXXXXXXXXXX
6    2  Supervisor Engine 720 (Active)         WS-SUP720-3B       XXXXXXXXXXX
8    6  Firewall Module                        WS-SVC-FWM-1       XXXXXXXXXXX
9   48  SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF   XXXXXXXXXXX

Mod MAC addresses                       Hw   Fw            Sw           Status
--- ---------------------------------- ----- ------------- ------------ -------
1  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  1.0   Unknown       Unknown      PwrDown
2  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.2   12.2(14r)S    15.4(3)S     Ok
4  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  2.7   15.4(3)S2     15.4(3)S2    Ok
5  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
6  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  5.4   8.4(2         15.4(3)S     Ok
8  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx  3.0   7.2(1)        4.1(15)      Ok
9  xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3   7.2(1)        (sierra_main Ok

Mod  Sub-Module                  Model              Serial       Hw     Status
---- --------------------------- ------------------ ----------- ------- -------
2  Centralized Forwarding Card  WS-F6700-CFC        XXXXXXXXXXX  2.0    Ok
4/0 2xGE V2 SPA                 SPA-2X1GE-V2        XXXXXXXXXXX  1.0    Ok
4/1 2xT3E3 SPA                  SPA-2XT3/E3         XXXXXXXXXXX  1.1    Ok
5  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
5  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
6  Policy Feature Card 3        WS-F6K-PFC3B        XXXXXXXXXXX  2.3    Ok
6  MSFC3 Daughterboard          WS-SUP720           XXXXXXXXXXX  3.0    Ok
9  IEEE Voice Daughter Card     WS-F6K-48-AF        XXXXXXXXXXX  2.3    Ok

Tip: Consulte o anúncio de fim de venda e fim da vida útil do Cisco 7600/Catalyst 6500 IPsec VPN SPA e do módulo de portadora para obter informações adicionais.

Suporte a WS-IPSEC-3

O produto WS-IPSEC-3 com a placa SSC-600 é totalmente suportado pelos roteadores Cisco 7600 Series nas versões 15.1(3)S1 e posteriores do Cisco IOS.

Tip: Para obter informações adicionais, consulte a seção Visão geral do IPSec VPN SPA do Cisco 7600 Series Router SIP, SSC e SPA Software Configuration Guide.