Este documento descreve o suporte do Adaptador de Porta Compartilhada (SPA - Shared Port Adapter) de VPN IPSec para os roteadores Cisco 7600 Series e os switches Cisco Catalyst 6500 Series nas versões 15.x e posteriores do Cisco IOS®.
Não existem requisitos específicos para este documento.
As informações neste documento são baseadas nestas versões de software e hardware:
The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. If your network is live, make sure that you understand the potential impact of any command.
As VPN SPAs IPsec não são suportadas nos switches Cisco Catalyst 6500 Series nas versões HD, MA ou MK do Cisco IOS, como 15.0(1)SY(MA1), 15.1(1)SY(MA2), 15.1(2)SY(MK1) ou 15.2(1)SY(MK2). O suporte é limitado às versões SXI e SXJ do Cisco IOS.
Esta seção descreve o suporte de IPSec VPN SPA para roteadores Cisco 7600 Series.
O produto SPA-IPSEC-2G atingiu o fim das vendas (EoS)/fim da vida útil (EoL) e a Cisco não oferece mais suporte. Além disso, a Cisco não permite mais que este módulo seja ligado durante a inicialização nas versões 15.4(1)S e posteriores do Cisco IOS.
Após reiniciar o roteador Cisco 7600 Series e inicializar no Cisco IOS versão 15.4(1)S ou posterior, os túneis IPSec não aparecem. O roteador indica que o módulo não é suportado e não permite ligar o módulo:
7600(config)#power enable module 1
7600(config)#
%C6KPWR-SP-4-UNSUPPORTED:unsupported module in slot 1,power not allowed:Not Supported.
6k(config)#
6k#show module
Mod Ports Card Type Model Serial No.
--- ----- -------------------------------------- ------------------ -----------
1 0 2-subslot Services SPA Carrier-400 7600-SSC-400 XXXXXXXXXXX
2 4 CEF720 4 port 10-Gigabit Ethernet WS-X6704-10GE XXXXXXXXXXX
4 0 4-subslot SPA Interface Processor-400 7600-SIP-400 XXXXXXXXXXX
5 2 Supervisor Engine 720 (Hot) WS-SUP720-3B XXXXXXXXXXX
6 2 Supervisor Engine 720 (Active) WS-SUP720-3B XXXXXXXXXXX
8 6 Firewall Module WS-SVC-FWM-1 XXXXXXXXXXX
9 48 SFM-capable 48 port 10/100/1000mb RJ45 WS-X6548-GE-45AF XXXXXXXXXXX
Mod MAC addresses Hw Fw Sw Status
--- ---------------------------------- ----- ------------- ------------ -------
1 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 1.0 Unknown Unknown PwrDown
2 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 2.2 12.2(14r)S 15.4(3)S Ok
4 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 2.7 15.4(3)S2 15.4(3)S2 Ok
5 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 5.4 8.4(2 15.4(3)S Ok
6 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 5.4 8.4(2 15.4(3)S Ok
8 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 3.0 7.2(1) 4.1(15) Ok
9 xxxx.xxxx.xxxx to xxxx.xxxx.xxxx 12.3 7.2(1) (sierra_main Ok
Mod Sub-Module Model Serial Hw Status
---- --------------------------- ------------------ ----------- ------- -------
2 Centralized Forwarding Card WS-F6700-CFC XXXXXXXXXXX 2.0 Ok
4/0 2xGE V2 SPA SPA-2X1GE-V2 XXXXXXXXXXX 1.0 Ok
4/1 2xT3E3 SPA SPA-2XT3/E3 XXXXXXXXXXX 1.1 Ok
5 Policy Feature Card 3 WS-F6K-PFC3B XXXXXXXXXXX 2.3 Ok
5 MSFC3 Daughterboard WS-SUP720 XXXXXXXXXXX 3.0 Ok
6 Policy Feature Card 3 WS-F6K-PFC3B XXXXXXXXXXX 2.3 Ok
6 MSFC3 Daughterboard WS-SUP720 XXXXXXXXXXX 3.0 Ok
9 IEEE Voice Daughter Card WS-F6K-48-AF XXXXXXXXXXX 2.3 Ok
O produto WS-IPSEC-3 com a placa SSC-600 é totalmente suportado pelos roteadores Cisco 7600 Series nas versões 15.1(3)S1 e posteriores do Cisco IOS.