Conectando Equipamento de Criptografia Externo (KG-194, KIV-19) às Interfaces Seriais Cisco NM-4T, PA-4T+, PA-8T e FSIP

Introduction

Este documento contém informações de configuração e resolução sobre como conectar equipamento de criptografia externo (cripto) às interfaces seriais Cisco 36xx/NM-4T, Cisco 72xx/PA-4T+ e Cisco 75xx/PA-4T+/PA-8T. Quando você usa o Cisco IOS® Software Release 11.2(x) e posterior com o Fast Serial Interface Processor (FSIP) na plataforma do roteador 75xx, assim como o NM-4T, PA-4T+ e PA-8T em qualquer plataforma de hardware, o equipamento de criptografia, quando conectado a qualquer uma das combinações de hardware especificadas da Cisco, pode falhar ao estabelecer a sincronização após uma interrupção do circuito ou reinicialização do equipamento. A única opção é remover o comando pulse-time x. Esse comando controla como o DTR (Data Terminal Ready) funciona na interface serial. Além disso, em algumas instâncias, na plataforma Cisco 75xx, o roteador também deve ser recarregado. Como as configurações de hardware variam de acordo com os requisitos de segurança específicos do cliente, são usadas pinagens de cabeamento EIA-530. Essas diferentes combinações de fiação causaram diferentes variações do problema, resultando na abertura de vários erros Cisco.

Prerequisites

Requirements

Não existem requisitos específicos para este documento.

Componentes Utilizados

Este documento não se restringe a versões de software e hardware específicas.

Conventions

For more information on document conventions, refer to the Cisco Technical Tips Conventions.

Cabos

Os clientes que normalmente enfrentam esse problema usam cabos EIA-530 para interconectar seus equipamentos de criptografia às interfaces seriais Cisco NM-4T, PA-4T+ e PA-8T. Esta seção descreve os cabos necessários para conectar o KG-194 e o KIV-19, usando o Pulse Engineering Cryptographic Equipment Enclosure, às interfaces seriais da Cisco mencionadas anteriormente neste documento. Devido a aplicativos de hardware específicos do cliente, diferentes pinagens de cabo EIA-530 são usadas no lado "vermelho" ou não criptografado da unidade criptográfica. O lado "vermelho" da unidade de criptografia é conectado à interface serial Cisco no roteador.

Cabo vermelho – Pinagem de cabo opção 1

Cabo vermelho - Opção 2s de pinagem de cabo

Cabo vermelho – Opção 3 de pinagem de cabo

Cabo preto - Pinagem do cabo

Resultados do teste

O teste do problema de ressincronização consiste em usar diferentes configurações de laboratório com o equipamento Cisco 7507/FSIP, 7507/PA-8T, 7507/VIP2-50/PA-4T+, 7206/PA-4T+ e 3640/NM-4T. As plataformas que usam PA-4T, WIC-1T e WIC-2T parecem não ter sido afetadas durante o teste. A conectividade do laboratório consistia em:

O sinal de controle do DTR é usado para ressincronizar ou "prep" uma unidade de criptografia depois que uma sincronização for perdida. O comando pulse-time x deve ser inserido na configuração da interface serial ou a unidade de criptografia não tem como saber se os dados recebidos pelo roteador estão corrompidos.

O problema encontrado na plataforma Cisco 75xx é quando ocorre uma interrupção de circuito ou ressincronização de criptografia. O comando configurado pulse-time x fez com que o DTR fizesse a transição apenas uma vez, portanto, a ressincronização do equipamento de criptografia externo não pôde ocorrer.

O problema encontrado nas plataformas Cisco 72xx/36xx é quando ocorre uma interrupção de circuito ou ressincronização de criptografia. O comando configurado pulse-time x fez com que o RTS diminuísse a cada 1,5 ms, conforme visto com um osciloscópio digital. Isso ocorreu até que o comando pulse-time x fosse retirado da configuração da interface serial. Essa falha é prejudicial porque o esquema de cabeamento exige que os sinais de controle sejam atados. Isso resulta em redefinições contínuas de interface.

Informações Relacionadas

• Suporte Técnico - Cisco Systems

Histórico de revisões