使用 IPsec 实现安全通信

建议使用 IPsec（IP Security，IP 安全）和 IKE（Internet Key Exchange，Internet 密钥交换）来保护通过网络传输的区域间基于 IP 的通信和 NFS 通信的保密性和完整性。建议使用 IPsec，因为它支持网络级对等验证、数据来源验证、数据保密性、数据完整性和重放保护。当在 Oracle MiniCluster 平台上使用时，IPsec 和 IKE 能够自动利用硬件协助式加密加速功能，因此可以最大程度地降低使用加密技术保护流经网络通道的敏感信息对性能造成的影响。