约束与限制

配置vKAE之前，需要了解vKAE的约束与限制，包括对系统的影响、应用的限制以及与其他特性的交互情况。

• 对系统的影响

  如果未获得KAE驱动的License，建议系统不要通过KAE加速引擎调用相应算法，否则可能会影响OpenSSL加解密算法的性能。

• 应用限制

  由于vKAE主要针对RSA加解密算法进行加速，因此在Nginx的网络性能优化场景中，vKAE仅限于对使用SSL/TLS加密的HTTPS连接进行加速，而不适用于不使用SSL/TLS加密的HTTP连接。

  KAE2.0支持openEuler 22.03 LTS SP3，KAE1.0不支持openEuler 22.03。

• 与其他特性的交互

  使用vKAE特性之前，需要使用KAE2.0版本并在物理机安装KAE驱动的License。在物理机部署并使用HPRE加速设备并通过该设备创建并配置相应的VF，并将这些VF直通到目标虚拟机后，虚拟机才能使用vKAE来执行RSA加解密算法的硬件加速。