评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
Keychain配置注意事项
介绍配置Keychain的注意事项。
涉及网元
无需其他网元配合。
License支持
Keychain属于交换机基础功能，其受基本软件功能License控制。基本软件功能License在设备出厂时已经内置并激活，不需要用户再手动激活。
版本支持
表17-1 支持本特性的最低软件版本
产品 |
最低支持版本 |
|---|---|
CE12804/CE12808/CE12812 |
V100R001C00 |
CE12816 |
V100R003C00 |
CE12804S/CE12808S |
V100R005C00 |
CE12804E/CE12808E/CE12816E |
V200R002C50 |
如果需要了解软件版本与交换机具体型号的配套信息，请查看硬件查询工具。
软件版本演进关系：V100R001C00 -> V100R002C00 -> V100R003C00 -> V100R003C10 -> V100R005C00 -> V100R005C10 -> V100R006C00 -> V200R001C00 -> V200R002C50 -> V200R003C00 -> V200R005C00 -> V200R005C10 -> V200R019C00 -> V200R019C10
特性依赖和限制
在交换机上部署Keychain特性时，需要注意：
Keychain只是对认证算法和加密密钥的管理，需要具体的应用程序使用Keychain，Keychain才能起作用。
目前设备支持应用Keychain的程序如下：- RIP
- OSPF
- IS-IS
- MSDP
- MPLS
- BGP和BGP4+
建议用户配置接收容忍时间，这样可以使接收key的启动和结束时间都做相应的延长，以确保不会因为网络上时间不同步而导致报文丢失。
