Cisco Model D-PCG1000 PowerKEY CAS Gateway Installation Guide

Page of 128
 
Chapter 1    Introducing the Netcrypt Bulk Encryptor 
 
 
 
10 
4001444 Rev C 
Using GbE Transport Clouds to Specify Any-to-Any Connectivity 
Any-to-any connectivity would be specified by creating one GbE transport cloud 
and connecting every port of every Netcrypt Bulk Encryptor and QAM modulator to 
that cloud, as shown in the first example below. 
Each port of a Netcrypt Bulk 
Encryptor must be connected to 
ports on one or more GbE 
Transport clouds. 
Each GbE Transport cloud 
may have an arbitrary 
number of ports. 
Each QAM (session-based or 
table-based) that is reachable from 
a GbE Transport cloud must also 
be connected to a port on one or  
more clouds. 
 
 
Using GbE Transport Clouds to Control and Manage Network Connectivity 
In a physical network implementation, any QAM may be reachable from a particular 
Netcrypt Bulk Encryptor. Nevertheless, limiting a Netcrypt Bulk Encryptor to a 
subset of QAMs through the use of GbE transport clouds may be useful for load-
balancing, traceability, or other reasons. This is illustrated in the example below. 
Here, the DNCS will only use Netcrypt Bulk Encryptor1 for streams bound for 
XDQA1 or XDQA2. Similarly, Netcrypt Bulk Encryptor2 will only be used for 
streams bound for XDQA3 or XDQA4.