Coraid někde na webu doporučuje na AoE provoz vyhradit vlastní síťový segment. A konec konců to celkem dá rozum. Na vyhrazeném ethernetovém segmentu si pak lehce ohlídáte koho do něj připojíte a bez šifrování se obejdete. Nezapomeňte že AoE provoz není routovatelný, takže kdo není fyzicky připojen na daném segmentu se na AoE target nedostane.
Nn, jen pro ty, které jdou přes linkovou vrstvu. iSCSI nebo FCIP je nutné hlídat i na routeru pro ten segment (samozřejmě jen pokud tam je), protože jedou přes TCP/IP a mohou tak ze svého segmentu zdrhnout.