12 Nov
2019
12 Nov
'19
7:12 p.m.
Привет,
На Украину распространялось эмбарго на лицензии Macsec для EX - надо пробивать этот вопрос.
12 листопада 2019, 21:08:10, від "Igor Sviridov"
Шифрование на всех уровнях - это (а) само по себе упражнение и (б) с резкой потерей производительности. В оригинальном письме упоминалось
MACsec работает практически без потери производительности, и настраивается с полпинка. Если нужно Nx10G, то я рекомендую Juniper EX4600; если таки 100G, то Arista 7050 etc. Мы тоже страдали с производительностью IPsec, но вот :) MACsec требует прозрачного L2, на dark fiber + CWDM конечно без проблем, а на чужом L2 бывают проблемы (необычные ethertypes должны пролазить). --igor