Cisco Network Convergence System 55A1 - router - rackmonterbar

Klientorienterat läge

MACsec används i konfigurationer där två routrar som peerar med varandra kan alternera som en nyckelserver eller en nyckelklient innan nycklar utbyts. Nyckelservern genererar och upprätthåller CAK mellan de två peers.

Kontroll av dataintegritet

MACsec använder MKA för att generera ett ICV-värde (Integrity Check Value) för den ram som anländer till porten. Om det genererade ICV-värdet är detsamma som ICV-värdet i ramen, accepteras ramen, annars släpps den.

Kryptering av data

MACsec ger kryptering på portnivå på routerns linjekort. Det innebär att ramar som skickas ut från den konfigurerade porten krypteras och ramar som tas emot på porten dekrypteras. MACsec tillhandahåller också en mekanism med vilken du kan konfigurera om endast krypterade ramar eller alla ramar (krypterade och vanliga) ska accepteras på gränssnittet.

Skydd mot upprepning

När ramar överförs via nätverket finns det risk för att ramar hamnar utanför den ordnade sekvensen. MACsec tillhandahåller ett konfigurerbart fönster som accepterar ett angivet antal ramar som inte följer ordningsföljden.

Stöd för clear-trafik

Data som inte är krypterade tillåts passera genom porten om de konfigureras på rätt sätt.