সরবরাহকারীর ব্রিজের উপরে MACSec এনক্রিপশন প্রসারিত করুন


11

আমি ইতিমধ্যে এসএফ এ এই প্রশ্নটি জিজ্ঞাসা করেছি, কিন্তু অনুভব করেছি এটি এখানে আরও ভাল ফিট হতে পারে।

সরবরাহকারী সেতুর উপরে MACSec এনক্রিপশন বাড়ানো কি আদৌ সম্ভব? আদর্শ 802.1 এড বাস্তবায়ন কি এনক্রিপ্ট করা ফ্রেমটি ফরোয়ার্ড করতে সক্ষম হবে, বা ব্রেক ব্রেক ফ্রেম অখণ্ডতা ফরোয়ার্ড করবে?

আমি বুঝতে পারি যে ম্যাকাসেক হ্যাপ-বাই-হপ সুরক্ষার জন্য। কোনও ক্যারিয়ারের উপরে পয়েন্ট-টু-পয়েন্ট এনক্রিপশনের জন্য ম্যাকাসেক ব্যবহার না করার কোনও কারণ রয়েছে, বা অন্যান্য বিশেষ বিবেচ্য বিষয় যা বিবেচনায় নেওয়া উচিত?

আমি জিজ্ঞাসার কারণটি হ'ল MACSec হার্ডওয়্যার লেয়ার 2 এনক্রিপশনের সাথে যুক্ত সাধারণ ব্যয়ের একটি ভগ্নাংশে ওয়্যারস্পিড এনক্রিপশন সরবরাহ করে।

আমার কাছে নতুন ট্যাগ যুক্ত করার জন্য রেপ নেই, তবে MACSec, PBN, 802.1ad এবং 802.1ae ইত্যাদির জন্য প্রাসঙ্গিক ট্যাগ যুক্ত করতে নির্দ্বিধায় মনে করি

উত্তর:


4

ম্যাকসেক (যেমন 802.1ae-2006) হপ-বাই-হপ এনসাইপশন প্রযুক্তি ... সুতরাং সরবরাহকারী-ব্রিজযুক্ত ম্যাকসেক আজ সম্ভব নয়; তবে, প্রতি-হ্যাপ ম্যাকসেক এনক্রিপশন শিথিল করার কথা রয়েছে


তবে যদি MACSec এনক্রিপ্ট করা ফ্রেমটি এনপ্রেসুলেটেড হয়ে এস-ভিএলএএন-এর সাথে ইনগ্রেসে ট্যাগ করা থাকে, পিবিএন-এর মাধ্যমে ফরোয়ার্ড করা হয় এবং এস-ভিএলএএন এনক্যাপসুলেশনটি অন্যদিকে ঠিকানাতে সরানো হয়। গ্রাহক সুইচগুলি কি ইওএমপিএলএস-এর মতো একক হপ হিসাবে এটি দেখতে পাবে না? সম্ভবত কোনও এনক্রিপশন অফসেট দ্বারা সমর্থিত, তাই সি-ভিএলএএন ট্যাগটি এখনও দৃশ্যমান?
রায়

লিঙ্কের জন্য ধন্যবাদ, বিটিডব্লিউ। আমার ডেস্কে বসে এই নথিটি ইতিমধ্যে আমার কাছে রয়েছে, যদিও এর কিছুটা আমার কাছে যথেষ্ট বোধগম্য নয় :)
রায়

আপনি যদি কাগজের প্রথম পৃষ্ঠাটি পড়েন তবে এটি খুব স্পষ্টভাবে ব্যাখ্যা করে যে আজ পিবিএন সমর্থিত নয় ... "এই নোটটিতে আইইইই 802.1AE 2006 কেন মাল্টি-হপ সম্ভাবনাগুলি অন্তর্ভুক্ত করে না যা প্রথম নজরে 'আকর্ষণীয়' প্রদর্শিত হতে পারে"
মাইক পেনিংটন

1
ঠিক আছে, ইনগ্র্রেসে আরও বলা হয়েছে "এই সেতুগুলিকে কেন 'সিঙ্গল হপ' হিসাবে বিবেচনা করা যেতে পারে তা এই নোটটি ব্যাখ্যা করে"। আশা করি ইওএমপিএলএস এনক্যাপসুলেশনটি ঠিক কাজ করছে বলে মনে করে আপনি কেন এটিকে সামান্য বিভ্রান্তিকর মনে করছেন তা আপনি দেখতে পাচ্ছেন।
রায়

1

আমি এখন পর্যন্ত যা সংগ্রহ করি তা থেকে যদি ম্যাকসেকের শেষ পয়েন্টটি সি-ট্যাগ কোথায় / সেকেন্ড শিরোনামটি যোগ করে তারপরে এস-ট্যাগ এবং পিবিএন ম্যাকসেকের শেষ পয়েন্টে তৈরি হওয়া এস-ট্যাগের ভিত্তিতে ফ্রেমটি ফরোয়ার্ড করেছিল যাতে এটি কাজ করা উচিত। অস্পষ্টতা আসে যেখানে পিবিএন ফ্রেমে এস-ট্যাগ যুক্ত করে যা এফসিএস পরিবর্তন করে এবং সম্ভবত অন্য প্রান্তকে সতর্ক করে দেয় যে ফ্রেমটি / পরিবর্তিত হয়েছে এবং তাই অখণ্ডতা যাচাই করা যায় না। আমি এতে 100% নই তবে আমি মনে করি এটিই ম্যাকসেককে কাজ করা থেকে শেষ করে রাখে।


ক্যারিয়ার ইথারনেট পরিভাষার সাথে কেবল কিছুটা পরিচিত তাদের জন্য: পিবিএন : প্রোভাইডার ব্রিজ নেটওয়ার্ক , সি-ট্যাগ : গ্রাহক ভিএলএএন ট্যাগ, এস-ট্যাগ : পরিষেবা ভিএলএএন ট্যাগ, এফসিএস : ইথারনেট ফ্রেম চেক সিকোয়েন্স
জোনাথন রেইনহার্ট
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.