Пакет функций EXTREME X690 MACSEC LRM Adapter 17138 — поддержка MACsec для коммутаторов X690

Адаптер Switching Feature Pack EXTREME X690 MACSEC LRM позволяет реализовать аппаратное шифрование и контроль целостности MACsec на совместимых коммутаторах серии Extreme X690. Предназначен для установки в X690-платформы с поддерживаемым слотом расширения и обеспечивает уровень защиты канального уровня для трафика между коммутаторами и подключёнными устройствами, защищая данные при передаче и помогая соответствовать требованиям регуляторов и внутренним политикам безопасности.

Преимущества

Аппаратная реализация MACsec снижает нагрузку на процессор коммутатора и позволяет сохранять пропускную способность на линии для защищённых соединений. Решение обеспечивает проверку целостности пакетов и шифрование, предотвращая перехват и модификацию трафика на соединениях «точка‑точка». Интеграция с платформой X690 обеспечивает единое управление и применение политик безопасности в пределах сетевой инфраструктуры.

Подходит для

• Защиты восходящих каналов и межкоммутаторных связей в кампусных и дата‑центровых сетях
• Шифрования трафика между серверами, системами хранения и коммутаторами
• Выполнения требований регуляторов и внутренних политик по защите данных в передаче
• Расширения возможностей существующих развёртываний X690 поддержкой MACsec в аппаратуре

Ключевые характеристики

• Функциональность: шифрование и контроль целостности на канальном уровне (MACsec) для совместимых коммутаторов X690
• Реализация: аппаратная обработка MACsec для минимального влияния на производительность
• Совместимость: предназначен для использования с платформами Extreme X690 с поддерживаемым слотом расширения
• Сценарий использования: защита каналов «точка‑точка» между коммутаторами и подключёнными устройствами
• Производительность: поддерживает коммутацию на скорости линии для защищённых соединений при поддержке со стороны хост‑коммутатора

Как использовать

Установите адаптер в поддерживаемый слот расширения на совместимом коммутаторе Extreme X690 согласно руководству по установке оборудования. После физической установки включите и настройте MACsec через интерфейс управления или командную строку коммутатора. Настройте политики MACsec, механизм обмена ключами (например, с использованием IEEE 802.1X или поддерживаемого платформой протокола управления ключами) и примените их к соответствующим портам или агрегатам каналов. Проверьте защищённое соединение, запустив тестовый трафик между двумя MACsec‑совместимыми узлами и мониторя состояние канала и счётчики в инструментах управления коммутатором.

Рекомендации по использованию

Применяйте адаптер на каналах с конфиденциальным или регламентированным трафиком, где требуется аппаратное шифрование для минимизации влияния на производительность. Поддерживайте актуальность прошивки коммутатора и компонентов управления ключами, планируйте регулярную ротацию ключей и настройте мониторинг состояния линков для обеспечения непрерывной и корректной работы MACsec.