MACsec

Solution Track

対象：

Z100qxLoki

主な特長

IEEE 802.1AE-2018 MACsec 対応
ポイントツーポイントおよびグループの接続アソシエーション（CA）の両方をサポートしています
トラフィックの種類には、L2（イーサネット、VLAN）やL3（IPv4、IPv6）があり、MACsecと非MACsecが混在する場合もあります。
ポートあたり128のセキュアチャネル、最大4つのSAK
PN排気または設定可能なパケット数に基づく再鍵生成
Z100qxLoki トラフィックジェネレータに対応：25G×4または10G×4
Xena 106（またはそれ以降）および XM3 が必要です

MACsecは、リンク層において堅牢なハードウェアベースのセキュリティを提供し、ローカルネットワークセグメント上のデータを完全性、機密性、およびリンク層攻撃に対する防御によって保護します。これは、同じレイヤー2ドメイン内で発生する脅威を阻止できないレイヤー3セキュリティプロトコルに比べて、大きな利点となります。

XenaManager 3（XM3）が提供する標準的なイーサネット・テスト機能に加え、MACsecSolution Track 、10Gおよび25GポートでのMACsecテストを行うためのIEEE 802.1AE機能がSolution Track 。

4ポートのZ100qxLoki ジェネレータで使用可能な、 MACsec Solution Track は、MACsecで暗号化されたフレームをワイヤースピードで生成し、再鍵生成の挙動を制御し、スループットや主要なパフォーマンス指標をログに記録することで、MACsec実装の包括的な検証を実現します。

「MACsecSolution Track 」は、主に以下の対象者を想定Solution Track ：

DMACsecに対応したデバイスの開発者で、実際のトラフィック負荷下での性能を検証する必要がある方。
O導入前にパフォーマンスを検証し、運用中の問題をトラブルシューティングする必要がある、セキュアネットワークの運用担当者。

これにより、デバイスのMACsec暗号化フレームの受信、転送、および送信を検証および性能テストできます。

各種トラフィック負荷下でのテストが可能で、最大100Gbpsのワイヤースピードに対応しています。

有効にすると、これらの追加機能はすべてXenaManager3インターフェースから利用できるようになります。

データシートをダウンロード Live Demoをリクエスト MACsec ホワイトペーパー

MACsec ホワイトペーパー

実環境下におけるMACsecの性能テストに関するベストプラクティス

イーサネットは現代のネットワーク接続の基盤ですが、IPsec や TLS といった従来のセキュリティプロトコルでは、イーサネット（レイヤー 2）レベルでのデータ保護は行われません。MACsec（IEEE 802.1AE）は、イーサネットリンク上で直接暗号化と認証を行うことでこの課題を解決し、安全かつ低遅延なデータ伝送を実現します。

MACsecが意図したとおりに機能することを保証するには、厳格なテストが不可欠です。これには、機能の検証（暗号化、鍵のローテーション、リプレイ攻撃対策など）、ワイヤースピードでの性能評価（遅延、ジッター、スループット）、および障害や攻撃をシミュレートするためのネガティブテストの実施が含まれます。

本ホワイトペーパーでは、ネットワークのセキュリティ確保におけるMACsecの役割を解説し、実環境下での包括的なテストに関するベストプラクティスを概説するとともに、Teledyne LeCroy 、パフォーマンスを損なうことなく正確な検証を可能にする仕組みについて紹介します。