MACsec

适用对象：

MACsec 在链路层提供强大的基于硬件的安全保护，通过确保数据完整性、保密性以及防御链路层攻击，来保护本地网络段中的数据。与第三层安全协议相比，这具有显著优势，因为后者无法阻止源自同一第二层域内的威胁。

除了 XenaManager 3（XM3）提供的标准以太网测试选项外，MACsecSolution Track IEEE 802.1AE 功能，用于在 10G 和 25G 端口上测试 MACsec。

可与四端口Z100qxLoki 生成器配合使用，该 MACsec Solution Track 可线速生成MACsec加密帧，控制密钥重生成行为，并记录吞吐量及关键性能指标，从而为MACsec实现提供全面的验证。

MACsecSolution Track 主要面向：

它支持对设备对 MACsec 加密帧的接收、转发和传输进行验证与性能测试。

测试可在各种流量负载下进行，最高可达100Gbps的线速。

启用后，所有这些额外功能均可通过 XenaManager3 界面使用。

在实际环境中测试 MACsec 性能的最佳实践

以太网是现代网络连接的基础，但IPsec和TLS等传统安全协议无法在以太网（第2层）级别保护数据。MACsec（IEEE 802.1AE）通过在以太网链路上直接提供加密和认证功能，弥补了这一不足，从而确保数据传输的安全性和低延迟。

为了确保 MACsec 能按预期运行，必须进行严格的测试。这包括验证功能（例如加密、密钥轮换、重放保护）、评估线速性能（延迟、抖动、吞吐量），以及进行负面测试以模拟故障和攻击。

该白皮书阐述了MACsec在网络安全中的作用，概述了在真实环境中进行全面测试的最佳实践，并重点介绍了Teledyne LeCroy 如何在不影响性能的前提下实现精准验证。

Xena 性价比和技术创新Xena 全球大奖。了解更多。