[grnog] MACSec

[ARIS GEORGAKAS]

Ευχαριστώ Ανδρέα,


Απλά θέλω να δω αν το θεωρείτε σαν mainstream feature για security σε ΙΧ shared enviroments, αφού το βασικό πλεονέκτημά του είναι line rate performance με ικανοποιητικό encryption (AES 256 στα carrier class products). Στην παρόυσα φάση υλοποιείται με external MACPHY, αλλά στην επόμενη φάση οι vendors κοιτούν να το κάνουν standard inline feature στο HW.


Γενικότερα νομίζω ότι σε multitenancy LAN/ELAN περιβάλλοντα για router2router ασφαλή επικοινωνία, θα πρέπει να αρχίσει να υλοποιείται.


[cid:2fc1c62e-cb9c-445a-846c-030bceca454d]


ΜΦΧ

Άρης




________________________________
From: Andreas Polyrakis <apolyr at noc.grnet.gr>
Sent: Monday, October 22, 2018 2:09 PM
To: grnog at lists.grnog.gr; ARIS GEORGAKAS
Subject: Re: [grnog] MACSec

Αρη γειά,

Στο GR-IX δεν κάνουμε macsec. Στο πλαίσιο επικείμενης αναβάθμισης του εξοπλισμού, το έχουμε δει σαν feature (βιβλιογραφικά μόνο). Είναι σίγουρα ενδιαφέρον, θα ήταν χρήσιμο για την προστασία των backbone links του GR-IX, αλλά ο εξοπλισμός που το υποστηρίζει στο hardware είναι πολύ περιορισμένος.

Στο ΕΔΕΤ, πέραν του ότι ο εξοπλισμός μας (juniper MX) δεν το υποστηρίζει, τα WAN links είναι πολλά και υλοποιούνται ως lambdas στο DWDM δίκτυό μας. Δεν έχω την παραμικρή ιδέα για το τι υποστηρίζεται σε encryption σε τέτοιο επίπεδο (υποθέτω, τίποτα).

Ανδρέας


On 22/10/18 13:51, ARIS GEORGAKAS wrote:

Καλήσπερα σε όλους,


Κάνει κάποιος από εσας deploy MACSec στο production και σε πιο use case εκτός του DC και Campus LAN;


Δηλ. σε WAN δίκτυα για port based services ή σε shared LAN IX  περιβάλλον κτλ. Έχει συζητηθεί αυτό ποτέ στο GRNET?


ΜΦΧ

Άρης


--
Andreas Polyrakis
GR-IX Manager // GRNET NOC Technical Manager
GRNET - Networking Research and Education
7, Kifisias Av., 115 23, Athens
t: +30 210 7474249 | c: +30 697 2832 445 | f: +30 210 7474490

Follow us: www.grnet.gr<http://www.grnet.gr>
Twitter: @grnet_gr | Facebook: @grnet.gr
LinkedIn: grnet | YouTube: GRNET EDET


GRNET Website | GRNET<http://www.grnet.gr/>
www.grnet.gr
Tα cookies είναι σημαντικά για την εύρυθμη λειτουργία του grnet.gr και για τη βελτίωση της πλοήγησής σας, σύμφωνα με τις δικές σας ανάγκες.

-------------- next part --------------
An HTML attachment was scrubbed...
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20181022/71abf6ac/attachment.html>
-------------- next part --------------
A non-text attachment was scrubbed...
Name: pastedImage.png
Type: image/png
Size: 7153 bytes
Desc: pastedImage.png
URL: <http://nogalliance.org/pipermail/grnog-members/attachments/20181022/71abf6ac/attachment.png>