In Hyperscale-Rechenzentren, 5G-Netzen mit Open RAN und Fahrzeugnetzwerken sowie aufgrund von Datenschutzbestimmungen wie der Datenschutz-Grundverordnung (DSGVO) steigen die Datenmengen stetig. Daher muss die Sicherheit auf jeder Schicht des OSI-Modells (Open Systems Interconnection) gewährleistet sein, während die Daten von einem Ziel zum nächsten übertragen werden.
MACsec, definiert durch denIEEE-802.1AE-Standard, bietet Inline-Datenverschlüsselung für Hochgeschwindigkeits-Ethernet und spielt eine Schlüsselrolle bei der Authentifizierung und Verschlüsselung von Paketen zwischen zwei Geräten mit Layer-2-MACsec-Funktionalität. Es hat sich zu einer wichtigen Verschlüsselungstechnologie entwickelt, die nun in Chips, Router und Switches der nächsten Generation integriert wird.
Die MACsec-Testlösung von Keysight bietet folgende entscheidende Vorteile: • Validierung vom Hardware-Design und der Software-Implementierung bis zur Systemintegration mit umfassender Abdeckung verschiedener MACsec-Funktionen. • Unterstützung von Datenratenverschlüsselungs-Evaluierungen unter realistischen Mischungen von Cloud- und Rechenzentrums-Traffic-Workloads. • Gewährleistung der Servicekontinuität während Schlüsselrotationen und Stabilität unter verschiedenen widrigen Bedingungen. • Bereitstellung von Inline-MACsec-Traffic-Verschlüsselung/Entschlüsselung mit 100GE 4-Level Pulse Amplitude Modulation (PAM4) und Non-Return-to-Zero (NRZ); statische Bereitstellung von Secure Association Keys (SAK) oder dynamische Schlüsselaushandlung mit dem MACsec Key Agreement Protocol (MKA) unter Verwendung der leistungsstarken 400GE- Testplattform AresONE von Keysight
„Dank des Versprechens, Daten während der Übertragung zu sichern, ohne die Leistung zu beeinträchtigen, wird MACsec von Hyperscale-Cloud-Service-Providern und Rechenzentrumsbetreibern eingesetzt, um die Konnektivität zu externen Netzwerken in ihrer gesamten Netzwerkinfrastruktur zu gewährleisten“, so Ram Periakaruppan, Vice President und General Manager Network Security and Testing Solutions bei Keysight. „Keysight bietet als erstes Unternehmen eine Lösung, die MACsec-Tests auf Chip-, Switch- oder Router-Ebene für umfangreiche Cloud- oder Rechenzentrumsimplementierungen umfassend abdeckt und es Kunden ermöglicht, die korrekte Verschlüsselung und Datenraten zu validieren, ohne die Netzwerkleistung zu beeinträchtigen.“
