http://mikrotik.moscow Новое в теме Как защитить DarkFiber между двумя MikroTik форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 02:40:23 -0400 Как защитить DarkFiber между двумя MikroTik RouterOS в форуме RouterOS.
…для работы MACsec требуется дополнительная лицензия И коммутатор extreme-networks host switch, чтобы вообще управлять этим адаптером.
31.01.2025 09:56:00, spippan.]]> http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393994 http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393994 Fri, 31 Jan 2025 09:56:00 -0500 RouterOS Как защитить DarkFiber между двумя MikroTik RouterOS в форуме RouterOS.
Купите подержанный коммутатор, начиная с Cisco Catalyst 3560X и выше, 4xxx или промышленный коммутатор Cisco (серия IE), потому что у них аппаратная разгрузка MACSEC. Даже у Juniper есть отличный набор коммутаторов с поддержкой MACSEC. Сейчас можно купить готовые специализированные медиаконвертеры с MACSEC прямо с полки: https://www.extremenetworks.com/products/adapters-and-converters/switch-adapters-and-converters/lrm-and-macsec-adapter. По тестам текущее решение Mikrotik с MACSEC в версии 7.17 работает однопоточно и показывает довольно слабую производительность. Странно, что любимый поставщик чипов MT — MARVELL — не предложил им чип с интегрированным MACSEC, ведь у них полно поддерживаемых коммутирующих чипов с этой функцией.
30.01.2025 21:19:00, killersoft.]]> http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393993 http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393993 Thu, 30 Jan 2025 21:19:00 -0500 RouterOS Как защитить DarkFiber между двумя MikroTik RouterOS в форуме RouterOS.
Проблема, скорее всего, не в шифровании, а в инкапсуляции. У Mikrotik нет поддержки аппаратной инкапсуляции. Большинство из них поддерживают аппаратное ускорение только для шифрования.
03.01.2025 11:42:00, mada3k.]]> http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393992 http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393992 Fri, 03 Jan 2025 11:42:00 -0500 RouterOS Как защитить DarkFiber между двумя MikroTik RouterOS в форуме RouterOS.
Если нужно просто обеспечить защиту MACsec для тёмного волокна и при этом немного сэкономить, стоит обратить внимание на fs.com S5800-48F4SR — он поддерживает MACsec на полной скорости передачи.
02.01.2025 15:08:00, spippan.]]> http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393991 http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393991 Thu, 02 Jan 2025 15:08:00 -0500 RouterOS Как защитить DarkFiber между двумя MikroTik RouterOS в форуме RouterOS.
Я почти уверен, что Marvell не запрещает MT использовать некоторые их коммутаторные чипы с поддержкой MACSEC... скорее всего, это коммерческое решение MT выбрать более дешёвые коммутаторные чипы и реализовать MACSEC только программно, пока цены на железо не упадут достаточно.
31.01.2025 13:10:00, mkx.]]> http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393990 http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393990 Fri, 31 Jan 2025 13:10:00 -0500 RouterOS Как защитить DarkFiber между двумя MikroTik RouterOS в форуме RouterOS.
Привет, @everyone. Я хочу обеспечить DarkFiber (уровень 2) двумя мощными роутерами MikroTik с IPsec. Конфигурация: 2x CCR2004-1G-12S+2XS 2x XS+27LC15D SingleMode 10Gbit DarkFiber, расстояние 6 км.

Первая попытка: соединение уровня 2 через EoIP туннель:

0    name="eoip-tunnel-destinationA" mtu=auto actual-mtu=1458 l2mtu=65535  
     mac-address=02:B1:B6:4A:B7:33 arp=enabled arp-timeout=auto  
     loop-protect=default loop-protect-status=off  
     loop-protect-send-interval=5s loop-protect-disable-time=5m  
     local-address=0.0.0.0 remote-address=172.31.0.14 tunnel-id=2  
     keepalive=10s,10 dscp=inherit clamp-tcp-mss=yes dont-fragment=no  
     ipsec-secret="ipsecsecret" allow-fast-path=no

Профиль IPsec:  
0 * name="default" hash-algorithm=sha256 enc-algorithm=aes-256 dh-group=modp1024  
  lifetime=1d proposal-check=obey nat-traversal=yes dpd-interval=2m  
  dpd-maximum-failures=5

Результаты:  
Тест пропускной способности (прием TCP) напрямую: 3.2 Гбит/с (нагрузка CPU 70%)  
через туннель EoIP: 966 Мбит/с (нагрузка CPU 46%)

Вопрос: Есть ли варианты повышения производительности? Другие методы (MAC-secure)? Переход на уровень 3? Спасибо.
23.02.2023 10:39:00, ollis.]]> http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393989 http://mikrotik.moscow/forum/forum57/85184-kak-zashchitit-darkfiber-mezhdu-dvumya-mikrotik/message393989 Thu, 23 Feb 2023 10:39:00 -0500 RouterOS