<html><body><span style="display:block;" class="xfm_02771230"><div><span style="font-size:10pt;line-height:12pt;font-family:Arial;" class="xfmc1">Привет,</span><br/></div>
<div><span style="font-size:10pt;line-height:12pt;font-family:Arial;" class="xfmc1"><br data-mce-bogus="1"/></span></div>
<div><span style="font-size:10pt;line-height:12pt;font-family:Arial;" class="xfmc1">На Украину распространялось эмбарго на лицензии Macsec для EX - надо пробивать этот вопрос. </span></div>
<div><span style="font-size:10pt;line-height:12pt;font-family:Arial;" class="xfmc1"><br/></span></div>
<div><i><span style="font-size:10pt;line-height:12pt;"><span style="font-family:Arial;">12 листопада 2019, 21:08:10, від "Igor Sviridov" <</span><a href="mailto:sia@uanog.sink.nest.org" target="_blank"><span style="font-family:Arial;">sia@uanog.sink.nest.org</span></a><span style="font-family:Arial;">>:</span></span></i></div>
<div><br/></div>
<blockquote style="border-left:1px solid #cccccc;margin:0px 0px 0px 0.8ex;padding-left:1ex;">
<pre style="margin:5px 0;">hi,
On Mon, Nov 04, 2019 at 06:27:53PM +0200, Volodymyr Litovka wrote:
> Шифрование на всех уровнях - это (а) само по себе упражнение и (б) с
> резкой потерей производительности. В оригинальном письме упоминалось
MACsec работает практически без потери производительности, и настраивается с полпинка.
Если нужно Nx10G, то я рекомендую Juniper EX4600; если таки 100G, то Arista 7050 etc.
Мы тоже страдали с производительностью IPsec, но вот :)
MACsec требует прозрачного L2, на dark fiber + CWDM конечно без проблем, а на чужом L2 бывают проблемы
(необычные ethertypes должны пролазить).
--igor
</pre>
</blockquote></span></body></html>