CISCO NCS55A1 FIXED MACSEC HW FLEXIBLE CONSUMPTION NEED SMART LIC

Description

Descriptif produit

Le système de convergence réseau Cisco de la série 5500 est doté de caractéristiques telles que des densités de ports élevées, une mise en mémoire tampon des paquets et un matériel de transfert optimisé pour ces types de déploiements. Ces systèmes offrent des fonctionnalités essentielles à la fois au sommet du rack (ToR) et aux rôles de colonne vertébrale ou de feuille communs aux architectures modernes de type colonne vertébrale et feuille vertébrale. Des capacités telles que la classification avancée des paquets, le routage par segment, l'ECMP ultra-large, la gestion programmable du réseau et la télémétrie s'ajoutent aux caractéristiques robustes et matures.

Avantages produit

• Mode orienté client
  MACsec est utilisé dans des configurations où deux routeurs qui s’appuient l’un sur l’autre peuvent alterner en tant que serveur de clés ou client de clés avant d’échanger des clés. Le serveur de clés génère et maintient le CAK entre les deux pairs.
• Contrôle de l’intégrité des données
  MACsec utilise MKA pour générer une valeur de contrôle d’intégrité (ICV) pour la trame arrivant sur le port. Si la valeur de contrôle d’intégrité générée est identique à la valeur de contrôle d’intégrité contenue dans la trame, la trame est acceptée ; sinon, elle est abandonnée.
• Cryptage des données
  MACsec fournit un cryptage au niveau du port sur la carte de ligne du routeur. Cela signifie que les trames envoyées par le port configuré sont cryptées et que les trames reçues sur le port sont décryptées. MACsec fournit également un mécanisme permettant de configurer si seules les trames cryptées ou toutes les trames (cryptées et en clair) sont acceptées sur l’interface.
• Protection contre la relecture
  Lorsque des trames sont transmises via le réseau, il est possible que des trames sortent de la séquence ordonnée. MACsec fournit une fenêtre configurable qui accepte un nombre spécifié de trames hors séquence.
• Prise en charge du trafic clair
  Si elles sont configurées en conséquence, les données non cryptées sont autorisées à transiter par le port.

Tableau technique