现场在设备接口使能macsec加密,客户控制了进口流量数据包大小在100字节,从白皮书来看会增加几十个字节的报文封装,那么出口的流量会明显增加才对,但是使用display interface命令查看进口流量的input数据和出口流量的output数据基本一致。
display interface 查看的是mac芯片上的计数,macsec是在PHY上进行加解密的。macsec设备上display interface看到的是解密后/加密前的数据。
所以在使用macsec功能时,需要提前预留好链路带宽,避免发生拥塞而无接口察觉不到。
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作