如何测试MACsec

获取报价

查看应用说明

+ 网络 流量生成器

在高达800GE的实际网络负载下测试MACsec

在真实网络负载下测试和评估媒体访问控制安全（MACsec）二层实现，需要混合使用加密流量负载，同时确保持续保持线路速率连接。这种真实的数据混合包含跨OSPF、ISIS和BGP等控制平面协议的小型与大型数据包，其中可能还包含非MACsec流量。当流量已达到100%线路速率时，采用小帧尺寸进行周期性密钥刷新，是需要重点测试的极具挑战性场景。

在典型的测试拓扑中，网络流量生成器的两个端口充当仿真MACsec设备，被测设备（DUT）连接在两个端口之间。工程师可运行MACsec测试场景，涵盖多种支持密钥类型的应用、控制平面协议、大型拓扑的可扩展性、MACsec与非MACsec流量混合、漏洞分析及负面测试案例。此项工作最终将验证硬件设计、软件堆栈实现及系统集成方案，确保高速设计（最高达800GE）全面覆盖MACsec功能。

MACsec二层测试解决方案

测试MACsec需要专用网络流量发生器和被测设备（DUT）。是德科技的网络流量发生器及配套软件，可在云和数据中心工作负载的真实流量混合环境下提供完整的加密测试平台。测试可确保密钥轮换期间的服务连续性，并在高达800GE的速率下维持各类恶劣工况下的稳定性。此外，是德科技还提供具备基础软件解决方案，助力低速以太网应用场景中的MACsec验证工作。

获取报价