proto.lib

MACsec: mã hoá từng khung Ethernet trên một liên kết vật lý

MACsec (802.1AE) mã hoá và xác thực từng frame Ethernet giữa hai thiết bị nối trực tiếp: hai đầu xác thực nhau (PSK hoặc khoá dẫn xuất từ 802.1X/MKA), thoả thuận Secure Association, rồi mã hoá/authenticate mọi frame qua từng hop — bảo vệ uplink campus hay liên kết interconnect data-center khỏi việc tap sợi quang.

RoutingNâng cao2026-08-25
MACsec: mã hoá từng khung Ethernet trên một liên kết vật lý

Tags

#macsec#802.1ae#link-encryption#mka#layer2-security#data-center

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

RoutingTrung bình

MAC Flooding & Port Security

Kẻ tấn công làm tràn bảng CAM của switch để ép nó chuyển sang chế độ flood; Port Security giới hạn số MAC học được trên mỗi port để phòng chống.

#mac-flooding#port-security#cam-table#layer2-security
RoutingTrung bình

DHCP Snooping - Chặn DHCP server giả mạo

Switch phân loại port trusted/untrusted và chỉ cho phép DHCP reply đi qua port trusted, ngăn chặn rogue DHCP server và tấn công DHCP starvation.

#dhcp-snooping#dhcp#layer2-security#rogue-server
RoutingTrung bình

Failover ở tầng DNS: Health Check + Rút Bản Ghi

Failover tầng DNS dùng health check định kỳ tới từng endpoint; endpoint chết bị rút khỏi tập bản ghi trả về, nhưng TTL quyết định bao lâu client mới ngừng dùng bản ghi cũ, còn resolver và cache DNS phía ứng dụng làm chuyển đổi chậm hơn TTL danh nghĩa; khác với anycast/LB hoạt động ở tầng mạng gần tức thời, và TTL thấp không miễn phí vì tăng tải truy vấn DNS.

#dns#failover#health-check#ttl