Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
在此页面上
 

配置高级 MACsec 功能

媒体访问控制安全 （MACsec） 是一种行业标准的安全技术，可为以太网链路上的几乎所有类型的流量提供安全通信。MACsec 在直连节点之间的以太网链路上提供点对点安全性，能够识别和阻止大多数安全威胁，包括拒绝服务、入侵、中间人、伪装、被动窃听和回放攻击。MACsec 在 IEEE 802.1AE 中进行了标准化。

配置加密选项

分配加密算法

您可以使用以下任一 MACsec 加密算法对进出接口的所有流量进行加密：

  • gcm-aes-128—无扩展数据包编号 （XPN） 模式的 GCM-AES-128 密码套件

  • gcm-aes-256—不带 XPN 的 GCM-AES-256 密码套件

  • gcm-aes-xpn-128—具有 XPN 模式的 GCM-AES-XPN_128 密码套件

  • gcm-aes-xpn-256—具有 XPN 模式的 GCM-AES-XPN_256 密码套件

如果启用了 MACsec 加密且未指定加密算法，则将使用默认 （gcm-aes-128） 加密算法，而不使用 XPN 模式。

注意：

在 40G 和 100G 链路上使用 MACsec 时，强烈建议使用 XPN。

注意：

  • MX 系列 MPC7E-10G 路由器不支持 XPN 模式的加密算法。

  • MIC-3D-20GE-SFP-E 和 MIC-3D-20GE-SFP-EH 仅支持 GCM-AES-128。

例如，如果要在名为 的 ca1连通性关联中使用 GCM-AES-XPN-128 算法进行加密：

禁用加密

MACsec 的默认行为是加密遍历链路的流量。如果只想使用 MACsec 对端点进行身份验证并保证链路的完整性，则可以禁用加密。这称为仅完整性模式。如果需要在通过多个跃点传输 MACsec 时显示未加密的有效负载，则仅完整性模式非常有用。

禁用加密后，流量将以明文形式通过以太网链路转发。监控链路时，您可以查看遍历链路的以太网帧中的未加密数据。但是，MACsec 报头仍应用于帧，并且所有 MACsec 数据完整性检查都在链路的两端运行，以确保链路上发送或接收的流量未被篡改，并且不会构成安全威胁。

要禁用加密，请使用以下命令：

配置偏移量

偏移量提供了完全加密和不加密之间的选项。配置一个偏移量以公开有效负载的设定字节数并加密其余字节。这可用于中间负载平衡或在交换机到主机链路的情况下在主机上分配负载。

默认偏移量为 0。启用加密且未设置 时 offset ，将加密连接关联中的所有流量。

当偏移量设置为 30 时，IPv4 标头和 TCP/UDP 标头将未加密，同时加密其余流量。当偏移量设置为 50 时，IPv6 标头和 TCP/UDP 标头将未加密，同时加密其余流量。

如果功能需要查看八位位组中的数据才能执行功能，您通常会转发前 30 或 50 个八位位组未加密的流量，但您希望加密遍历链路的帧中的剩余数据。特别是负载平衡功能，通常需要在前 30 或 50 个八位字节中查看 IP 和 TCP/UDP 标头，以正确平衡流量的负载。

要配置偏移量，请使用以下命令：

例如，如果要在名为 的 ca1连通性关联中将偏移量设置为 30：

配置预共享密钥无中断翻转钥匙串（推荐用于在路由器到路由器链路上启用 MACsec）

在使用 17.4R1 版之前的静态连接关联键 （CAK） 的 MACsec 实现中，允许用户为每个连接关联配置一个静态 CAK。每当 CAK 配置发生更改时，MACsec 会话都会被丢弃，从而重置对等会话或中断路由协议。

为了提高安全性并防止在 CAK 配置更改时会话丢失，实施了无中断翻转钥匙串功能。在此实现中，使用具有多个安全密钥、密钥名称和开始时间的密钥链。钥匙串中的每个键都有唯一的开始时间。在下一个密钥的开始时间，会发生从当前密钥到下一个密钥的滚动更新，下一个密钥将成为当前密钥。通过实施无中断翻转钥匙串功能，MACsec 密钥协议 （MKA） 协议可成功建立 MACsec 会话，而不会在 CAK 配置更改时发生任何会话丢弃。

要使用预共享密钥 （PSK） 无中断翻转钥匙串成功配置 MACsec：

  • 每个密钥的钥匙串名称、密钥和开始时间在两个参与节点中必须相同。

  • 两个参与节点中钥匙串名称、密钥和开始时间的顺序必须相同。

  • 时间必须在参与节点中同步。

现有 authentication-key-chains 和 macsec connectivity-association 命令用于实现无中断翻转钥匙串，并添加了两个新属性：

  • key-name— 认证密钥名称，用作 key-name MACsec 的 CKN。

  • pre-shared-key-chain- 预共享连接关联钥匙串名称。

要使用 MACsec 和 PSK 无中断翻转钥匙串配置来保护路由器到路由器的以太网链路：

注意：

确保在两个参与节点中按相同的顺序执行以下步骤。
  1. 将参与节点中的时间同步到同一 NTP 服务器。

    例如，要根据 NTP 服务器 192.168.40.1 设置日期和时间，请输入：

  2. 在钥匙串中配置一组 PSK。钥匙串由安全密钥、密钥名称和开始时间组成。

    要配置钥匙串：

    1. 创建要使用的机密密码。它是一个十六进制数字字符串，最长可达 64 个字符。如果字符串用引号引起来，则密码可以包含空格。钥匙串的秘密数据用作 CAK。

      例如，要为钥匙串macsec_key_chain和密钥 1 创建秘密密码 01112233445566778899aabbccddeeff，请输入：

    2. 配置身份验证密钥名称。它是一个十六进制数字字符串，最长可达 32 个字符。

      例如，要创建密钥名称 01112233445566778899aabbccddeefe，请输入：

    3. 配置预共享翻转钥匙串的启动时间。

      例如，如果您希望键名称为 01112233445566778899aabbccddeefe 在 2017-12-18.20：55：00 +0000 开始滚动更新，请输入：

  3. 将新创建的钥匙串与 MACsec 连接关联相关联。
    1. 为连接关联配置 MACsec 安全模式。

      例如，要配置具有安全模式 static-cak 的连接关联 ca1，请输入：

    2. 将预共享钥匙串名称与连接关联相关联。

      例如，如果要将钥匙串名称macsec_key_chain与连接关联 ca1 相关联，请输入：

  4. 将配置的连接关联与指定的 MACsec 接口进行分配。

    例如，要将连接关联 ca1 分配给接口 ge-0/0/1：

在失效开放模式下配置 MACsec 密钥协议协议

您可以为 MACsec 配置失效开放模式，以防止在 MKA 会话处于非活动状态时丢弃流量。对于优先考虑网络可用性而不是信息安全的服务提供商，建议这样做。

MACsec 通过将 MACsec 报头附加到在 MACsec 安全链路上传输的以太网帧来保持数据完整性。当 MKA 会话处于活动状态时，链路上仅允许具有 MACsec 标头的帧的流量。当 MKA 会话处于非活动状态时，帧不会收到 MACsec 标头。所有流量（包括入口和出口）都将被丢弃。唯一的例外是 EAPoL 流量。

您可以使用 CLI 语句配置 should-secure 失效开放模式。这允许 MACsec 安全链路上的流量，即使 MKA 会话处于非活动状态也是如此。流量以明文形式传输，不带 MACsec 标头。

要在失效开放模式下配置 MKA 协议：

配置重放保护

MACsec 为 MACsec 安全链路上的每个数据包分配一个 ID 号。启用重放保护后，接收接口将检查通过 MACsec 安全链路的所有数据包的 ID 号。如果数据包不按顺序到达，并且数据包编号之间的差异超过重放保护窗口大小，则接收接口将丢弃数据包。

例如，如果重放保护窗口大小设置为 5，并且分配了 ID 为 1006 的数据包在分配了 ID 为 1000 的数据包之后立即到达接收链路，则 ID 为 1006 的数据包将被丢弃，因为它落在重放保护窗口之外。

重放保护对于打击中间人攻击非常有用。中间人攻击者在以太网链路上重放的数据包将不按顺序到达接收链路，因此重放保护有助于确保丢弃重放的数据包，而不是通过网络转发。

注意：

您可以通过将重播窗口大小设置为 0 来要求所有数据包按顺序到达。在数据包预期无序到达的情况下，不应启用重放保护。

要启用重播保护，请使用以下命令：

例如，要在连接关联 ca1时启用窗口大小为 5 的重播保护：

配置有界延迟保护

您可以配置有限延迟保护，以确保媒体访问控制安全 （MACsec） 帧不会在延迟两秒或更长时间后传递。这可确保中间人攻击导致的 MACsec 帧延迟不会被忽视。

配置有界延迟保护时，还必须配置重播保护。这是允许重复和重放数据包的窗口。有限延迟优先于重播保护。可以通过为窗口大小配置较低的值来提高有限延迟保护的有效性。

在配置边界延迟保护之前，必须配置重播保护。请参阅 配置重放保护。

若要配置有界延迟保护，请使用以下命令：

注意：

有限延迟会影响 CPU 利用率，从而降低性能。我们建议仅在绝对需要的接口上配置有界延迟。

使用回退 PSK 配置 MACsec

使用静态 CAK 安全模式启用 MACsec 时，将在点对点以太网链路两端的设备之间交换预共享密钥 （PSK）。PSK 包括连接关联名称 （CKN） 和连接关联密钥 （CAK）。PSK 必须跨设备匹配，才能建立 MACsec 会话。如果不匹配，将不会建立会话，并且所有数据包都将被丢弃。

您可以配置回退 PSK，以防止在主 PSK 无法建立连接时丢失流量。当主键与初始 MACsec 协商不匹配时，将使用回退 PSK。

如果已建立 MACsec 会话，并且在一台设备上更改了主 PSK，但在另一台设备上未更改，则使用较旧的主 PSK 解决由此产生的不匹配问题。较旧的主 PSK 是称为前一个 PSK 的临时密钥。

配置回退 PSK 后，可以使用以下密钥之一保护 MACsec 会话：

  • 主 PSK（可配置）— 首选密钥。

  • 回退 PSK（可配置）— 当主 PSK 无法建立 MACsec 会话时使用。

  • 前面的 PSK（不可配置）— 配置新的主 PSK 时，旧的主 PSK 将成为前面的主 PSK。

每个键的 CAK 状态可以是实时、活动或正在进行。有关每种状态的说明，请参阅 表 1 。

表 1：CAK 状态说明
CAK 状态 说明

住

  • CAK 已通过 MKA 验证。

  • MACsec 会话处于实时状态。

  • 使用此密钥成功生成 SAK。

  • CAK 用于加密和解密 MACsec 会话。

  • 将按配置的时间间隔发送和接收此密钥的 MKA 你好数据包。

积极

  • CAK 已通过 MKA 验证。

  • MACsec 会话处于实时状态。

  • 不会使用此密钥生成 SAK。

  • CAK 不用于 MACsec 会话的加密和解密。

  • 将按配置的时间间隔发送和接收此密钥的 MKA 你好数据包。

进行中

  • 未找到有效的实时或潜在对等方。

  • MACsec 会话正在进行以查找对等方。

  • 将按配置的时间间隔为此密钥发送 MKA 你好数据包。

如果在 MACsec 链路的一端配置了新的 PSK，而另一端配置错误或未配置新密钥，则会发生密钥不匹配。回退行为取决于更改了 PSK 的哪些组件（CAK、CKN 或两者）。下面介绍了每种不匹配的情况：

  • 如果更改了 CAK，而 CKN 保持不变，则现有的 MACsec 会话将被断开。将使用旧的 CKN 和新的 CAK 值启动一个新会话。

  • 如果 CKN 已更改，并且 CAK 保持不变，则与现有 CAK 配对的旧 CKN 将成为之前的 PSK，并且会话将与之前的 PSK 一起上线。使用新创建的 CKN 和 CAK 启动新会话，该会话将一直进行，直到对等节点也配置了相同的 CKN。

  • 如果 CAK 和 CKN 均已更改，则旧的 CAK+CKN 对将成为之前的 PSK，并且会话将与之前的 PSK 一起活动。使用新的 CAK+CKN 对启动新会话，该会话将一直进行，直到对等节点也配置了相同的 CAK+CKN。

注意：

前面的 PSK 优先于回退 PSK，因此如果会话与前面的 PSK 一起上线，则回退 PSK 将不会生效。如果希望会话与回退 PSK 一起上线，则必须配置语句 disable-preceding-key 。

预共享钥匙串支持回退 PSK。您可以配置回退 PSK 以及预共享密钥或预共享钥匙串。预共享密钥和预共享钥匙串互斥。

如果只配置了回退 PSK，并且没有主 PSK，则两台设备都会尝试与回退 PSK 建立会话。如果会话启动，则从回退 PSK 派生的 SAK 将用于数据流量加密。如果已建立的会话中断，设备将继续尝试重新建立会话，流量将被丢弃，直到重新建立会话。

回退 PSK 配置为连接关联 （CA） 的一部分。可以为所有接口全局配置 CA 或基于每个接口配置 CA，从而允许为不同的接口配置不同的回退密钥。

要配置回退 PSK，请将 CAK 和 CKN 配置为 CA 的一部分：

以下限制适用于回退 PSK 配置：

  • 回退 CAK 和 CKN 不应与预共享密钥 CKN 和 CAK 或同一 CA 下的钥匙串中配置的任何密钥匹配。

  • 必须存在安全模式配置才能配置回退密钥。

  • 已配置密码套件的密钥长度限制适用于回退 CAK 和 CKN。

使用 GRES 配置 MACsec

平滑切换 （GRES） 功能使具有冗余路由引擎的交换机或路由器能够继续转发数据包，即使一个路由引擎 （RE） 发生故障也是如此。您可以将 MACsec 配置为在 RE 切换期间提供不间断的服务。

MACsec 密钥协议 （MKA） 协议在点对点 MACsec 链路上维护两个节点之间的 MACsec 会话。MKA 协议在两个节点之间的控制平面级别工作。一个节点充当密钥服务器并生成安全关联密钥 （SAK） 来保护链路。

当本地节点启动 RE 切换时，它会向远程对等节点发送请求，以暂停控制平面上的 MACsec 会话。在数据平面上，流量在挂起期间继续遍历点对点链路。在挂起之前编程的 SAK 将继续使用，直到切换完成。切换后，密钥服务器会生成一个新的 SAK 来保护链路。只要启用了 MACsec，密钥服务器将继续定期通过链路创建和共享 SAK。

要为 MACsec 启用 GRES，必须在本地节点上配置语句 suspend-for ，以便在发生 RE 切换时发送挂起请求。您还必须将充当密钥服务器的节点配置为使用该语句接受 suspend-on-request 挂起请求。否则，密钥服务器会拒绝任何挂起请求，从而导致 MACsec 会话终止。

配置 and suspend-for suspend-on-request 语句时，还必须配置 GRES 和不间断路由。

注意：

在 GRES 期间，将禁用以下 MACsec 功能：

  • 主键开关、回退键开关或前面的键开关。

  • 钥匙串钥匙开关。

  • SAK 重新密钥计时器。

要为 MACsec 启用 GRES，请在本地节点上使用以下配置：

  1. 配置平滑切换。
  2. 配置不间断路由。
  3. 将节点配置为在启动 RE 切换时发送挂起请求。
  4. （仅限密钥服务器。将节点配置为接受挂起请求。