MACsec

MACsecオーバーヘッドのMTU自動調整(ACX7100-32C、ACX7100-48L、ACX7332、ACX7348、ACX7509、ACX7024、ACX7024X、PTX10001-36MR、PTX10002-36QDD、PTX10003、PTX10004、PTX10008、PTX10016)—この機能を使用して、メディアアクセス制御セキュリティ(MACsec)のオーバーヘッドの最大送信単位(MTU)を自動的に調整します。この機能がない場合は、インターフェイス MTU とプロトコル MTU を手動で調整する必要があります。

この機能を使用して、インターフェイスまたはプロトコルのMTUが、MACsecのオーバーヘッドを考慮して適切に調整されるようにします。この機能はデフォルトでは無効になっています。この機能を有効にするには、まずMACsecを有効にします。次に、[edit security macsec]階層レベルでenable-auto-mtu-updateステートメントを設定します。この機能は、集合型イーサネットインターフェイスのメンバーである物理インターフェイス、論理インターフェイス、および物理インターフェイスに適用されます。

[ メディア MTU とプロトコル MTUを参照してください。]

MACsecパケット(ACX7100-32C、ACX7332、ACX7348、ACX7509)のネットワークトンネリングを改善するためのカスタムEAPoL EtherTypeのサポート—MACsecは、セッションを確立するためのトランスポートプロトコルとしてExtensible Authentication Protocol over LAN(EAPoL)を使用します。一部のネットワークは、EtherType 値に基づいてパケットをフィルタリングします。デフォルトでは、すべてのEAPoLパケットのEtherTypeは0x888eです。ネットワークがMACsecパケットを適切にトンネリングするように、EAPoLパケットにカスタムEtherTypeを設定できます。

カスタムEtherTypeでEAPoLプロファイルを設定するには、[edit forwarding-options custom-eapol-ether-type-profiles eapol-profile-name]階層レベルでether-type ether-type-valueステートメントを使用します。MACsecパケットにEtherTypeを適用するには、[edit security macsec connectivity-association ca-name mka]階層レベルでeapol-ethertype-profile eapol-profile-nameステートメントを設定します。

[メディア アクセス制御セキュリティ(MACsec)over WAN、 custom-eapol-ethertype-profiles、 mkaを参照してください。]