ข้อสรุปของฉันคือการใช้ท่อ VLAN ผ่านอุโมงค์ EoIP และใส่ในแค็ปซูลใน IPSec ที่ช่วยในฮาร์ดแวร์ เราเตอร์ Mikrotik RB1100AHx2 ราคาไม่แพงสองคู่ได้รับการพิสูจน์แล้วว่าสามารถเชื่อมต่อได้ 1 Gbps ในขณะที่เพิ่มเวลาในการตอบสนองน้อยกว่า 1 ms
ฉันต้องการเข้ารหัสปริมาณข้อมูลระหว่างศูนย์ข้อมูลสองแห่ง การสื่อสารระหว่างไซต์นั้นมีให้ในรูปแบบบริดจ์ผู้ให้บริการมาตรฐาน (s-vlan / 802.1ad) ดังนั้นแท็ก vlan ในพื้นที่ของเรา (c-vlan / 802.1q) จะถูกเก็บรักษาไว้ในห้องเก็บสัมภาระ การสื่อสารข้ามหลายเลเยอร์ 2 กระโดดในเครือข่ายผู้ให้บริการ
Border Switch ทั้งสองด้านคือ Catalyst 3750-X พร้อมด้วยโมดูลบริการ MACSec แต่ฉันคิดว่า MACSec นั้นไม่เป็นปัญหาเพราะฉันไม่เห็นวิธีที่จะทำให้ L2 มีความเท่าเทียมกันระหว่างสวิตช์บนลำตัวแม้ว่ามันจะเป็นไปได้ก็ตาม บนสะพานของผู้ให้บริการ MPLS (โดยใช้ EoMPLS) จะอนุญาตตัวเลือกนี้อย่างแน่นอน แต่ไม่สามารถใช้งานได้ในกรณีนี้
ทั้งสองวิธีสามารถเปลี่ยนอุปกรณ์ได้ตลอดเวลาเพื่อรองรับเทคโนโลยีและตัวเลือกโทโพโลยี
ฉันจะค้นหาตัวเลือกเทคโนโลยีที่ทำงานได้ซึ่งสามารถให้การเข้ารหัสแบบจุดต่อจุดแบบเลเยอร์ 2 ผ่านเครือข่ายผู้ให้บริการอีเธอร์เน็ตได้อย่างไร
แก้ไข:
เพื่อสรุปสิ่งที่ฉันค้นพบ:
มีโซลูชั่นฮาร์ดแวร์ L2 ให้เลือกเริ่มต้นที่ 60,000 USD (เวลาแฝงต่ำ, ค่าใช้จ่ายต่ำ, ต้นทุนสูง)
ในหลายกรณี MACSec อาจถูกส่งสัญญาณผ่าน Q-in-Q หรือ EoIP ฮาร์ดแวร์เริ่มต้นที่ 5,000 เหรียญสหรัฐ (ความหน่วงแฝงต่ำ, ค่าโสหุ้ยต่ำ - ปานกลาง, ต้นทุนต่ำ)
มีโซลูชัน L3 ที่ให้ความช่วยเหลือด้านฮาร์ดแวร์จำนวนหนึ่งเริ่มต้นที่ USD 5,000 (เวลาแฝงสูงค่าใช้จ่ายสูงต้นทุนต่ำ)