Чем шифровать трафик на 10 гигабит?

Question

[Алексей]

Доброго времени суток!

Есть два офиса организации (в разных зданиях), между ними брошено оптоволокно и установлены коммутаторы с поддержкой 10g (cisco 3560-x).
Подскажите, пожалуйста, по опыту маршрутизаторы или шлюзы для шифрования 10g.
Так же подскажите, если кто сталкивался, что используется для шифрования трафика по ГОСТу?

Comments

[Илья]

А зачем шифровать?
Если между оборудованием "прямой" кабель. Или паранойя?

[Алексей]

Илья: эффект Данинга-Крюгера погуглите :) Паранойи у меня нет ещё с середины 2000ных.

[Илья]

Алексей: некоторые люди не перестают удивлять...
а если по теме - смотрите в сторону vipnet координаторов

Answer 1

[res2001]

У cisco нет родных сертифицированных модулей для гостового шифрования. Вообще с этим все довольно печально. Вообще, если очень надо именно сертифицированным гостом шифровать, то и железо надо было подбирать именно для этого, а не наоборот.
Посмотрите на www.s-terra.com/products/productline/nmervpn
Это модули для cisco с гостовым шифрованием отечественного производителя.
Возможно у других наших производителей то же есть нечто похожее. Их не так много, поищите.
Зарубежного железа с сертифицированным шифрованием нет, т.к. ФСБ никогда не сертифицирует его.

Answer 2

[Spetros]

Чем шифровать трафик на 10 гигабит?
...
что используется для шифрования трафика по ГОСТу?

Оборудование сертифицированное ФСБ и ФСТЭК России.

Comments

[Diman89]

АКПШ "Континент" (от Кода Безопасности), например - шифрует по ГОСТу, но не уверен что они для 10G

[Алексей]

Diman89: да, 10G у них есть поддержка, но это только со стороны интерфейса, а в реале на выходе получается до 4 гигабит шифрованного.

Answer 3

[Ринат Гарипов]

Алексей для 3560-x есть сервисный модуль C3KX-SM-10G который на 40g умеет шифровать. Собственно он и предназначен для защиты lan сегментов.
Почитать тут: www.cisco.com/c/en/us/products/collateral/switches...

Comments

[Ринат Гарипов]

для шифрования по ГОСТ можно использовать такие устройства: www.s-terra.com/products/productline/gate

[Алексей]

Ринат Гарипов: у с-терры на 10G не увидел решений, а за наводку на модуль - спасибо: я думал он только тупо L3 поддержку добавляет.

Answer 4

[Alexander Tartmin]

Почему бы не сделать обычный VPN, или нужно конкретно "шифровать"?

Comments

[Алексей]

Обязательно шифровать т.к. очень не хочется, чтобы кто-то собирал трафик с разработками.

Answer 5

[Сергей]

можно попробовать задать микротику вопрос по поводу routerboard.com/CCR1072-1G-8Splus вопрос. они обычно отвечают на них охотно.

Comments

[Алексей]

Напишу им - отпишусь. У меня смутные сомнения, что конкретно эта железка сможет 10G в зашифрованном виде держать. Я тут ещё почитал, что в принципе так просто никто 10G не шифрует, вернее шифруют, но получить из 10G расшифрованного 10G зашифрованного с хорошим алгоритмом нереально.