High-Speed Cross-Cloud Encryption 概觀
High-Speed Cross-Cloud Encryption 為需要在多雲網路間兼顧速度與防護、毫不妥協的企業與組織,提供安全、高效能的連線能力。
為 High-Speed Cross-Cloud Encryption 啟用媒體存取控制安全性 (MACsec媒體存取控制安全性(MACsec)是一種安全通訊協定,用於加密以乙太網路連線的裝置之間的資料流量。 MACsec 通訊協定由 IEEE 標準 802.1ae 所定義。 啟用 MACsec 時,兩個已連線的裝置在交換並驗證安全金鑰後,會建立雙向安全鏈路。 資料完整性檢查與加密的組合用於保護傳輸的資料。
) 可確保您的資料在關鍵據點之間以高達 100 Gbps 的速率傳輸時,未來甚至可更高,仍能維持隱私與安全。
此服務專為關鍵性工作負載設計,結合線速加密與支援現代雲端、資料中心及企業應用所需的可靠性與可擴充性,且不會犧牲效能。
其主要優點是不需犧牲網路速率即可確保資料安全。您可以透過啟用 MACsec 的硬體式加密來設定 High-Speed Cross-Cloud Encryption。它提供 Layer 2OSI 模型的第 2 層為資料連結層。此層提供節點對節點的資料傳輸(兩個直接相連節點之間的連結)。大多數 Megaport Virtual Cross Connects(VXCs)在此層運作。第 2 層分為媒體存取控制(MAC)層(控制網路中的裝置如何取得媒體存取與傳輸權限),以及邏輯連結控制(LLC)層(負責識別網路層協定並將其封裝,並控制錯誤檢查與訊框同步)。
(資料連結層) 加密,以驗證直接連結上的乙太網路訊框。如需詳細資訊,請參閱 使用 MACsec 搭配 Megaport。
關於線速加密
線速加密是一種資料加密,能以通訊連結的最大實體速率運作,通常也稱為線速或完整線路速率。
這表示加解密過程不會引入任何可察覺的延遲,也不會降低該連結的整體資料吞吐量。
在高速網路中,達成線速加密至關重要,因為傳統的軟體式加密方法往往無法以足夠的速度處理資料,可能造成瓶頸。
訂購 High-Speed Cross-Cloud Encryption
若您對此服務有興趣,請聯絡您的 Megaport 客戶經理以檢視技術需求。
Megaport 會準備必要的服務方案細節,包括成本。
檢視報價後,若符合您的需求,您可以透過 Megaport Portal 訂購服務。
若需使用 Megaport 服務在雲端供應商之間建立 MACsec 連線的相關資訊,請參閱 建立雲對雲加密連線。
訂購專屬雲端連線(例如 AWS Dedicated Direct Connect、Azure ExpressRoute Direct,或其他專屬雲端連線)前,您必須先向雲端服務供應商 (CSP雲端服務供應商(CSP)是為企業或個人提供一項或多項雲端運算服務的組織。常見的雲端服務包括基礎設施即服務(IaaS)、軟體即服務(SaaS)或平台即服務(PaaS)。
) 取得授權書 (LOA授權書(LOA)是客戶需要提交給其資料中心供應商的文件,以在其資料中心服務與其 Port 之間建立實體交叉連接(Cross Connect)。 LOA 會在客戶佈建新的 Port 時透過 Megaport Portal 提供。
)。
收到 LOA 後,請依照步驟要求 Megaport 協助訂購 Cross ConnectCross Connect 是一種專用的實體點對點連接,能在資料中心內連接兩方。
這是一項非標準產品,且只能與 Port 一起訂購。
。 如需更多資訊,請參閱 上傳授權書 (LOA) 與 訂購 Cross Connect。