Надуманная проблема распределённой инфраструктуры

Жил-был я. И был у этого "я" небольшой пул виртуальных машин. Но пришло время, и появилось осознание, что у моего облачного провайдера (пусть будет С) не все условия мне нравятся. А, вот, у другого провайдера (путь будет провайдер В) условия для некоторых виртуалок повкуснее. И замыслил я неладное. Я решил разнести инфраструктуру между разными провайдерами. Но эту, так называемую, инфру необходимо скоммутировать между собой. Потому что гонять сервисный трафик через интернеты - дурная затея. И родился у меня план. Даже не так ПЛААААН!!! А следом, и эта статья. Предвосхищая вопросы почему не обычный VPN, отвечу: это во-первых, скучно, во-вторых, не подлежит публикации, в-третьих, в последнее время нестабильное ввиду блокировок. Disclaimer! Цель статьи - рассмотреть вариант осуществить связность конкретных элементов инфраструктуры, используя публичные каналы связи. Статья не ставит целью описать способ обхода блокировок и осуждает (хоть и не искренне) подобные статьи. А ну ка?

https://habr.com/ru/articles/1022486/

#vxlan #macsec

🔐 MACsec: Layer 2 Encryption for Modern Networks
When IPsec or TLS are too high in the stack, MACsec (IEEE 802.1AE) offers an efficient way to secure Ethernet frames at Layer 2—with low latency and line-rate performance.

In this post:
• How MACsec works (SCI, SAK, EAPoL)
• Trust model: Secure vs. insecure ports
• Hardware dependencies & deployment scope
• Typical use cases in data centers and enterprise access

📖 Full breakdown here:
🔗 https://cloudswit.ch/blogs/what-is-macsec-and-how-does-it-work/

#MACsec #8021AE #NetworkSecurity #L2Encryption #DataCenter #ZeroTrust #SONiC #CloudSwit #OpenNetworking #NetSec