プロバイダーブリッジを介したMACSec暗号化の拡張

私はすでにSFについてこの質問をしましたが、こちらの方が適していると考えました。

プロバイダーブリッジを介してMACSec暗号化を拡張することはまったく可能ですか？典型的な802.1adの実装は暗号化されたフレームを転送できますか、それともブレークフレームの整合性を転送しますか？

MACSecはホップバイホップのセキュリティを目的としていることは理解しています。キャリア上のポイントツーポイント暗号化、または考慮すべきその他の特別な考慮事項にMACSecを使用しない理由はありますか？

MACSecハードウェアは、レイヤ2暗号化に関連する通常のコストの数分の1でワイヤスピードの暗号化を提供するためです。

新しいタグを追加する担当者はいませんが、MACSec、PBN、802.1ad、802.1aeなどに関連するタグを追加してください。

MacSec（つまり、802.1ae-2006）は、ホップバイホップの暗号化技術です...したがって、現在プロバイダーブリッジドMacSecは不可能です。ただし、ホップごとのMacSec暗号化を緩和するという話があります。

これまでに収集したものから、MACsecエンドポイントがC-tag /に移動してから、secヘッダーを追加し、次にs-tagとPBNを追加すると、MACsecエンドポイントが作成したs-tagに基づいてフレームが転送され、機能します。あいまいさが発生するのは、PBNがSCSタグをフレームに追加してFCSを変更し、他のエンドポイントにフレームが改ざん/変更されたために整合性を検証できないことを警告することです。私はこれについて100％ではありませんが、それがMACsecの機能をエンドツーエンドで維持していると私が思うものです。