本文介绍NPB 2.0如何利用交换芯片内置的MACsec硬件能力，实现对长距离镜像流量的链路层加密。MACsec通过硬件加速提供线速安全传输，对比TLS与IPsec，其在第二层实现全流量保护，延迟更低、性能无损，尤其

Media Access Control Security（简称 MACsec）是以太网上最先进的安全解决方案。它为以太网上传输的几乎所有帧提供完整性保护、重放保护和可选的机密性保护。与其他解决方案

Media Access Control Security（简称 MACsec）是以太网上最先进的安全解决方案。

MACSec，英文全称 Media Access Control security，中文为媒体访问控制安全协议，是基于 802.1AE 和 802.1X 协议的链路层信息安全保障方法，具备安全认证

自研GE MAC上拓展了自研MACSec的功能，为了验证正确性而做了以下测试。通过与开启MACSec功能的88E1548P PHY对接，验证协议实现的正确性。

解析数据包(提取DA、SA、VLAN、MACsec标签、报头和以太类型)

级别的提高以及以太网在车载中更大规模的使用，我们迫切地需要数据加密的手段来防止数据被监听。同时由于车载通信对延迟性能的要求和部署的特点，MACsec可能是一个更容易

Marvel PHY 88E1548P在其LinkCry Core中支持MACSec功能；

MACSec 安全协议为整个以太网数据包提供加密，但其源和目标 MAC 地址（包括上层帧）除外。MACSec提供点对点加密，这意味着它对每个跃点执行，这与IPsec不同，IPsec仅适用于端到端连接。因此，