¿Qué beneficio proporciona MACsec en un diseño de LAN multicapa?

MACsec (802.1AE) opera en la Capa 2 del modelo OSI y proporciona seguridad de extremo a extremo en enlaces punto a punto. Su principal beneficio en un diseño de LAN multicapa es la protección de los enlaces troncales (trunks) entre switches, cifrando el tráfico y asegurando la integridad de los datos que viajan entre ellos. Las aplicaciones desde hosts a destinos remotos generalmente se cifran con protocolos de capa superior como TLS/SSL o IPsec, no directamente con MACsec. MACsec complementa, pero no reemplaza, la autenticación de acceso a la red como IEEE 802.1X; de hecho, 802.1X a menudo se usa para autenticar los dispositivos que establecerán una sesión MACsec. Finalmente, MACsec no protege directamente los enlaces de Capa 3; para eso se usa IPsec.