Welk voordeel biedt MACsec in een meerlaags LAN-ontwerp?

MACsec (Media Access Control Security) werkt op Layer 2 van het OSI-model en is ontworpen om frames te beveiligen die over Ethernet-links worden verzonden. Het belangrijkste voordeel in een meerlaags LAN-ontwerp is dan ook het beveiligen van Layer 2 trunk-links tussen switches, waardoor ongeautoriseerde toegang, afluisteren en manipulatie van data op dit niveau wordt voorkomen. Applicatiestromen van LAN-hosts naar externe bestemmingen worden meestal beveiligd door hogere lagen, zoals TLS/SSL (Layer 4-7). Het inschakelen van MACsec op een switchpoort elimineert de noodzaak van 802.1X niet; 802.1X wordt vaak gebruikt voor authenticatie, terwijl MACsec zorgt voor vertrouwelijkheid en integriteit van de data ná authenticatie. Layer 3-links tussen switches worden doorgaans beveiligd met protocollen zoals IPsec, niet MACsec.