文档中心

专线连接

独享专线

管理加密模式

MACsec（Media Access Control Security）加密是基于IEEE标准 802.1AE的二层链路加密协议，针对以太网帧进行加密、完整性校验和设备身份认证，保护在物理链路上二层流量传输的数据机密性、完整性和真实性。在您接入物理专线时，需主动申请支持MACsec的物理端口，本文为您介绍如何切换物理专线加密模式和管理MACsec密钥。

功能说明

仅支持MACsec功能的物理专线允许切换加密模式。MACsec加密包含以下三种模式：

不加密（默认）：不启用任何加密。

条件加密：仅校验报文是否MACsec加密，报文校验失败不丢包，仅记录上报日志。

强制加密：校验报文加密数据帧，校验失败时丢弃报文并产生日志。

共享专线不支持由租户侧变更加密模式和管理MACsec密钥。

专线连接不同规格的端口支持以下加密套件：

专线类型
端口规格
支持的加密套件
独享专线
共享专线

40Gbps
GCM-AES-XPN-256
GCM-AES-256（需联系客户经理申请）

100 Gbps
GCM-AES-XPN-256

操作说明

当物理专线已关联虚拟接口时，存在如下操作限制。

不支持将强制加密模式切换为其他模式。

不支持在强制加密模式中删除MACsec密钥。

如仍需变更加密模式或者删除密钥，请先删除虚拟接口。

切换加密模式或者变更MACsec密钥时，将引起MACsec加密重新协商，可能导致专线连接流量异常或者中断，请谨慎操作。

切换加密模式

前提条件

将加密模式由不加密切换为条件加密或者强制加密前，需先配置MACsec密钥。

操作步骤

登录物理专线控制台。

在顶部导航栏，选择目标项目和地域。

在物理专线列表中，单击目标物理专线的名称。

在概览页签中，单击加密模式右侧的按钮。

单击选择不加密、条件加密或者强制加密。

单击确定按钮，完成操作。

管理MACsec密钥

前提条件

当您选择使用火山引擎密钥管理系统中已有密钥的方式配置MACsec密钥时，需先创建火山引擎密钥环并生成密钥。

操作步骤

登录物理专线控制台。

在顶部导航栏，选择目标项目和地域。

在物理专线列表中，单击目标物理专线的名称。

单击MACsec页签，根据您的业务场景管理MACsec密钥。

配置MACsec密钥

删除MACsec密钥

单击关联MACsec密钥按钮。

参考下表配置MACsec密钥。

参数	说明	示例
服务名称	选择生成MACsec密钥的方式，包括上传CKN/CAK密钥对和火山密钥管理中已有密钥两种方式。	上传CKN/CAK密钥对
凭证选择	服务名称选择火山密钥管理中已有密钥时需配置，选择您在密钥管理系统中已生成的密钥。	KMS_key
凭证名称	服务名称选择上传CKN/CAK密钥对时需配置，设置MACsec密钥的名称。	MACsec密钥01
密钥名称	输入CKN/CAK密钥对的CKN。	01349DE***
密钥	输入CKN/CAK密钥对的CAK。	5521TN4***

单击确定按钮，完成操作。

最近更新时间：2026.07.10 15:41:38

这个页面对您有帮助吗？

有用

无用

专线类型	端口规格	支持的加密套件
独享专线共享专线	40Gbps	GCM-AES-XPN-256 GCM-AES-256（需联系客户经理申请）
独享专线共享专线		100 Gbps	GCM-AES-XPN-256