Привет, Кто-нибудь когда-нибудь запускал Macsec на Azure? У нас есть коммутатор IOS-XE, и мы следовали инструкциям по настройке Macsec с PSK, приведенным здесь:
https://www.cisco.com/c/en/us/td/docs/iosxr/ncs5500/security/62x/b-system-security-cg-ncs5500-62x/b-system-security-cg-ncs5500-62x_chapter_0101.html#concept_gjz_ysl_vcb Как только мы включаем «macsec network-link» в направлении Azure, протокол линии отключается, а в сводке mka summary отображается, что соединение находится в режиме Init. После этого ничего не происходит, и с помощью отладочных средств не удается увидеть пакеты с другого конца. Проблема в том, что специалисты Microsoft Azure проверили все и с их стороны все выглядит нормально. Есть идеи?

]]>https://sla247.ru/forum/topic/1938/expressroute-direct-и-macsecRSS for NodeFri, 15 May 2026 06:33:03 GMTThu, 26 Feb 2026 21:58:21 GMT60Привет,
@leon.teheux
. Да, инженеры MS включили SCI на своей стороне, и все работает как положено. Cisco подтвердила, что у них нет возможности отключить эту функцию на своей стороне.

]]>https://sla247.ru/forum/post/13745https://sla247.ru/forum/post/13745Thu, 26 Feb 2026 21:58:35 GMTПривет,
@trondaker
. Мне было интересно, удалось ли вам решить эту проблему. Сотрудники Microsoft смогли настроить это и решить вашу проблему?

]]>https://sla247.ru/forum/post/13744https://sla247.ru/forum/post/13744Thu, 26 Feb 2026 21:58:34 GMTСпасибо за ваше предложение, мы уже отправили его в Microsoft и попробуем реализовать его в следующем окне технического обслуживания (это заняло вечность).
![:face_with_tongue:]
)

]]>https://sla247.ru/forum/post/13743https://sla247.ru/forum/post/13743Thu, 26 Feb 2026 21:58:33 GMTНет, сессия открыта, но трафик не перенаправляется. Это просто странная проблема, но, надеюсь, на этой неделе у нас будет окно для технического обслуживания, тогда мы обновим информацию.

]]>https://sla247.ru/forum/post/13742https://sla247.ru/forum/post/13742Thu, 26 Feb 2026 21:58:32 GMTЗдравствуйте. Мне интересно узнать о состоянии дел по этой теме. Наконец-то все работает?

]]>https://sla247.ru/forum/post/13741https://sla247.ru/forum/post/13741Thu, 26 Feb 2026 21:58:31 GMTТак это реализация WAN Macsec? Поддерживается ли это в MS с открытым заголовком 802.1Q, или я неправильно понял вашу настройку?

]]>https://sla247.ru/forum/post/13740https://sla247.ru/forum/post/13740Thu, 26 Feb 2026 21:58:30 GMTЯ пытаюсь запустить MACSEC TO AZURE Express Router. Обзор подключения: AZURE CIRCUIT---> Nexus 9K ---> ASR1000 Router. Маршрутизатор Cisco ASR1000 с MACSEC, однако, похоже, имеет проблему на этапе инициализации.

]]>https://sla247.ru/forum/post/13739https://sla247.ru/forum/post/13739Thu, 26 Feb 2026 21:58:29 GMTПока нет, дело все еще находится на рассмотрении в службе поддержки ms. Похоже, они обнаружили некоторые проблемы на своей стороне, но пока не затронули macsec.
![:disappointed_face:]
Я сообщу, как только мы выясним причину.

]]>https://sla247.ru/forum/post/13738https://sla247.ru/forum/post/13738Thu, 26 Feb 2026 21:58:28 GMTПривет, Кто-нибудь нашел решение этой проблемы?

]]>https://sla247.ru/forum/post/13737https://sla247.ru/forum/post/13737Thu, 26 Feb 2026 21:58:27 GMTДа

]]>https://sla247.ru/forum/post/13736https://sla247.ru/forum/post/13736Thu, 26 Feb 2026 21:58:26 GMTТо есть вы получаете прямой канал связи с Azure, как если бы вам физически предоставили кабель/передачу? То есть это L1 на всем протяжении до их сервиса?

]]>https://sla247.ru/forum/post/13735https://sla247.ru/forum/post/13735Thu, 26 Feb 2026 21:58:25 GMTMicrosoft предлагает прямое соединение под названием Expressroute Direct, и на этом типе соединения можно получить macsec. Просто не совсем понимаю, как устранить эту проблему, когда у меня нет контроля над другим концом. В журналах не вижу ничего, связанного с неправильным PSK или чем-то подобным. Что еще я могу сделать со своей стороны, чтобы устранить эту проблему?

]]>https://sla247.ru/forum/post/13734https://sla247.ru/forum/post/13734Thu, 26 Feb 2026 21:58:24 GMTЯ немного новичок в области облачных подключений, но кто и как обеспечивает вам подключение к Azure? Вы взаимодействуете с ними напрямую или через третью сторону, такую как Megaport? С уважением, Джейсон.

]]>https://sla247.ru/forum/post/13733https://sla247.ru/forum/post/13733Thu, 26 Feb 2026 21:58:23 GMTAzure использует устройство Juniper — пришлось включить sci на Juniper
Причина: В данной ситуации параметр «include-sci» по умолчанию установлен в «yes» на коммутаторе Cisco, в то время как для Juniper он является опциональным.
Решение: Добавьте «include-sci» в конфигурацию MACSEC маршрутизатора Juniper следующим образом: #set security macsec connectivity-association connectivity-association-name include-sci

]]>https://sla247.ru/forum/post/13732https://sla247.ru/forum/post/13732Thu, 26 Feb 2026 21:58:22 GMT