معيار MACsec وفق IEEE 802.1AE: التشفير العتادي للطبقة الثانية وأمان روابط WAN

تعتمد شبكات المؤسسات الحديثة والبنى التحتية السحابية بشكل كبير على طبقات التشفير المتراكبة في الطبقتين الثالثة والرابعة — ولا سيما بروتوكولات IPsec و WireGuard و TLS. وعلى الرغم من أن هذه البروتوكولات تؤمن حمولات البيانات بكفاءة عبر الشبكات الموجهة متعددة القفزات، إلا أنها تفترض ضمنياً أن الروابط الفيزيائية الأساسية هي قنوات اتصال موثوقة تماماً. فعبر مسارات الألياف الضوئية المظلمة (dark fiber)، ودوائر إيثرنت المتروبوليتية المستأجرة، والوصلات البينية لمراكز البيانات، تعبر إطارات إيثرنت الخام مكبرات الإشارة الضوئية ومحولات مزودي الخدمة دون أي تشفير.

وفي هذه الطبقات الشبكية السفلى، تعمل أجهزة التنصت الضوئي ومعدات الوصول غير المصرح بها خارج نطاق رؤية أنفاق الطبقة الثالثة. وتكشف دوائر الطبقة الثانية غير المحمية بيانات وصفية بالغة الحساسية لمستوى التحكم: عناوين IP الداخلية، ورسائل بروتوكولات التوجيه (مثل BGP و OSPF)، وعلامات VLAN، وأنماط تدفق البيانات. بالإضافة إلى ذلك، فإن هجمات الطبقة الثانية — مثل انتحال ARP والقفز عبر شبكات VLAN وحقن المحولات غير المعتمدة — يمكنها التلاعب بحركة المرور وتوجيهها قبل أن تصل إلى حدود تشفير بروتوكول IP.

يوفر معيار IEEE 802.1AE (المعروف باسم MACsec)، الصادر عن جمعية الحاسوب التابعة لمعهد مهندسي الكهرباء والإلكترونيات (IEEE)، مصادقة تشفيرية وسلامة وسرية للبيانات مباشرة عند طبقة ربط البيانات (الطبقة الثانية). وبفضل تنفيذه داخل شرائح ASIC المخصصة في بطاقات الشبكة ومحولات التوجيه، يفرض MACsec تشفيراً عتادياً من نقطة إلى نقطة بالسرعة السلكية الكاملة دون أي حمل على المعالج المركزي ودون أي ارتعاش زمني.

النقطة العمياء لأنفاق الطبقة الثالثة: التنصت والتلاعب على الكابلات الفيزيائية

تغلف بروتوكولات الطبقة الثالثة حزم البيانات الأصلية داخل ترويسات IP جديدة. فداخل نفق IPsec أو WireGuard، تكون البيانات الداخلية مشفرة بالفعل، ولكن حركة المرور الخارجية للنفق لا تزال تسير عبر وسائط إيثرنت الفيزيائية. وعندما تترابط مراكز بيانات المؤسسات عبر دوائر Carrier Ethernet أو الألياف الضوئية المباشرة، فإن الوصول المادي للمهاجم يكشف ثغرات بنيوية خطيرة:

1. التنصت الضوئي السلبي (Optical Tapping): يتيح تركيب قارئ بصري أو إحداث انحناء دقيق في الألياف غير المشفرة نسخ فوتونات الضوء المارة بالكامل. وحتى مع تشفير بيانات التطبيقات، يستطيع المهاجم التقاط رسائل التوجيه، وهويات أطراف الأنفاق، والتوقيت الزمني للحزم، وحجم التدفقات.
2. التلاعب بإطارات الطبقة الثانية: في بيئات إيثرنت المشتركة بين عدة عملاء، تتيح ثغرات التوسيم المزدوج 802.1Q (QinQ) والقفز بين شبكات VLAN للمهاجمين حقن إطارات مزيفة داخل الدوائر الافتراضية الخاصة.
3. استطلاع مستوى التحكم: تنتقل إطارات فحص نبض الشبكة — مثل الكشف عن التوجيه ثنائي الاتجاه (BFD)، وبروتوكول تجميع الروابط (LACP)، وبروتوكول دقة العناوين (ARP) — كحمولات خام في الطبقة الثانية. ويؤدي اعتراض هذه الإطارات أو تزويرها إلى عدم استقرار التوجيه وحدوث فجوات حجب البيانات.

ولأن إجراءات أمان الطبقة الثالثة تعمل فوق حدود طبقة ربط البيانات، فإنها تعجز عن معرفة ما إذا كان إطار إيثرنت قد تم تعديله أو تأخيره بواسطة محول وسيط. ويزيل MACsec هذه النقطة العمياء عبر ربط كل إطار تشفيرياً بالمنفذ الفيزيائي الذي أرسله.

الركائز الهيكلية لمعيار IEEE 802.1AE: حقل SecTAG وهيكل إطارات إيثرنت

يعمل MACsec مباشرة فوق الطبقة الفرعية للتحكم في الوصول إلى الوسائط (MAC). ولتأمين إطار إيثرنت دون التأثير على عمليات التبديل الشبكي القياسية، يدرج معيار 802.1AE حقل علامة أمان بطول 16 بايت (SecTAG) مباشرة بعد عنواني MAC المصدر والوجهة، يليه حمولة البيانات المشفرة وقيمة التحقق من النزاهة (ICV) بطول 16 بايت:

+---------------+---------------+-------------------+-----------------------+----------+-------+
| Dest MAC (6B) | Src MAC (6B)  | SecTAG (16/24B)   | بيانات مشفرة          | ICV(16B) | FCS(4)|
+---------------+---------------+-------------------+-----------------------+----------+-------+

تؤدي حقول SecTAG وظائف محددة بدقة:

• نوع إيثرنت لـ MACsec (0x88E5): يحدد الإطار كبيانات محمية بواسطة بروتوكول MACsec.
• حقل TCI/AN (1 بايت): خريطة نقطية توضح إصدار البروتوكول، وحالة التشفير، ورقم ارتباط المفتاح (AN: 0-3).
• حقل الطول القصير Short Length (1 بايت): يوضح طول الحمولة الفعلي إذا كان أقل من 48 بايت، لمنع تسرب البيانات عبر حشو الإطارات.
• رقم الحزمة Packet Number (4 بايت): عداد تصاعدي بدقة 32 بت يوفر حماية صارمة ضد هجمات إعادة الإرسال.
• معرف القناة الآمنة الاختياري SCI (8 بايت): يجمع بين عنوان MAC لمنفذ الإرسال ومعرف المنفذ المحدد ($SCI = MAC_{\text{port}} \mathbin{\Vert} PortID$).
• قيمة التحقق من النزاهة ICV (16 بايت): رمز مصادقة بطول 128 بت يتم إنشاؤه بواسطة خوارزمية Galois/Counter Mode (GCM).

تطور ترقيم الحزم الموسع (XPN): حل معضلة استنفاد العدادات في شبكات 100G/400G

في الروابط البصرية عالية السعة، ثبت سريعاً أن عداد الحزم الأصلي بدقة 32 بت الذي قُدم في معيار IEEE 802.1AE-2006 غير كافٍ. إذ يستوعب العداد بدقة 32 بت ما لا يزيد عن $2^{32} - 1 \approx 4.29 \times 10^9$ حزمة فقط.

لنتأمل رابطاً شبكياً يعمل بسرعة 400 جيجابت في الثانية وينقل إطارات صغيرة بحجم 64 بايت:

$$\text{معدل تدفق الحزم} = \frac{400 \times 10^9 \text{ bps}}{84 \text{ B} \times 8 \text{ bits/B}} \approx 595 \times 10^6 \text{ pps}$$

$$\text{زمن استنفاد العداد} = \frac{2^{32} \text{ حزمة}}{595 \times 10^6 \text{ pps}} \approx 7.21 \text{ ثانية}$$

وحتى عند نقل إطارات قياسية بحجم 1518 بايت، يستنفد رابط 400G عداد 32 بت في أقل من 4 دقائق. وفي تشفير GCM-AES، يؤدي تكرار استخدام العداد مع نفس المفتاح إلى انهيار أمان مصادقة Galois بالكامل، مما يفتح الباب لتزوير الحزم. وعالج ملحق IEEE 802.1AEcg هذا التحدي عبر ترقيم الحزم الموسع (XPN)، موسعاً فضاء العداد إلى 64 بت ($2^{64} \approx 1.84 \times 10^{19}$ إطار).

مجموعات التشفير المعتمدة: GCM-AES-128 و GCM-AES-256 و GCM-AES-XPN-256

تنتقل بيئات العمل الحديثة من مجموعة GCM-AES-128 القديمة إلى مجموعات تشفير بدقة 256 بت مصممة خصيصاً لشبكات النقل السريعة:

مع آلية XPN، يرسل المنفذ عبر الكابل الـ 32 بت الدنيا فقط من العداد داخل حقل SecTAG، بينما تحتفظ شرائح ASIC في طرفي الإرسال والاستقبال بالـ 32 بت العليا متزامنة داخل سجلاتها الداخلية. ويتفادى هذا التصميم تضخم حجم الإطارات مع ضمان حماية تمتد لعقود.

القضاء التام على استنفاد نافذة منع إعادة الإرسال عبر الروابط البصرية

يحتفظ مستقبل MACsec بنافذة منزلقة عتادية لمنع إعادة الإرسال. وتقوم المحركات العتادية بتنفيذ الفحوصات مباشرة داخل مسارات المعالجة:

• يتم إسقاط أي إطار وارد يحتوي على قيمة $PN < PN_{\text{lowest_acceptable}}$ فوراً دون إشغال موارد النظام.
• تقوم الإطارات الصحيحة بتحديث الخريطة النقطية للنافذة العتادية خلال دورة معالجة واحدة.
• وبفضل عدادات XPN بدقة 64 بت، تتحول عمليات تدوير المفاتيح من إجراءات طارئة إلى جداول صيانة دورية مجدولة، مما يلغي مخاطر استنفاد النوافذ عبر الروابط السريعة.

تنسيق وإدارة تبادل المفاتيح: بروتوكول اتفاقية مفاتيح 802.1X MKA

بينما يحدد معيار 802.1AE بنية الإطارات في مستوى البيانات العتادي، تتم إدارة التفاوض على المفاتيح ودورة حياتها بواسطة بروتوكول اتفاقية مفاتيح MACsec (MKA) المحدد في IEEE 802.1X-2020.

يعمل مستوى التحكم MKA من خلال إطارات EAPOL المتخصصة (نوع إيثرنت 0x888E):

1. المفاتيح الرئيسية المسبقة الإعداد: يضبط الطرفان مفتاح ارتباط اتصال موحد (CAK) واسم المفتاح المرتبط به (CKN).
2. انتخاب خادم المفاتيح: تتبادل أجهزة MKA قيم الأولوية، ويفوز الجهاز صاحب القيمة العددية الأقل بدور خادم المفاتيح (Key Server).
3. توليد وتوزيع المفاتيح: ينشئ خادم المفاتيح مفاتيح أمان مؤقتة للجلسات (SAK) ويشفرها باستخدام مفتاح تشفير المفاتيح (KEK): $$KEK = \text{KDF}(\text{CAK}, \text{"IEEE 802.1X KEK"}, \text{Context})$$
4. التبديل الانسيابي دون انقطاع (Hitless Rollover): تحتفظ كل قناة اتصال بما يصل إلى 4 ارتباطات أمان نشطة ($AN = 0, 1, 2, 3$). وقبل وصول المفتاح النشط إلى الحد الأقصى، يوزع خادم المفاتيح مفتاحاً جديداً تحت الرقم التالي. وتثبت الأجهزة المفتاح مسبقاً في الدوائر العتادية وتبدل حركة الإرسال بانسيابية دون فقدان أي إطار.

المعالجة العتادية عبر شرائح ASIC: زمن انتقال بالميكروثانية وإلغاء ارتعاش المعالج

يعتمد التشفير البرمجي — مثل أنفاق OpenVPN أو WireGuard العاملة في مساحة المستخدم — على تعليمات المعالج وتبديل سياق النواة، مما يسبب قفزات مفاجئة في أزمنة الانتقال عند ارتفاع معدلات نقل البيانات.

في المقابل، يتم تنفيذ MACsec بالكامل في السيليكون على مستوى الطبقة الفيزيائية (PHY) أو شرائح التحكم في الوصول (MAC):

وبفضل تفريغ عمليات حساب AES-GCM-256 بالكامل إلى شرائح السيليكون، تحقق المحولات السرعة السلكية الكاملة في كلا الاتجاهين مع الحفاظ على زمن انتقال مستقر يقل عن ميكروثانية واحدة.

النشر عبر شبكات WAN وروابط Carrier Ethernet المباشرة (802.1Qbb و QinQ)

بعد أن صُمم في الأصل للشبكات المحلية، توسع بروتوكول MACsec نحو شبكات النطاق العريض WAN عبر خطوط الألياف البصرية المتروبوليتية والدوائر المستأجرة. ويتطلب نشر MACsec عبر شبكات الاتصالات العامة معالجة دقيقة لتغليف علامات VLAN.

مقارنة نماذج التشفير قفزة بقفزة مع التشفير الشامل من البداية للنهاية

يعتمد مهندسو الشبكات نموذجين رئيسيين في بيئات WAN:

• التشفير قفزة بقفزة (Hop-by-Hop): يتم التشفير بين كل عقدتين شبكيتين متجاورتين. ويتيح هذا النموذج للأجهزة الوسيطة قراءة علامات 802.1Q لتطبيق سياسات جودة الخدمة (QoS)، ولكنه يتطلب حماية أمنية مشددة لكل غرفة وموقع وسيط.
• التشفير الشامل في WAN (End-to-End): تقوم موجهات الحافة التابعة للمؤسسة بتشفير إطار إيثرنت كاملاً، تاركة فقط عناوين MAC الخارجية مكشوفة لشبكة الاتصالات. وينقل المشغل الإطارات كتيار بيانات غير موثوق، مما يمنع التنصت داخل الشبكة الوسيطة.

تخطيط الأعباء الإضافية لوحدة MTU ومواءمة الإطارات العملاقة Jumbo Frame

يضيف MACsec عبئاً قدره 32 بايت للإطارات الخالية من حقل SCI ($16\text{B SecTAG} + 16\text{B ICV}$) و 40 بايت عند تضمين SCI. وإذا كان الإطار يحتوي على علامة 802.1Q، يصل إجمالي العبء إلى 44 بايت.

وإذا لم تأخذ المحولات هذا العبء في الحسبان، فإن البروتوكولات المغلفة بالداخل — مثل ترحيل اتصالات QUIC أو حزم IPsec ESP — ستتجاوز الحد القياسي البالغ 1500 بايت، مما يؤدي إلى إسقاط الحزم بصمت. ويجب على الموجهات ضبط وحدة MTU على 9100 أو 9216 بايت (الإطارات العملاقة) عبر كافة المنافذ المشغلة لـ MACsec.

الدفاع المتعمق: حماية بروتوكولات التوجيه (BGP و OSPF و BFD) من العبث الفيزيائي

تضع البنى التحتية الحديثة سلامة التوجيه في مقدمة أولوياتها. ورغم أن بروتوكول BGP يعتمد آليات TCP MD5 أو TCP-AO لحماية الجلسات، ونظام RPKI للتحقق من أصول المسارات، إلا أن هذه الدفاعات تقف عاجزة أمام التلاعب المباشر بالأسلاك الفيزيائية:

1. هجمات حجب الخدمة عبر تزوير حزم إعادة الضبط: يستطيع المهاجم المتنصت على خط الطبقة الثانية حقن حزم TCP Reset (RST) أو إطارات قطع اتصال BFD زائفة، مما يفرض انهيار الجلسات المجاورة وحدوث اضطرابات واسعة في مسارات BGP.
2. إعادة توجيه البيانات عبر تسميم ARP: في نقاط تبادل الإنترنت (IXP)، يستطيع طرف غير موثوق تسميم جداول ARP لتوجيه حركة المرور عبر عقد مراقبة معادية.
3. خفض أولويات جودة الخدمة QoS: يمكن للمهاجمين تعديل بتات CoS 802.1p في الإطارات غير المشفرة، دافعين حزم VPN الحساسة إلى طوابير الانتظار المزدحمة.

يقضي MACsec على هذه التهديدات تماماً؛ فنظراً لأن كامل حمولة إيثرنت — بما في ذلك ترويسات IP وأغلفة TCP-AO وإطارات BFD وحزم ARP — محكمة الإغلاق داخل مظروف GCM المعتمد، لا يمكن لأي طرف خارجي قراءة أو تزوير أو إعادة ترتيب أي رسائل تحكم.

بنية RiceGuard التحتية: نقل فيزيائي آمن للطبقة الثانية أسفل أنفاق الطبقة الثالثة

تدمج منصة VPNRice معيار IEEE 802.1AE MACsec كطبقة دفاع أساسية في بنيتها التحتية متعددة المستويات.

وبينما تدير معظم خدمات VPN أنفاقاً برمجية فوق شبكات عبور عامة غير مشفرة، تحمي VPNRice شبكتها الأساسية بتقنية Anycast عبر مصفوفة تشفير مزدوجة تجمع بين العتاد والبرمجيات.

[ جهاز العميل ]
       |  نفق الحماية البرمجي: WireGuard / RiceGuard (الطبقتان 3 و 4)
       v
[ عقدة Anycast Edge التابعة لـ VPNRice ]
       |  الشبكة العتادية: معيار IEEE 802.1AEcg بتشفير GCM-AES-XPN-256
       v
[ مصفوفة خوادم التجميع المركزية / شبكة العمل الآمنة ]

المزايا الجوهرية لبنية VPNRice:

• نقل فيزيائي بانعدام الثقة: كافة خطوط الألياف الضوئية المظلمة ودوائر إيثرنت المتروبوليتية التي تربط بوابات Anycast مشفرة عتادياً بواسطة GCM-AES-XPN-256.
• التخلص من الارتعاش الزمني: يضمن تفريغ التشفير إلى شرائح المحولات استقرار مزامنة البيانات بين المراكز وتدفقات الوسائط دون أي تأخير ناتج عن أحمال المعالج.
• عزل متعدد المشتركين: تعزل الخطوط الفيزيائية جلسات RiceGuard داخل قنوات مشفرة منفصلة، مانعة أي تسريب للبيانات أو تنصت عبر القنوات الجانبية.

قائمة التحقق الهندسية: تدقيق ونشر معايير MACsec و MKA

لتقييم ونشر بروتوكول IEEE 802.1AE MACsec في بيئات العمل عالية الجاهزية، اتبع خطوات التحقق الهندسية التالية:

• التحقق من دعم خوارزميات التشفير: تأكد من دعم البطاقات والمحولات لتسريع GCM-AES-XPN-256 عتادياً لمنع استنفاد العدادات في روابط 100G/400G.
• تفعيل عدادات XPN بدقة 64 بت: فعل خيار Extended Packet Numbering صراحة في إعدادات MKA لضمان استمرارية التشغيل لسنوات دون استنفاد قيم النونس.
• ضبط مؤقتات MKA وتدوير المفاتيح: اضبط معامل sak-rekey-interval واختبر التبديل الانسيابي المزدوج بين المفاتيح دون فقدان أي إطارات في مسار النقل.
• مواءمة حجم MTU الفيزيائي: ارفع قيمة MTU للمنافذ بمقدار 64 بايت على الأقل (يُوصى بإطارات عملاقة بحجم 9216 بايت) لاستيعاب حقول SecTAG و ICV.
• تحديد حجم نافذة منع إعادة الإرسال: اضبط النافذة بحجم مناسب (بين 64 و 256 حزمة) على المنافذ السريعة لاستيعاب إعادة ترتيب الحزم الطبيعي في موازنة الأحمال.
• تطبيق سياسة أمان صارمة: اضبط سياسة أمان المنفذ على وضع must-secure لضمان إغلاق المنفذ فوراً ومنع نقل البيانات غير المشفرة في حال تعثر تفاوض MKA.
• مراقبة القياسات ومؤشرات الإسقاط: راقب عدادات InPktsBadTag و InPktsLate و InPktsNotValid عبر SNMP/gNMI لاكتشاف أي تراجع في جودة الألياف أو محاولات عبث مادي مبكراً.