新机房设计规划，底层设计 tcp 流量加密不知各位有什么高见？

[spediacn]

新机房（ 200 以上设备）设计规划，底层设计服务器、虚拟机和容器等 tcp/udp 通讯流量加密不知各位有什么高见？

主要目的是为了实现虚拟、物理节点之间通讯流量加密，初步考虑 802.1x 认证，不知 v 友们有什么建议？

[julyclyde]

802.1x 是认证，不是加密啊

感觉内网加密没太大必要，浪费性能
如果一定要，可以搞搞 ipsec ，比针对各端口分别加密要省事

[spediacn]

哦，这个没仔细写，应该是认证用 802.1x ，加密用 ipsec