Los switches Extreme Networks 5000 y 7000 con Fabric Engine 9.1.100 implementan una arquitectura de seguridad “Zero Trust” nativa centrada en el aislamiento estricto del plano de datos y la protección del plano de control. Como propiedades de seguridad más notables, indicamos las siguientes: - Red Invisible: El núcleo de las red opera mediante encapsulamiento MAC-in-MAC (IEEE 802.1ah). Oculta todas las direcciones IP y los nodos intermedios no responden ni a comandos “traceroute” ni de escaneo de puertos. - Hipersegmentación: Despliegue de Segmentos Virtuales aislados de extremo a extremo. Mitiga el movimiento lateral de amenazas entre dispositivos, sin la complejidad de VRFs tradicionales o túneles VXLAN. - Cifrado Hardware (MACsec 802.1AE): Cifrado de alto rendimiento en los enlaces para preservar la confidencialidad e integridad del tráfico. - Microsegmentación y Control de Acceso: Integración con NAC (802.1X/EAP-TLS). Asigna dinámicamente accesos a segmentos específicos según la identidad del dispositivo o aplicación, confinando el tráfico de IoT y cargas de trabajo. - Protección del Plano de Control: Plano de control unificado mediante IS-IS, complementado con Control Plane Policing (CoPP) por hardware contra ataques DoS/DDoS.

Procedimiento de Empleo Seguro pendiente de publicación.