信息時代的變革仍在延續(xù)，量子時代的黎明就已到來，隨著量子計算機超強的計算能力得到越來越多人的認可，人們對未來量子計算真正運用到廣泛的實際生產(chǎn)中也充滿期待，但隨之而來的就是數(shù)據(jù)及網(wǎng)絡安全問題。一些老舊的、上一代甚至是現(xiàn)代的數(shù)據(jù)加密算法，在新技術(shù)面前，似乎也變得不再可靠。Harvest Now, Decrypt Later（現(xiàn)在獲取，后期解密）的信息安全威脅真實存在，攻擊者現(xiàn)在記錄加密數(shù)據(jù)（如金融交易、通信記錄等），待 CRQC（Cryptographically Relevant Quantum Computer 密碼學相關(guān)量子計算機）出現(xiàn)后批量解密，屆時 SSL 證書、數(shù)字簽名等依賴數(shù)字加密的安全性將被顛覆。為應對新的數(shù)據(jù)安全挑戰(zhàn)，Intel 積極參與并推動加密領(lǐng)域的技術(shù)變革，不斷優(yōu)化和發(fā)展其后量子加密技術(shù)（Post Quantum Cryptography (PQC)），以應對未來的數(shù)據(jù)安全威脅，如下圖。

圖片來源：Intel

今天重點介紹Intel Ethernet 830 Controllers，其采用安全啟動、安全固件升級和雙硬件信任根等安全技術(shù)，通過符合 CNSA 1.0 和 FIPS 140-3 1 級的后量子加密 (PQC) 解決方案以應對未來的數(shù)據(jù)安全威脅。

一、Intel Ethernet E830 Controllers 型號

圖片來源：Intel

二、Intel Ethernet E830 Controllers 關(guān)鍵技術(shù)特點

支持最高 200Gb 吞吐量，支持 200/100/50/25/10GbE

支持 PCIe 5.0 x8 以及 4.0 x16

支持以太網(wǎng)端口配置工具

支持同步以太網(wǎng)（SyncE）、精確時間協(xié)議（PTP）和分組傳輸測量（PTM）

支持開放虛擬交換機加速

支持 iWARP和RoCEv2遠程

支持直接內(nèi)存訪問（RDMA）

支持硬件信任根（ROT）

支持安全啟動

支持安全固件更新

符合CNSA 1.0 及 FIPS 140 – 3，1級

符合IEEE和以太網(wǎng)技術(shù)聯(lián)盟標準

支持全球?qū)Ш叫l(wèi)星系統(tǒng)（GNSS）

三、Intel Ethernet E830 Controllers 優(yōu)勢

1. 具備領(lǐng)先的參數(shù)、安全性、可管理性和互操作性，無需復雜的專有技術(shù)和高昂成本，同時與上一代 Intel Ethernet E810 Controllers之間的驅(qū)動程序保持兼容，確保了新老產(chǎn)品的軟件一致性，使客戶的產(chǎn)品迭代更加高效、安全。

2. 在單一架構(gòu)中支持1x200Gb、2x100Gb、8x25Gb、8x10Gb、2x25Gb、2x10Gb和2x1Gb 吞吐量，其眾多的端口密度以及速度組合給了客戶更多的選擇性。在高密度、端口受限的環(huán)境中，靈活重新配置端口密度和速度可以幫助客戶有效降低成本。使用 EPCT 只需簡單兩個步驟，先進行一次驗證，再根據(jù)需要隨時配置端口數(shù)量和端口速度。

3. 通過使用控制器的可編程流水線/動態(tài)設備個性化（DDP）對幀數(shù)據(jù)進行分類，而非依靠CPU，從而提升數(shù)據(jù)包整體的處理性能。在網(wǎng)絡功能虛擬化（NFV）工作負載和云原生架構(gòu)中，DDP可提高吞吐量、降低延遲，并減少主機CPU的負載。

4. 數(shù)據(jù)平面開發(fā)套件（DPDK）可實現(xiàn)更快的NFV、先進的數(shù)據(jù)包轉(zhuǎn)發(fā)以及高效的數(shù)據(jù)包處理，從而有效利用CPU周期并降低開銷。

5. 以太網(wǎng)適配器使服務提供商能夠利用現(xiàn)成組件構(gòu)建開放、解耦的虛擬化無線接入網(wǎng)（vRAN）解決方案，以滿足客戶的獨特需求，包括系統(tǒng)規(guī)模和預算。

6. 同步以太網(wǎng)（SyncE）集成到控制器中，提高了準確性、降低了成本，并通過無需管理外部定時器來簡化固件。

7. 采用最新的DTMF（分布式管理任務組）協(xié)議，具備廣泛的系統(tǒng)可管理性能力。

8. 其針對英特爾至強處理器進行特別優(yōu)化，以最大限度降低數(shù)據(jù)包解析開銷和流表搜索時間，有效提升數(shù)據(jù)中心和工作負載的計算能力以及移動數(shù)據(jù)的安全性，是至強處理器的最佳拍檔。

最后，除了 Intel Ethernet E830 Controllers 屬于 800 系列外，Intel Ethernet 產(chǎn)品包含 500 系列、600 系列、700系列，除控制器外還有適配器可供選擇，感興趣的朋友可以登錄官網(wǎng)進一步了解：https://www.intel.com/content/www/us/en/ark.html#@EthernetProducts。

圖片來源：Intel

參考資料：

https://www.intel.com/content/www/us/en/products/details/ethernet.html

https://www.intel.com/content/www/us/en/content-details/789775/intel-ethernet-controller-e830-product-brief.html?wapkw=Intel%C2%AE%20Ethernet%20Controller%20E830%20Product%20Brief

https://www.intel.com/content/www/us/en/secure/content-details/858952/nex-post-quantum-cryptography-pqc-30-3-30.html?wapkw=Intel%20Post%20Quantum%20Cryptography%2030-3-30%20for%20NEX

歡迎關(guān)注大聯(lián)大工程師社區(qū)——大大通

閱讀原文，了解更多詳情！
原文鏈接：https://www.wpgdadatong.com.cn/reurl/3uQfQb