Intel® Ethernet E830 控制器：引领后量子加密时代的网络安全解决方案

信息时代的变革仍在延续，量子时代的黎明就已到来，随着量子计算机超强的计算能力得到越来越多人的认可，人们对未来量子计算真正运用到广泛的实际生产中也充满期待，但随之而来的就是数据及网络安全问题。一些老旧的、上一代甚至是现代的数据加密算法，在新技术面前，似乎也变得不再可靠。Harvest Now, Decrypt Later（现在获取，后期解密）的信息安全威胁真实存在，攻击者现在记录加密数据（如金融交易、通信记录等），待 CRQC（Cryptographically Relevant Quantum Computer 密码学相关量子计算机）出现后批量解密，届时 SSL 证书、数字签名等依赖数字加密的安全性将被颠覆。为应对新的数据安全挑战，Intel 积极参与并推动加密领域的技术变革，不断优化和发展其后量子加密技术（Post Quantum Cryptography (PQC)），以应对未来的数据安全威胁，如下图。

图片来源：Intel

今天重点介绍Intel Ethernet 830 Controllers，其采用安全启动、安全固件升级和双硬件信任根等安全技术，通过符合 CNSA 1.0 和 FIPS 140-3 1 级的后量子加密 (PQC) 解决方案以应对未来的数据安全威胁。

一、Intel Ethernet E830 Controllers 型号

图片来源：Intel

二、Intel Ethernet E830 Controllers 关键技术特点

支持最高 200Gb 吞吐量，支持 200/100/50/25/10GbE

支持 PCIe 5.0 x8 以及 4.0 x16

支持以太网端口配置工具

支持同步以太网（SyncE）、精确时间协议（PTP）和分组传输测量（PTM）

支持开放虚拟交换机加速

支持 iWARP和RoCEv2远程

支持直接内存访问（RDMA）

支持硬件信任根（ROT）

支持安全启动

支持安全固件更新

符合CNSA 1.0 及 FIPS 140 – 3，1级

符合IEEE和以太网技术联盟标准

支持全球导航卫星系统（GNSS）

三、Intel Ethernet E830 Controllers 优势

1. 具备领先的参数、安全性、可管理性和互操作性，无需复杂的专有技术和高昂成本，同时与上一代 Intel Ethernet E810 Controllers之间的驱动程序保持兼容，确保了新老产品的软件一致性，使客户的产品迭代更加高效、安全。

2. 在单一架构中支持1x200Gb、2x100Gb、8x25Gb、8x10Gb、2x25Gb、2x10Gb和2x1Gb 吞吐量，其众多的端口密度以及速度组合给了客户更多的选择性。在高密度、端口受限的环境中，灵活重新配置端口密度和速度可以帮助客户有效降低成本。使用 EPCT 只需简单两个步骤，先进行一次验证，再根据需要随时配置端口数量和端口速度。

3. 通过使用控制器的可编程流水线/动态设备个性化（DDP）对帧数据进行分类，而非依靠CPU，从而提升数据包整体的处理性能。在网络功能虚拟化（NFV）工作负载和云原生架构中，DDP可提高吞吐量、降低延迟，并减少主机CPU的负载。

4. 数据平面开发套件（DPDK）可实现更快的NFV、先进的数据包转发以及高效的数据包处理，从而有效利用CPU周期并降低开销。

5. 以太网适配器使服务提供商能够利用现成组件构建开放、解耦的虚拟化无线接入网（vRAN）解决方案，以满足客户的独特需求，包括系统规模和预算。

6. 同步以太网（SyncE）集成到控制器中，提高了准确性、降低了成本，并通过无需管理外部定时器来简化固件。

7. 采用最新的DTMF（分布式管理任务组）协议，具备广泛的系统可管理性能力。

8. 其针对英特尔至强处理器进行特别优化，以最大限度降低数据包解析开销和流表搜索时间，有效提升数据中心和工作负载的计算能力以及移动数据的安全性，是至强处理器的最佳拍档。

最后，除了 Intel Ethernet E830 Controllers 属于 800 系列外，Intel Ethernet 产品包含 500 系列、600 系列、700系列，除控制器外还有适配器可供选择，感兴趣的朋友可以登录官网进一步了解：https://www.intel.com/content/www/us/en/ark.html#@EthernetProducts。

图片来源：Intel

参考资料：

https://www.intel.com/content/www/us/en/products/details/ethernet.html

https://www.intel.com/content/www/us/en/content-details/789775/intel-ethernet-controller-e830-product-brief.html?wapkw=Intel%C2%AE%20Ethernet%20Controller%20E830%20Product%20Brief

https://www.intel.com/content/www/us/en/secure/content-details/858952/nex-post-quantum-cryptography-pqc-30-3-30.html?wapkw=Intel%20Post%20Quantum%20Cryptography%2030-3-30%20for%20NEX

欢迎关注大联大工程师社区——大大通

阅读原文，了解更多详情！

原文链接：https://www.wpgdadatong.com.cn/reurl/3uQfQb