量子時代--- Intel® Ethernet E830 控制器重磅出擊

關鍵字 :IntelEthernetE830E810E800PQC量子加密技術

Intel® Ethernet 800 系列圖片來源：Intel®

資訊時代的變革仍在持續，量子時代的黎明已悄然到來。隨著量子電腦超強的計算能力逐漸被越來越多人認可，人們對未來量子計算真正應用於廣泛的實際生產充滿期待。然而，隨之而來的便是數據及網路安全問題。一些老舊的、上一代甚至是現代的數據加密演算法，在新技術面前似乎變得不再可靠。Harvest Now, Decrypt Later（現在獲取，後期解密）的資訊安全威脅真實存在，攻擊者現在記錄加密數據（如金融交易、通信記錄等），待 CRQC（Cryptographically Relevant Quantum Computer 密碼學相關量子電腦）出現後批量解密。屆時，SSL憑證、數位簽名等依賴數位加密的安全性將被顛覆。為了應對新的數據安全挑戰，Intel® 積極參與並推動加密領域的技術變革，不斷優化和發展其後量子加密技術（Post Quantum Cryptography (PQC)），以應對未來的數據安全威脅，如下圖所示。

圖片來源：Intel®

今天重點介紹 Intel® Ethernet 830 控制器，其採用安全啟動、安全韌體升級和雙硬體信任根等安全技術，並透過符合 CNSA 1.0 和 FIPS 140-3 1 級的後量子加密 (PQC) 解決方案來應對未來的資料安全威脅。

一、Intel® Ethernet E830 控制器型號

圖片來源：Intel®

二、Intel® Ethernet E830 控制器的關鍵技術特點

支援最高 200Gb 吞吐量，支援 200/100/50/25/10GbE
支援 PCIe 5.0 x8 以及 4.0 x16
支持乙太網路埠配置工具
支援同步乙太網路（SyncE）、精確時間協議（PTP）和封包傳輸測量（PTM）
支持開放虛擬交換機加速
支援 iWARP 和 RoCEv2 遠端
支援直接記憶體存取（RDMA）
支援硬體信任根（ROT）
支援安全啟動
支持安全韌體更新
符合CNSA 1.0及FIPS 140-3，第1級
符合IEEE和乙太網技術聯盟標準
支持全球導航衛星系統（GNSS）

三、Intel® Ethernet E830 控制器的優勢

1、具備領先的參數、安全性、可管理性和互操作性，無需複雜的專有技術和高昂成本，同時與上一代 Intel® Ethernet E810 控制器之間的驅動程式保持相容，確保了新舊產品的軟體一致性，使客戶的產品迭代更加高效、安全。

2、在單一架構中支援1x200Gb、2x100Gb、8x25Gb、8x10Gb、2x25Gb、2x10Gb和2x1Gb吞吐量，其眾多的端口密度以及速度組合提供了客戶更多的選擇性。在高密度、端口受限的環境中，靈活重新配置端口密度和速度可以幫助客戶有效降低成本。使用EPCT只需簡單兩個步驟，先進行一次驗證，再根據需要隨時配置端口數量和端口速度。

3、透過使用控制器的可程式化流水線/動態設備個性化（DDP）對框架數據進行分類，而非依賴CPU，從而提升整體數據包的處理效能。在網路功能虛擬化（NFV）工作負載和雲原生架構中，DDP可提高吞吐量、降低延遲，並減少主機CPU的負載。

4、資料平面開發套件（DPDK）可實現更快的NFV、先進的封包轉發以及高效的封包處理，從而有效利用CPU週期並降低成本。

5、乙太網路適配器使服務提供商能夠利用現成的元件構建開放、解耦的虛擬化無線接取網路（vRAN）解決方案，以滿足客戶的獨特需求，包括系統規模和預算。

6、同步乙太網（SyncE）整合到控制器中，提高了準確性、降低了成本，並透過免除管理外部定時器來簡化韌體。

7、採用最新的DTMF（分散式管理任務組）協議，具備廣泛的系統可管理性能力。

8、其針對 Intel® Xeon® 處理器進行特別優化，以最大限度降低封包解析開銷和流表搜尋時間，有效提升資料中心和工作負載的計算能力以及移動資料的安全性，是 Xeon 處理器的最佳夥伴。

最後，除了 Intel® Ethernet E830 控制器屬於 800 系列外，Intel® Ethernet 產品還包含 500 系列、600 系列、700 系列，除了控制器之外還有適配器可供選擇，有興趣的朋友可以登入官網進一步了解：https://www.intel.com/content/www/us/en/ark.html#@EthernetProducts。