量子时代--- Intel® Ethernet E830 Controllers重盾出击

摘要：信息时代的变革仍在延续，量子时代的黎明就已到来，随着量子计算机超强的计算能力得到越来越多人的认可，人们对未来量子计算真正运用到广泛的实际生产中也充满期待，但随之而来的就是数据及网络安全问题。一些老旧的、上一代甚至是现代的数据加密算法，在新技术面前，似乎也变得不

信息时代的变革仍在延续，量子时代的黎明就已到来，随着量子计算机超强的计算能力得到越来越多人的认可，人们对未来量子计算真正运用到广泛的实际生产中也充满期待，但随之而来的就是数据及网络安全问题。一些老旧的、上一代甚至是现代的数据加密算法，在新技术面前，似乎也变得不再可靠。

Harvest Now, Decrypt Later（现在获取，后期解密）的信息安全威胁真实存在，攻击者现在记录加密数据（如金融交易、通信记录等），待 CRQC（Cryptographically Relevant Quantum Computer 密码学相关量子计算机）出现后批量解密，届时 SSL 证书、数字签名等依赖数字加密的安全性将被颠覆。为应对新的数据安全挑战，Intel®积极参与并推动加密领域的技术变革，不断优化和发展其后量子加密技术（Post Quantum Cryptography (PQC)），以应对未来的数据安全威胁，如下图。

图片来源：Intel®

今天重点介绍 Intel®Ethernet 830 Controllers，其采用安全启动、安全固件升级和双硬件信任根等安全技术，通过符合 CNSA 1.0 和 FIPS 140-3 1 级的后量子加密 (PQC) 解决方案以应对未来的数据安全威胁。

Intel®Ethernet E830 Controllers

型号

Ethernet E830 Controllers

关键技术特点

支持最高 200Gb 吞吐量，支持 200/100/50/25/10GbE

支持 PCIe 5.0 x8 以及 4.0 x16

支持以太网端口配置工具

支持同步以太网（SyncE）、精确时间协议（PTP）和分组传输测量（PTM）

支持开放虚拟交换机加速

支持 iWARP和RoCEv2远程

支持直接内存访问（RDMA）

支持硬件信任根（ROT）

支持安全启动

支持安全固件更新

符合CNSA 1.0 及 FIPS 140 – 3，1级

符合IEEE和以太网技术联盟标准

支持全球导航卫星系统（GNSS）

优势

具备领先的参数、安全性、可管理性和互操作性，无需复杂的专有技术和高昂成本，同时与上一代 Intel®Ethernet E810 Controllers之间的驱动程序保持兼容，确保了新老产品的软件一致性，使客户的产品迭代更加高效、安全。

在单一架构中支持1x200Gb、2x100Gb、8x25Gb、8x10Gb、2x25Gb、2x10Gb和2x1Gb 吞吐量，其众多的端口密度以及速度组合给了客户更多的选择性。在高密度、端口受限的环境中，灵活重新配置端口密度和速度可以帮助客户有效降低成本。使用 EPCT 只需简单两个步骤，先进行一次验证，再根据需要随时配置端口数量和端口速度。

通过使用控制器的可编程流水线/动态设备个性化（DDP）对帧数据进行分类，而非依靠CPU，从而提升数据包整体的处理性能。在网络功能虚拟化（NFV）工作负载和云原生架构中，DDP可提高吞吐量、降低延迟，并减少主机CPU的负载。

数据平面开发套件（DPDK）可实现更快的NFV、先进的数据包转发以及高效的数据包处理，从而有效利用CPU周期并降低开销。

同步以太网（SyncE）集成到控制器中，提高了准确性、降低了成本，并通过无需管理外部定时器来简化固件。

采用最新的DTMF（分布式管理任务组）协议，具备广泛的系统可管理性能力。

至强®处理器进行特别优化，以最大限度降低数据包解析开销和流表搜索时间，有效提升数据中心和工作负载的计算能力以及移动数据的安全性，是至强处理器的最佳拍档。