Asli IC chip Programmable XCVU440-2FLGA2892I IC FPGA 1456 I/O 2892FCBGA
Atribut Produk
JENIS | DESKRIPSI |
Babagan | Sirkuit Terpadu (ICs) |
Mfr | AMD Xilinx Kab |
Seri | Virtex® UltraScale™ |
| kothak |
Standard Paket | 1 |
Status produk | Aktif |
Jumlah LAB/CLB | 316620 |
Jumlah Unsur Logika/Sel | 5540850 |
Total Bit RAM | 90726400 |
Jumlah I/O | 1456 |
Tegangan - Pasokan | 0.922V ~ 0.979V |
Tipe Pemasangan | Gunung lumahing |
Suhu Operasi | -40°C ~ 100°C (TJ) |
Paket / Case | 2892-BBGA, FCBGA |
Paket Supplier Piranti | 2892-FCBGA (55×55) |
Nomer Produk Dasar | XCVU440 |
Nggunakake FPGA minangka pemroses lalu lintas kanggo keamanan jaringan
Lalu lintas menyang lan saka piranti keamanan (firewall) ndhelik ing sawetara tingkat, lan enkripsi / dekripsi L2 (MACSec) diproses ing lapisan link (L2) simpul jaringan (ngalih lan router).Pangolahan ngluwihi L2 (lapisan MAC) biasane kalebu parsing sing luwih jero, dekripsi terowongan L3 (IPSec), lan lalu lintas SSL sing dienkripsi nganggo lalu lintas TCP/UDP.Pangolahan paket kalebu parsing lan klasifikasi paket sing mlebu lan pangolahan volume lalu lintas gedhe (1-20M) kanthi throughput dhuwur (25-400Gb/s).
Amarga akeh sumber daya komputasi (inti) sing dibutuhake, NPU bisa digunakake kanggo pangolahan paket kecepatan sing relatif luwih dhuwur, nanging latency kurang, pangolahan lalu lintas skalabel kinerja dhuwur ora bisa ditindakake amarga lalu lintas diproses nggunakake inti MIPS/RISC lan njadwalake inti kasebut. adhedhasar kasedhiyan sing angel.Panggunaan piranti keamanan basis FPGA bisa èfèktif ngilangi watesan saka CPU lan arsitektur basis NPU.
Pangolahan keamanan tingkat aplikasi ing FPGA
FPGAs cocog kanggo pangolahan keamanan inline ing firewall generasi sabanjure amarga bisa nyukupi kabutuhan kinerja sing luwih dhuwur, keluwesan, lan operasi latensi sing sithik.Kajaba iku, FPGA uga bisa ngleksanakake fungsi keamanan tingkat aplikasi, kang bisa luwih nyimpen sumber daya komputerisasi lan nambah kinerja.
Conto umum pangolahan keamanan aplikasi ing FPGA kalebu
- TTCP offload engine
- Pencocokan ekspresi reguler
- Proses enkripsi asimetris (PKI).
- Pengolahan TLS
Teknologi keamanan generasi sabanjure nggunakake FPGA
Akeh algoritma asimetris sing ana rentan kanggo kompromi dening komputer kuantum.Algoritma keamanan asimetris kayata RSA-2K, RSA-4K, ECC-256, DH, lan ECCDH paling akeh kena pengaruh teknik komputasi kuantum.Implementasi anyar algoritma asimetris lan standarisasi NIST lagi ditliti.
Proposal saiki kanggo enkripsi post-quantum kalebu metode Ring-on-Error Learning (R-LWE) kanggo
- Kriptografi Kunci Umum (PKC)
- Tandha digital
- Nggawe kunci
Implementasi kriptografi kunci publik sing diusulake kalebu operasi matématika kondhang tartamtu (TRNG, Gaussian noise sampler, polinomial tambahan, binary polynomial quantifier division, multiplication, etc.).IP FPGA kanggo akeh algoritma iki kasedhiya utawa bisa ditindakake kanthi efisien nggunakake blok bangunan FPGA, kayata mesin DSP lan AI (AIE) ing piranti Xilinx sing ana lan generasi sabanjure.
Kertas putih iki nggambarake implementasine keamanan L2-L7 nggunakake arsitektur programmable sing bisa disebarake kanggo akselerasi keamanan ing pinggiran / jaringan akses lan firewall generasi sabanjure (NGFW) ing jaringan perusahaan.