Algotronix采取了不同尋常的措施，即為所有許可的內(nèi)核提供HDL源碼。這樣做的主要?jiǎng)訖C(jī)是支持客戶檢查，以便確保代碼不含病毒或特洛伊木馬代碼，而且不會(huì)強(qiáng)制進(jìn)入非授權(quán)狀態(tài)或操作。有了源碼，就能降低客戶安全審核的成本和復(fù)雜性。此外，源碼可加速設(shè)計(jì)進(jìn)程，因?yàn)楣こ處熌軌蚍奖愕貒L試使用諸如加密、解密或加密/解密等不同配置參數(shù)和密鑰長(zhǎng)度，并了解其各自仿真內(nèi)核中的信號(hào)狀態(tài)。

數(shù)據(jù)中心內(nèi)部通信可根據(jù)需要進(jìn)行組織來(lái)分隔選定的機(jī)架，進(jìn)而提供虛擬隔離區(qū)。這種功能可保護(hù)數(shù)據(jù)完整性，并應(yīng)對(duì)數(shù)據(jù)中心和云應(yīng)用中的隔離問(wèn)題。無(wú)論是意外錯(cuò)誤連接還是惡意行為（見(jiàn)圖4），MACsec系統(tǒng)都能檢測(cè)到未經(jīng)認(rèn)證的數(shù)據(jù)包，系統(tǒng)管理員可通過(guò)設(shè)置策略將其隔離或刪除。

圖3 – MACsec幀結(jié)構(gòu)包括MAC安全標(biāo)簽（SecTAG）字段，其可定義EtherType，并標(biāo)明數(shù)據(jù)包是否加密。

圖4 – MACsec將拒絕通過(guò)錯(cuò)誤連接抵達(dá)的數(shù)據(jù)包，無(wú)論是因?yàn)橐馔馇闆r造成還是惡意行為導(dǎo)致。

所有數(shù)據(jù)加密和解密都在端口級(jí)進(jìn)行。除了附加的MACsec報(bào)頭和較少的額外時(shí)延，打開(kāi)端口級(jí)加密不會(huì)增加開(kāi)支，也不會(huì)對(duì)性能造成其它影響。

通過(guò)采用符合IEEE 802.1AE要求的加密Ethernet Lecel 2方案，設(shè)備廠商現(xiàn)在能用這些內(nèi)核推動(dòng)其系統(tǒng)特色化?；谠频挠脩艨赡芘c其他用戶相互之間不信任，但他們現(xiàn)在設(shè)備制造商則能選擇可用的IP核來(lái)滿足1Gb和10 Gb以太網(wǎng)吞吐量的需求。

能夠從MACsec提供的數(shù)據(jù)機(jī)密大獲裨益，并且數(shù)據(jù)源認(rèn)證功能可進(jìn)一步保護(hù)他們的數(shù)據(jù)。

您可對(duì)內(nèi)核進(jìn)行配置，通過(guò)實(shí)現(xiàn)較寬的數(shù)據(jù)路徑來(lái)提高吞吐量，或通過(guò)選擇較窄的數(shù)據(jù)寬度來(lái)最大程度地減小FPGA封裝尺寸。擁有源碼還有其它更多優(yōu)勢(shì)，包括更便于了解內(nèi)核工作情況；也讓文檔記錄和歸檔變得更快捷方便。

此外，還配套提供了廣泛的驗(yàn)證測(cè)試平臺(tái)，可幫助客戶在ModelSim等工具中確認(rèn)操作是否正確。測(cè)試平臺(tái)包括MACsec的行為模型和MACsec IP核的自檢版本，能針對(duì)行為模型檢查可綜合硬件的輸出。這種自檢設(shè)計(jì)可在用戶仿真中實(shí)現(xiàn)實(shí)例化，便于測(cè)試實(shí)際用戶設(shè)計(jì)環(huán)境下的內(nèi)核表現(xiàn)，并在錯(cuò)誤驅(qū)動(dòng)的情況下提供有用的診斷信息。

內(nèi)核可提供許多選項(xiàng)，因此精確的資源數(shù)量將取決于您如何選擇參數(shù)，如數(shù)據(jù)速率、密鑰長(zhǎng)度和所選SecY數(shù)量以及其它。然而，賽靈思網(wǎng)站IP部分列出的10G MACsec內(nèi)核采用6,638個(gè)slice、20,916個(gè)LUT和53個(gè)BRAM塊。如需獲取許可證選項(xiàng)，敬請(qǐng)聯(lián)系A(chǔ)lgotronix。

賽靈思低功耗 FPGA與Algotronix MACsec內(nèi)核的完美結(jié)合為設(shè)備制造商實(shí)現(xiàn)產(chǎn)品差異化提供了高性能、低時(shí)延的解決方案。安全特性使得數(shù)據(jù)中心能夠確保其客戶機(jī)密，同時(shí)還可幫助安全管理員檢測(cè)并打擊惡意行為。