BittWare Partner IP

MACsec IP-Kern

IEEE 802.1AE IP-Kern

Die Xiphera MACsec-Familie bietet Hochgeschwindigkeits-IP-Cores, die das MACsec-Protokoll (Media Access Control Security) gemäß der Norm IEEE Std 802.1AE-2018 implementieren. Das MACsec-Protokoll definiert eine Sicherheitsinfrastruktur für den Schicht-2-Verkehr (gemäß dem OSI-Modell), indem es sicherstellt, dass ein empfangener Frame von einer Sendestation gesendet wurde, die behauptet, ihn zu senden. Der Verkehr zwischen den Stationen wird außerdem verschlüsselt, um die Vertraulichkeit der Daten zu gewährleisten, und authentifiziert, um die Integrität der Daten sicherzustellen.

Typische MACsec-Anwendungen erfordern hohe Datenbandbreiten wie 10G, 25G oder 40G und profitieren oft stark von FPGA-basierter Beschleunigung. Die Xiphera MACsec IP läuft auf den IA-840f und IA-420f Agilex FPGA-basierten PCIe-Karten von BittWare.

Wesentliche Merkmale

Entspricht dem IEEE-Standard 802.1AE-2018

49,25+ Gb/s bei Intel Agilex F-series

Vollständig konform mit dem MACsec Protokoll

Eigenschaften

Mäßiger Ressourcenbedarf:

  • Die Xiphera MACsec IP (XIP1213H) erfordert 53842 Adaptive Lookup Module (ALMs) (Intel® Agilex® F)

Leistung:

  • Die Xiphera MACsec IP (XIP1213H) erreicht einen Durchsatz im zweistelligen Gbit/s-Bereich, zum Beispiel 49,25+ Gbit/s in Intel Agilex F

Einhaltung der Normen:

  • Die Xiphera MACsec IP ist vollständig konform mit dem MACsec-Protokoll, wie es in IEEE Std 802.1AE-2018 standardisiert ist.
  • Die Chiffriersuite ist vollständig kompatibel mit dem Advanced Encryption Algorithm (AES)-Standard sowie mit dem Galois Counter Mode (GCM)-Standard

Testvektor-Konformität: 

  • Die Xiphera MACsec IP besteht die in Anhang C des IEEE Std 802.1AE-2018 spezifizierten Testvektoren

OSI-Netzwerkmodell

Blockdiagramm, Datenblatt und Produktdetails

Funktionsweise

Leere Überschrift

Der Xiphera MACsec IP verwendet den Advanced Encryption Standard mit einem 128- oder 256-Bit-Schlüssel im Galois Counter Mode (AES-GCM), um die Vertraulichkeit und Integrität der Daten sowie die Authentifizierung der Datenherkunft zu schützen. XIP1213H ist am besten für den Datenverkehr auf 25-Gbit/s-Links geeignet.

Leere Überschrift

Leere Überschrift

Anwendungsfälle

Leere Überschrift

Der ursprüngliche Anwendungsfall für MACsec ist der Schutz der Kommunikation in kabelgebundenen lokalen Netzen. MACsec kann auch für Folgendes verwendet werden:

  • Zum Schutz kritischer Kontrollmeldungen in Kommunikationsnetzen
  • Zum Schutz sensibler Messdaten in industriellen Automatisierungsanwendungen
  • So sichern Sie Punkt-zu-Punkt-Videoverbindungen

Leere Überschrift

Leere Überschrift

Liefergegenstände

Verschlüsselter Quellcode, eine umfassende VHDL-Testbench und ein detailliertes Datenblatt sind im Lieferumfang enthalten. Die MACsec IP ist in vier Varianten erhältlich:
RS-XI-1211B MACsec AES128-GCM
RS-XI-1211H MACsec AES128-GCM, Hochgeschwindigkeit
RS-XI-1213B MACsec AES256-GCM
RS-XI-1213H MACsec AES256-GCM, Hochgeschwindigkeit

Interessieren Sie sich für Preise oder weitere Informationen?

Unser technisches Vertriebsteam steht bereit, um Ihnen Informationen zur Verfügbarkeit und Konfiguration zu geben oder Ihre technischen Fragen zu beantworten.