OVH 사례 연구: 안티 DDoS 솔루션
비트웨어의 고객사인 OVHcloud는 FPGA 기술, 특히 XUP-P3R 카드를 사용하여 강력한 안티 DDoS 솔루션을 구축했습니다.
MACsec IP 코어
IEEE 802.1AE IP 코어
Xiphera MACsec 제품군은 IEEE Std 802.1AE-2018에서 표준화된 MACsec(미디어 액세스 제어 보안) 프로토콜을 구현하는 고속 IP 코어를 제공합니다. MACsec 프로토콜은 수신된 프레임이 전송을 주장한 송신 스테이션에 의해 전송되었는지 확인함으로써 레이어 2(OSI 모델에 따라) 트래픽에 대한 보안 인프라를 정의합니다. 또한 스테이션 간의 트래픽은 데이터 기밀성을 제공하기 위해 암호화되고 데이터 무결성을 제공하기 위해 인증됩니다.
일반적인 MACsec 애플리케이션은 10G, 25G, 40G 또는 100G와 같은 높은 데이터 대역폭을 필요로 하며 종종 FPGA 기반 가속을 통해 큰 이점을 얻을 수 있습니다. Xiphera MACsec IP는 BittWare의 IA-840f 및 IA-420f Agilex FPGA 기반 PCIe 카드에서 실행됩니다.
IEEE 표준 준수 802.1AE-2018
127.21Gb/s의 알테라 Agilex F-시리즈
MACsec 프로토콜 준수
특징
적당한 리소스 요구 사항:
- Xiphera MACsec IP는 일반적인 FPGA 구현에서 멀티플라이어나 DSP 블록을 필요로 하지 않습니다.
성능:
- Xiphera MACsec IP(XIP1213E)는 100Gbps 범위의 처리량(예: 인텔 애자일렉스 F에서 최대 127.21Gbps)을 달성합니다.
표준 규정 준수:
- Xiphera MACsec IP는 IEEE Std 802.1AE-2018에서 표준화된 MACsec 프로토콜을 준수합니다.
- 이 암호 제품군은 고급 암호화 알고리즘(AES) 표준과 갈루아 카운터 모드(GCM) 표준을 완벽하게 준수합니다.
벡터 규정 준수 테스트:
- Xiphera MACsec IP는 IEEE Std 802.1AE-2018의 부록 C에 명시된 테스트 벡터를 통과했습니다.
OSI 네트워크 모델
데이터 시트 및 제품 세부 정보
기능
Xiphera MACsec IP는 데이터 기밀성, 데이터 무결성 및 데이터 출처 인증을 보호하기 위해 256비트 키가 포함된 고급 암호화 표준(AES-GCM)을 사용합니다. XIP1213H는 25Gbps 링크의 데이터 트래픽에 가장 적합하며, XIP1213E는 100Gbps 링크의 트래픽에 적합합니다.
사용 사례
MACsec의 원래 사용 사례는 유선 로컬 영역 네트워크에서 통신을 보호하는 것입니다. MACsec은 다음과 같은 용도로도 사용할 수 있습니다:
통신 네트워크에서 중요한 제어 메시지를 보호하려면
산업 자동화 어플리케이션에서 민감한 계측 데이터를 보호하기 위해
지점 간 비디오 링크를 보호하려면
결과물
암호화된 소스 코드, 포괄적인 VHDL 테스트 벤치 및 자세한 데이터시트가 포함되어 있습니다. MACsec IP는 네 가지 변형으로 제공됩니다:
| RS-XI-1213B | MACsec AES256-GCM |
| RS-XI-1213H | MACsec AES256-GCM, 고속 |
| RS-XI-1213E | MACsec AES256-GCM 최고 속도 |
회사 소개
표준화된 암호화 알고리즘을 사용하는 하드웨어 기반 보안 솔루션입니다.
가격이나 자세한 정보가 궁금하신가요?
기술 영업팀에서 가용성 및 구성 정보를 제공하거나 기술 관련 질문에 답변해 드립니다.
