- 1、本文档共21页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
EC安全加密技术在智算中心的应用;;
01
Chapterone
场景与安全需求;
2016;;;
02
Chapterone
现有技术分析;
**2023usenix,AcceleratingDistributedMoETrainingandInferencewithLina,HKU;
劣势
?带宽开销增加至少21字节:
?TLS逐包增加21B开销,RDMASec逐包增加40B开销,IPSec逐包增加48B开销
?须升级硬件支持:
?在AI计算场景下,将TLS/IPSec/PSP安全加密功能卸载到硬件,需要Server硬件支持
?管控复杂O???:N台Server
ü全网需维护安全连接(SA会话)
ü每连接1对密钥,全网管理维护2×个密钥
?静态时延增加超30%:
ü以4Hops为例,server-to-server典型静态链路时延≈.?
ü考虑TLS/RDMASec/IPSec加解密时延最优性能1μs,静态时延增加=/.??≈%
;
劣势
?带宽开销增加至少32字节:
?对64B包而言,逐包开销增加超30%
?须升级硬件支持:
?在AI计算场景下,须将MACSec安全加密功能卸载到硬件,需要Server升级硬件支持,需要交换机升级硬件支持
?静态时延增加32%:4Hops
ü以4Hops为例,Server-to-server典型静态时延≈.?
üServer-to-server使能MACSec时典型静态时延
ü静态时延增加=?3.77?2.85?/2.85≈32%;
比较项;
03
Chapterone
PHYSec技术思路;;
以太网物理层可实现PHYSec参考点:64B/66B码块和virtuallane是两种比较可行的实现位置;不同层次位置实现加解密具有不同的数据防护特点;;;
R兼容性:PHYSec技术方案在以太网物理层实现,须兼容IEEE802.3以太物理层标准,不影响标准规范的功能与协议
?关闭PHYSec,所有功能即原以太网物理层规范的功能;
?开启PHYSec,PCS或PMA层无感知,PHYSec不修改与上下子层的接口;
?不修改或占用已有功能协议及协议承载方案,避免后向兼容问题(原有功能未来演进可能会改变既有的使用方式、频率)
R互通性:同一层次方案,要求技术与协议一致,满足互联互通要求。协议承载方案,要求少占用或不占用业务带宽
?PHYSec原则上可支持通道、链路不同层次的技术方案,类似MACSec(802.1AEbw-2013forport,802.1AEcg-2017forchannel),实施部署载体可以是PHY接口,也可是光模块或其他载体
R一致性:PHYSec原则上要求采用一套解决方案和协议。协议的承载方式可以根据PHY逻辑子层的要求变化,但要求遵循前述兼容性、互通性
?对于IEEE802.3标准规范的100G/200G/400G/800G/1.6T以太接口,物理层及PHY各逻辑子层技术方案虽有差别,但都基于64/66B码块、virtuallane实现,提供了实现方案的一致性基础;
04
Chapterone
总结与展望;
智算中心A智算中心B
L1-PHYSec数通短距光模块加密
40KM;
TBD:
1、在新的层次定义加密解密对象,定义帧结构和协议,与上下游生态企业达成共识
2、新机制如何实现接近0的低开销,尽量不占用用户带宽
3、新机制如何实现ns级的时延,基本不影响智算中心的算效?
4、新机制如何保证加解密协议参数的可靠传递,不发生错误
携手业界合作伙伴构建以太网物理层安全体系,助力智算中心安全设施建设的
您可能关注的文档
- 《YY 0792-2024眼科仪器 眼内照明器》.pdf
- YY 0792-2024眼科仪器 眼内照明器.pdf
- 中国行业标准 YY 0792-2024眼科仪器 眼内照明器.pdf
- 《YY/T 0063-2024医用电气设备 医用诊断X射线管组件 焦点尺寸及相关特性》.pdf
- YY/T 0063-2024医用电气设备 医用诊断X射线管组件 焦点尺寸及相关特性.pdf
- 中国行业标准 YY/T 0063-2024医用电气设备 医用诊断X射线管组件 焦点尺寸及相关特性.pdf
- 中国国家标准 GB/T 16649.3-2024识别卡 集成电路卡 第3部分:带触点的卡 电接口和传输协议.pdf
- GB/T 16649.3-2024识别卡 集成电路卡 第3部分:带触点的卡 电接口和传输协议.pdf
- 《GB/T 16649.3-2024识别卡 集成电路卡 第3部分:带触点的卡 电接口和传输协议》.pdf
- 《GB/T 4214.17-2024家用和类似用途电器噪声测试方法 干式清洁机器人的特殊要求》.pdf
- 中国国家标准 GB/T 4214.17-2024家用和类似用途电器噪声测试方法 干式清洁机器人的特殊要求.pdf
- GB/T 4214.17-2024家用和类似用途电器噪声测试方法 干式清洁机器人的特殊要求.pdf
- 《GB/Z 43202.1-2024机器人 GB/T 36530的应用 第1部分:安全相关试验方法》.pdf
- GB/Z 43202.1-2024机器人 GB/T 36530的应用 第1部分:安全相关试验方法.pdf
- 中国国家标准 GB/Z 43202.1-2024机器人 GB/T 36530的应用 第1部分:安全相关试验方法.pdf
- 中国国家标准 GB/T 32455-2024航天术语 运输系统.pdf
- GB/T 32455-2024航天术语 运输系统.pdf
- 《GB/T 32455-2024航天术语 运输系统》.pdf
- GB/T 44369-2024用于技术设计的人体运动生物力学测量基础项目.pdf
- 中国国家标准 GB/T 44369-2024用于技术设计的人体运动生物力学测量基础项目.pdf
文档评论(0)