数字智慧方案PHYSec安全加密技术及在智算中心的应用（21页PPT）.pptxVIP

;;

01

Chapterone

场景与安全需求;

2016;;;

02

Chapterone

现有技术分析;

智算中心采用CLOS组网来满足日益增长的转发规模需求，通用性有明显优势。智算中心的AI典型Leaf-Spine组网，ALL-TO-ALL通讯，100GE/400GE/800GE接口，1K计算节点(32×32);

劣势

?带宽开销增加至少21字节：

?TLS逐包增加21B开销，RDMASec逐包增加40B开销，IPSec逐包增加48B开销

?须升级硬件支持：

?在AI计算场景下，将TLS/IPSec/PSP安全加密功能卸载到硬件，需要Server硬件支持

?管控复杂O???：N台Server

ü全网需维护安全连接（SA会话）

ü每连接1对密钥，全网管理维护2×个密钥

?静态时延增加超30%：

ü以4Hops为例，server-to-server典型静态链路时延≈.?

ü考虑TLS/RDMASec/IPSec加解密时延最优性能1μs，静态时延增加=/.??≈%;

劣势

?带宽开销增加至少32字节：

?对64B包而言，逐包开销增加超30%

?须升级硬件支持：

?在AI计算场景下，须将MACSec安全加密功能卸载到硬件，需要Server升级硬件支持，需要交换机升级硬件支持

?静态时延增加32%：4Hops

ü以4Hops为例，Server-to-server典型静态时延≈.?

üServer-to-server使能MACSec时典型静态时延

ü静态时延增加=?3.77?2.85?/2.85≈32%;

比较项;

03

Chapterone

PHYSec技术思路;;

以太网物理层可实现PHYSec参考点：64B/66B码块和virtuallane是两种比较可行的实现位置；不同层次位置实现加解密具有不同的数据防护特点;;;

R兼容性：PHYSec技术方案在以太网物理层实现，须兼容IEEE802.3以太物理层标准，不影响标准规范的功能与协议

?关闭PHYSec，所有功能即原以太网物理层规范的功能；

?开启PHYSec，PCS或PMA层无感知，PHYSec不修改与上下子层的接口；

?不修改或占用已有功能协议及协议承载方案，避免后向兼容问题（原有功能未来演进可能会改变既有的使用方式、频率）

R互通性：同一层次方案，要求技术与协议一致，满足互联互通要求。协议承载方案，要求少占用或不占用业务带宽

?PHYSec原则上可支持通道、链路不同层次的技术方案，类似MACSec（802.1AEbw-2013forport，802.1AEcg-2017forchannel），实施部署载体可以是PHY接口，也可是光模块或其他载体

R一致性：PHYSec原则上要求采用一套解决方案和协议。协议的承载方式可以根据PHY逻辑子层的要求变化，但要求遵循前述兼容性、互通性

?对于IEEE802.3标准规范的100G/200G/400G/800G/1.6T以太接口，物理层及PHY各逻辑子层技术方案虽有差别，但都基于64/66B码块、virtuallane实现，提供了实现方案的一致性基础;

04

Chapterone

总结与展望;

智算中心A智算中心B

L1-PHYSec数通短距光模块加密

40KM;

TBD：

1、在新的层次定义加密解密对象，定义帧结构和协议，与上下游生态企业达成共识

2、新机制如何实现接近0的低开销，尽量不占用用户带宽

3、新机制如何实现ns级的时延，基本不影响智算中心的算效？

4、新机制如何保证加解密协议参数的可靠传递，不发生错误

携手业界合作伙伴构建以太网物理层安全体系，助力智算中心安全设施建设的