內建PQC與零信任硬體防護，博通推新款第7代光纖通道網卡

在6年多前（於2018年12月），博通（Broadcom）開啟第7代光纖通道網路（Gen 7 Fibre Channel）先河的主機匯流排配接卡（Host Bus Adapter，HBA），正式宣布推出，首批問世的產品為Emulex LPe35000系列，提供支援32 GFC、可升級至64 GFC的光纖網路連接能力，I/O控制器採用Emulex XE601。

根據博通網站的介紹，XE601這個控制器晶片採用動態多核心架構，包含8個Fast Path資料加速引擎，以及16個執行緒，可協同處理I/O交易作業，而且所有引擎都內建100%備援機制，確保用戶資料傳輸的優先性與穩定度。

到了2021年5月，該公司率先推出第一款支援64 GFC的HBA網卡，名為Emulex LPe36000系列，可搭配前一年9月發表的第7代光纖通道網路交換器：Brocade X7 Director與G720，可支援1千萬IOPS存取效能，提升為前代產品的3倍（Emulex Gen 6 Fibre Channel HBA卡最高提供320萬IOPS）。

今年1月，博通陸續發表兩款第7代光纖通道網路產品，一款是月中推出的交換器Brocade G710，另一款是月底上市、標榜資安防護強化的FC HBA卡：Emulex LPe37100系列與LPe38100系列，I/O控制器改用XE701 SEC，分別提供32 GFC與64 GFC網路埠配置。舉例來說，前者有單個32 GFC 埠的LPe37100，以及兩個32 GFC 埠的LPe37102，均可支援5百萬IOPS的存取效能，網路埠也能升級為64 GFC 埠；後者有單個64 GFC 埠的LPe38100，以及兩個64 GFC 埠的LPe38102，均可支援1千萬IOPS的存取效能。

相較於既有的第7代FC HBA網路卡產品，LPe37100系列與LPe38100系列最大的特色，在於響應多項政府制定的資安技術標準與法令，強調產品的資安建構在零信任（Zero Trust），以及後量子密碼學（PQC）的基礎之上，例如，採用的加密演算法，遵循美國政府的商業國家安全演算法（CNSA）2.0，以及歐盟的網路與資訊安全指令（NIS）2、數位營運韌性法案（DORA），在後量子數位簽章與金鑰交換方法的應用上，支援兩種美國聯邦資訊處理標準：FIPS 203、FIPS 204。

資料傳輸全程加密（encrypts all data in-flight，EDIF）也是重點，採用AES-GCM-256演算法，博通表示，導入Emulex Secure HBA之後，主機伺服器與儲存陣列這類儲存終端設備之間的資料存取，均支援EDIF，不會影響資料壓縮、重複資料刪除、勒索軟體偵測等處理，並且可簡化基於連線階段（session-based）而成的金鑰管理作業（採用光纖通道網路安全協定FC-SP-3）。

關於裝置完整性的驗證與確保，Emulex Secure HBA支援DTMF組織推動的安全協定與資料模型（SPDM），能針對端點系統的硬體裝置執行密碼學的身分驗證機制；這批產品也內建支援PQC的矽信任根（配備數位簽章Leighton-Micali Signature），能運用基於硬體而成的身分安全認證方式。

針對產品本身的韌體保護需求，Emulex Secure HBA也遵循平臺韌體保護與恢復（PFR）框架NIST SP 800-193，內建安全開機（Secure Boot），搭配經過數位簽章簽署的驅動程式，而且支援T10技術委員會的資料完整性領域標準（T10-DIF）。

為了要負荷上述網路存取與資安防護工作、又不影響整個系統的效能，Emulex Secure HBA本身提供密碼學功能的硬體卸載機制。

以64GFC網路效能而言，博通表示，採用這批產品之後，應用系統的反應時間優於其他廠商的64GFC HBA產品，領先幅度超過20％。相較於前代FC HBA產品，新上市的Emulex Secure HBA效能提升至兩倍，存取延遲改善幅度達到3倍。

產品資訊

Emulex Secure HBA
●原廠：Broadcom
●建議售價：廠商未提供
●機型：LPe37100（單個32 GFC埠）、LPe37102（兩個32 GFC埠）、LPe38100（單個64 GFC埠）、LPe38102（兩個64 GFC埠）
●外形：短版介面卡
●連接介面：PCIe 4.0 x8
●支援光纖通道網路規格：LPe37100系列支援32 GFC、16 GFC、8 GFC，全雙工吞吐量單埠為6,400 MB/s，雙埠為12,800 MB/s；LPe38100系列支援64 GFC、32 GFC、16 GFC，全雙工吞吐量單埠為12,800 MB/s，雙埠為25,600 MB/s
●I/O控制器：XE701 SEC

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】