型号：XC2VP20-6FF896I

数据列表    Virtex-II Pro ,Pro X
标准包装      27
类别    集成电路（IC）
产品族    嵌入式 - FPGA（现场可编程门阵列）
系列    Virtex®-II Pro

规格
LAB/CLB 数    2320
逻辑元件/单元数    20880
总 RAM 位数    1622016
I/O 数    556
栅极数    -
电压 - 电源    1.425 V ~ 1.575 V
安装类型    表面贴装
工作温度    -40°C ~ 100°C（TJ）
封装/外壳    896-BBGA，FCBGA
供应商器件封装    896-FCBGA（31x31）

图像和媒体
产品相片    XC2VP20-6FFG896C(BACK)

XC2VP20-6FF896I 加密和认证

保护信息的一个显著策略就是当数据在网络中传输和在数据中心周围移动时对其进行加密。一旦数据被非授权方渗透网络链路而拦截，数据加密能够确保其无法被读取。原则上，数据还应经过认证，从而确保其完整性。消息认证旨在检测原始加密数据是否已被篡改，包括因传输错误而造成变更，抑或是被攻击者为从中牟利而恶意破坏。

目前以太网传输已成为主流通信方式，这是一种既高效又具有可扩展性的高速传输方法。随着以太网标准的普及，以太网传输成本不断降低，这一优势使其更加引人注目，进而确保以太网继续成为首选的L2技术。不过，就在几年以前，以太网标准还没有任何加密规范要求，只能采用运行在通信协议栈上层的IPsec等技术来完成加密工作。

现在，根据IEEE 802.1AE标准，最新以太网标准扩展版本新增了大量安全措施。该技术在几年前正式确定，其采用集成式安全系统来加密并认证消息，同时检测并应对一系列网络攻击。该标准被称为“媒体接入控制安全（Media Access Control Security）”标准，常常简称为“MACsec”。Algotronix从几年前就开始努力推出能够根据多种不同数据速率要求提供硬件加速加密功能的IP核。

（Algotronix还可提供面向IPsec的IP核，该产品与MACsec产品的接口类似，对需要支持双重标准的系统而言是不错的选择。）

简要介绍MACsec系统，帮助了解规范的全面性，同时深入说明实现该规范的复杂程度。

XC2VP20-6FF896I 符合可编程要求

市场因需求不同，日趋细分化。可定制FPGA解决方案理想适合于MACsec。起初，MACsec的设计是作为一项技术应用于城域网，而现在在数据中心中也找到了其用武之地，这就提高了对基于FPGA的解决方案的整体需求。

Algotronix开发MACsec内核是一个自然演进，因为我们已经打造了一系列称为“AES-GCM”的加密引擎。这些内核的运行速率分别为1G、10G和40G。我们通过流水线、提高时钟速率并从赛灵思Artix®器件逐步发展到Kintex®器件乃至Virtex® FPGA，来实现上述速率的。我们将利用这些技术来推动Virtex UltraScale™器件上的吞吐量，使其达到100G。

我们使用FPGA中的IP核能够实现多种不同性能，可支持从1GbE到10 GbE的不同速率（即，内核在最坏情况下的实际吞吐量）。此外我们还计划推出40G和100G的版本。这比基于软件的系统要快得多。内核通常直连接到硬件MAC（如图1所示），因为FPGA芯片上的嵌入式存储器的软件会尽可能足够快地传输数据，以满足其吞吐量要求。如果在硬件上实现安全功能，同时从未向软件提供未加密密钥，那么系统就不那么容易受到特洛伊木马（Trojan horse）和病毒等常见软件攻击。

今天的工业系统是高度复杂的嵌入式系统网络，包括大量传感器、驱动器、控制器和智能 I/O设备。由于提高了复杂性，因此打造简单直观的操作界面变得非常困难，而且要做到功能足够丰富，从而提供整个系统健康和各个组件的底层信息。

传统运营商界面或人机界面（HMI）提供简单的2D图形或根本没有图形功能，主要为灰度或蓝色显示方案，并采用高对比色提供提醒信息。虽然功能强大，但这种界面可能导致在小面板上展示大量信息变得非常困难。

随着智能手机和平板电脑在消费类市场的爆炸性发展，越来越多的操作者开始习惯于高密度图形用户界面（GUI）、多点触摸屏和高度互动的显示技术。利用这一趋势，工业市场正在开发显示 GUI 的新标准，将包括可改进操作者系统可视性的众多功能。