博通推出內建PQC與零信任防護的第7代光纖通道HBA

博通（Broadcom）今年1月推出新一代Emulex Secure HBA光纖通道（Fibre Channel，FC）主機匯流排配接卡，產品包含LPe37100系列與LPe38100系列，分別提供32 GFC及64 GFC網路埠配置。新產品以XE701 SEC作為I/O控制器，主打將零信任（Zero Trust）、後量子密碼學（Post-Quantum Cryptography，PQC）與硬體安全機制整合至第7代光纖通道網路卡。

博通早在2018年12月推出第7代光纖通道HBA，首批產品為Emulex LPe35000系列，支援32 GFC並可升級至64 GFC，採用Emulex XE601 I/O控制器。2021年5月，博通再推出首款支援64 GFC的LPe36000系列，搭配Brocade X7 Director與G720交換器，最高可提供1,000萬IOPS，約為前代Emulex Gen 6 Fibre Channel HBA 320萬IOPS的3倍。

兩種速度配置，最高支援1,000萬IOPS

此次推出的LPe37100系列包括單埠LPe37100與雙埠LPe37102，兩者均支援最高500萬IOPS，網路埠可由32 GFC升級至64 GFC。LPe38100系列則包括單埠LPe38100與雙埠LPe38102，支援64 GFC，最高可提供1,000萬IOPS。

所有型號均採用短版介面卡設計，透過PCIe 4.0 x8連接主機。LPe37100系列支援32 GFC、16 GFC及8 GFC；LPe38100系列支援64 GFC、32 GFC及16 GFC。

以零信任與後量子密碼學強化安全

相較於既有第7代FC HBA產品，Emulex Secure HBA的主要差異在於導入多項政府資安標準與法規要求。博通表示，產品安全架構以零信任與PQC為基礎，採用的加密演算法遵循美國商業國家安全演算法（CNSA）2.0，並對應歐盟網路與資訊安全指令（NIS）2及數位營運韌性法案（DORA）。

在後量子數位簽章與金鑰交換方面，產品支援美國聯邦資訊處理標準FIPS 203與FIPS 204。博通同時在HBA內建支援PQC的矽信任根，並配備Leighton-Micali Signature數位簽章，藉此提供基於硬體的身分安全認證機制。

資料傳輸全程加密，降低金鑰管理負擔

Emulex Secure HBA支援資料傳輸全程加密（Encrypts All Data In-Flight，EDIF），使用AES-GCM-256演算法，涵蓋主機伺服器與儲存陣列等儲存終端設備之間的資料存取。博通指出，這項機制不會影響資料壓縮、重複資料刪除或勒索軟體偵測等處理流程。

產品也採用光纖通道網路安全協定FC-SP-3，簡化以連線階段為基礎的金鑰管理作業。針對端點硬體的身分與完整性驗證，HBA支援由DTMF組織推動的安全協定與資料模型SPDM，可對硬體裝置執行密碼學身分驗證。

韌體與資料完整性防護

在韌體安全方面，Emulex Secure HBA遵循NIST SP 800-193所定義的平台韌體保護與恢復（PFR）框架，內建安全開機（Secure Boot），並搭配經數位簽章簽署的驅動程式。此外，產品支援T10技術委員會制定的資料完整性領域標準T10-DIF。

為避免加密與安全驗證工作影響主機系統效能，HBA內建密碼學硬體卸載功能，將相關處理交由網路卡本身執行。

博通公布的效能比較

博通表示，在64 GFC網路效能方面，Emulex Secure HBA的應用系統反應時間較其他廠商的64 GFC HBA產品快逾20%。與前代FC HBA相比，新產品效能提升至2倍，存取延遲改善幅度則達3倍。不過，上述數據為博通公布的比較結果，實際表現仍可能受到主機、儲存設備、驅動程式與工作負載等因素影響。

產品規格

目前博通尚未提供Emulex Secure HBA系列的建議售價。上述規格與價格資訊由廠商提供，可能隨時間異動，實際資訊仍應以廠商公告為準。