点击图片查看原图
PCIE加密卡
PCI-Expss(peripheral component interconnect expss)是一种高速串行计算机扩展总线标准，它原来的名称为“3GIO”，是由英特尔在2001年提出的，旨在替代旧的PCI，PCI-X和AGP总线标准。PCIe属于高速串行点对点双通道高带宽传输，所连接的设备分配独享通道带宽，不共享总线带宽，主要支持主动电源管理，错误报告，端对端的可靠性传输，热插拔以及服务质量(QOS)等功能。PCIe交由PCI-SIG（PCI特殊兴趣组织）认证发布后才改名为“PCI-Expss”，简称“PCI-e”。它的主要优势就是数据传输速率高，而且还有相当大的发展潜力。PCI Expss也有多种规格，从PCI Expss x1到PCI Expss x32，能满足将来一定时间内出现的低速设备和高速设备的需求。PCI-Expss的接口是PCIe 3.0接口，其比特率为8Gbps，约为上一代产品带宽的两倍，并且包含和均衡、PLL改善以及时钟数据恢复等一系列重要的新功能，用以改善数据传输和数据保护性能。PCIe闪存卡的供应商包括：INTEL、IBM、LSI、OCZ、三星(计划中)、SanDisk、STEC、SuperTalent和东芝(计划中)等，而针对海量的数据增长使得用户对规模更大、可扩展性更强的系统所应用，PCIe 3.0技术的加入新的LSI MegaRAID控制器及HBA产品的出色性能，就可以实现更大的系统设计灵活性。
PCIE密码卡日常应用
现有的封闭式收费高速其网络都是相通的，故我们可以设计出一套密码生产机制，不定期的从主管单位下发到各个收费站的数据库中，各个收费车道实时的去检查更新密码，所有出入口车道采用新的密码对通行卡进行读写操作，及时校验密码，检查其安全性。入口车道首先要检查要发出的通行卡是不是本站下发下来的通行卡，如果不是本站下发的通行卡，则不允许发出通行卡。如果都是本站下发的通行卡，入口车道主要是按照要求对通行卡进行加密，加密字段包括的内容有入口站编号、入口时间、入口车道编号和加密字符串，入口必须及时的去更新上级主管单位下发的密码，采用新的密码写入到通行卡中。出口车道需要及时更新上级主管单位下发的当前版本和向前推一个版本的密码进行，之所以要更新两个版本的密码是因为主管单位下发密码后到车道，出入口取到的新值是一样的，车辆在入口写卡后在路段内通行需要一定的时间，在这段时间内可能会有新的密码下发，则会造成入口写卡的密码和出口读卡的密码不是同一版本，故出口车道需要取至少两个版本的密码。如果出口读出的密码跟入口一直，则表示车辆为正常车辆，按照规定收取通行费后方向，如果不一致，表示车辆所持通行卡存在问题，按照管理要求对车辆进行处理。
PCIE密码卡
高速信号布线，布线是在布局之后，按照原理图连线设计铜箔的走线。在布线过程中，也可适当合理调整布局尽量使连线短，从而减少串扰。在高速数字信号布线时，靠近多电源层的信号层布线应远离电源，高速密码卡通过PCIE插槽与PC机进行高速数据信号的传输，采用关分对走线，可尽量避免信号完整性问题。差分信号中间一般不能加地线，否则会破坏差分对信号之间的耦合效应。而差分信号布线完成之后，可在PCB高速信号周围进行敷铜，将空余没有走线的部分用接地导线全部铺满，能够提高电路的抗干扰能力。保持差分对的对称性是PCB布线的关键，若关分对长度不匹配，降低传输速率的同时也会影响系统读写数据准确性。为保证系统在同一周期议取数据有效，差分信号的延迟差需保持在允许范围内，所以其布线长度必须严格等长。为此，设计蛇形走线按照系统时序要求调节可解决这一问题。
PCIE密码卡
伴随云计算的发展,虚拟化技术作为其核心之一也取得了深刻的发展。但是,虚拟化也暴露出了各种安全问题,解决这些问题的核心的手段就是虚拟环境的数据加密。但是目前虚拟环境数据加密的方式还存在很多的不足,比如密钥安全性不足,密码算法性能低下等问题。在提出一个更为合理、安全、的解决方案,以适应虚拟环境对于数据加密的需求。为解决密码卡虚拟化下性能的不足,巧妙利用PCIe总线高带宽的优势,通过SR-IOV技术,辅以FPGA硬件作为运算加速平台,成功设计出基于SR-IOV虚拟化技术的高速密码卡。该密码卡兼顾了现有计算机硬件系统架构,在开启SR-IOV功能后,可以更好得适应支持SR-IOV技术的硬件平台,为计算平台提供了高速的虚拟化密码服务。在实现了传统密码卡SHA1密码算法的硬件加速前提下,借用SR-IOV中VF的特性将其推广到虚拟机内部,解决软件模拟密码卡固有的无法有效进行物理隔离的问题。
