[发明专利]网络设备安全协议

说明书

公开了网络设备安全协议。在一个实施例中，一种网络设备，包括分组处理电路和分组转发电路，所述分组处理电路包括被配置为接收分组的至少一个接口，所述分组转发电路被配置为对所述分组中的相应分组做出相应转发决策，其中所述分组处理电路被配置为在分组处理的至少一个阶段中向所述分组分配序列号，响应于检查所分配的序列号中的丢失的序列号，在所述分组处理的至少一个对应的随后阶段中找出丢失的分组，并且报告所述丢失的分组。

技术领域

本发明涉及计算设备，并且具体地但不排他地涉及网络设备。

背景技术

位于网络与本地中央处理单元(CPU)和/或图形处理单元(GPU)之间的网络接口控制器(NIC)管理本地CPU和/或GPU与网络之间的流量业务。CPU和/或GPU可经由另一NIC通过网络与远程CPU和/或GPU交换数据。

通信信道通常使用包括数据完整性保护(例如，循环冗余校验(CRC)码校验)的端到端安全协议来检查毁损、重复和丢弃分组(例如，经由分组序列号(sequence numbers)校验)、以及分组延迟(例如，经由基于时间的签名，诸如使用时间戳或在两个端点之间发送保活(keep alive)分组)，以便保护信道免受故障模式的影响。在该方法中，源和目标都需要在硬件和软件两者中支持端到端安全协议。

该拓扑可在需要高级别可靠性的网络(例如，汽车网络)中实现，以确保分组(尤其是包括敏感数据的分组)在通过网络的途中(例如从服务器到汽车，或者反之亦然)不丢失。汽车安全应用程序通常符合ISO-26262，其描述了待在端到端系统中使用的安全协议。

发明内容

根据本公开的实施例，提供了一种网络设备，包括分组处理电路和分组转发电路，所述分组处理电路包括被配置为接收分组的至少一个接口，所述分组转发电路被配置为对所述分组中的相应分组做出相应转发决策，其中所述分组处理电路被配置为在分组处理的至少一个阶段中向所述分组分配序列号，响应于检查所分配的序列号中的丢失的序列号，在所述分组处理的至少一个对应的随后阶段中找出丢失的分组，并且报告所述丢失的分组。

进一步根据本公开的实施例，设备包括硅芯片，硅芯片包括所述分组处理电路，至少一个接口包括多个端口，所述端口中的多个端口被配置为输入端口，并且所述端口中的其他端口被配置为输出端口，硅芯片被配置为验证硅芯片从输入端口到输出端口的行为完整性。

更进一步地，根据本公开的实施例，所述至少一个接口包括多个端口，所述端口中的一些端口被配置为输入端口，所述输入端口被配置为接收所述分组并且向所接收的分组分配特定于输入端口的序列号，并且所述分组转发电路被配置为响应于检查所分配的特定于输入端口的序列号中的丢失的特定于输入端口的序列号，找出所接收的分组中的丢失的分组。

另外地，根据本公开的实施例，所述至少一个接口包括多个端口，所述多个端口中的一些端口被配置为输出端口以转发所述分组中的一些分组，所述分组转发电路被配置为向所述分组中的经处理的分组分配特定于输出端口的序列号，并且所述输出端口被配置为响应于检查所分配的特定于输出端口的序列号中的丢失的特定于输出端口的序列号而找出所述经处理的分组中的丢失的分组。

此外，根据本公开的实施例，至少一个接口包括多个端口，所述端口中的一些端口被配置为输入端口以接收分组，以及所述端口中的一些端口被配置为输出端口以转发所述分组中的一些分组，并且所述分组转发电路被配置为从所述输入端口接收所述相应分组，对所述相应分组做出相应转发决策以确定所述输出端口中的相应输出端口，以将所述相应分组转发至所述相应输出端口，响应于所述相应分组的相应输入-输出端口组合，在所述分组处理的第一阶段中，向所述相应分组分配特定于输入-输出端口的序列号，以及响应于检查所分配的特定于输入-输出端口的序列号中丢失的特定于输入-输出端口的序列号，在所述分组处理的第二阶段中找出所述相应分组中丢失的分组。