[发明专利]一种高速网络存贮加密机

摘要

本发明提供一种高速网络存贮加密机，所述加密机用于完成应用服务器从磁盘阵列读取数据的解密工作、应用服务器向磁盘阵列写入数据的加密工作和接受密钥管理中心的统一管理，所述加密机包括接口板FPGA、接口板CPU、XAUI配置通路和XAUI数据通路，所述接口板FPGA和接口板CPU通过XAUI配置通路和XAUI数据通路进行连接，本发明采用jHash作为哈希算法，使用4GB的DDR3，总的哈希地址为64M个，每一个hash地址存储2条，即可以冲突1次,最多支持128M条会话；Web配置库降低了配置页面和接口板守护程序的耦合度，在增加配置系统功能时非常方便；采取软硬件结合的方式，硬件完成所有FCP的数据帧转发、加解密，软件完成配置和管理。

主权项

1.一种高速网络存贮加密机，其特征在于，所述加密机用于完成应用服务器从磁盘阵列读取数据的解密工作、应用服务器向磁盘阵列写入数据的加密工作和接受密钥管理中心的统一管理，所述加密机包括接口板FPGA、接口板CPU、XAUI配置通路和XAUI数据通路，所述接口板FPGA和接口板CPU通过XAUI配置通路和XAUI数据通路进行连接，所述接口板FPGA包括接口模块、合路器模块、协议解析模块、磁盘映射表模块、会话表模块、上行模块、下行模块、接口板FPGA配置通路、异常通路、加解密模块和XAUI收发模块；接口模块，所述接口模块用于接收和发送FC帧；合路器模块，所述合路器模块用于数据帧的分路和合路；协议解析模块，所述协议解析模块用于解析FC‑2层的FC帧和FC‑4层的FCP帧；磁盘映射表模块，所述磁盘映射表模块用于根据磁盘阵列的FCID查询对应的设备编号；会话表模块，所述会话表模块用于维护以{S_ID,D_ID,OX_ID}为会话关键字和以{LUN,LBA,Device_ID}会话信息的会话表，提供创建，查找，删除的接口；上行模块，所述上行模块用于更新会话表并将FC数据帧按512字节进行拆分后封装自定义的PDU头，其它FC帧直接封装自定义的PDU头，连接XAUI收发模块并进行发送；下行模块，所述下行模块用于将数据从自定义的PDU报文中取出并合并为一个完整的FC帧，按照token大小，保序发送至合路器模块；接口板FPGA配置通路，所述接口板FPGA配置通路用于接收接口板CPU的配置管理命令，并给予回复；异常通路，所述异常通路用于将需要由接口板CPU处理的帧异常给接口板CPU，并接收接口板CPU处理的结果；XAUI收发模块，所述XAUI收发模块用于将封装好的PDU报文发送到加解密模块，同时计算CRC校验和；并从加解密模块接收自定义PDU报文，同时检查CRC校验和。