Sprut 2: SZI의 네트워크 트래픽 플랫폼

Sprut 2 네트워크 트래픽 처리 하드웨어 플랫폼

Sprut 2는 하드웨어-소프트웨어 정보 보안 시스템을 위한 컴팩트한 하드웨어 플랫폼입니다. 두 개의 담배 갑을 나란히 놓은 정도의 크기로, 장치는 양 끝단에 커넥터와 표시등이 있는 금속 케이싱에 들어 있습니다. 메인 보드 트레이는 랙에 설치하기 위해 밀어낼 수 있거나 독립적으로 작동할 수 있습니다. 전원 요구 사항은 5V, 최대 3A이며, 케이싱의 열전도성을 통한 수동 냉각을 지원합니다.

케이싱은 커버와 L자형 트레이로 구성됩니다. 랙에서는 여러 Sprut 유닛을 기계적으로 결합할 수 있을 뿐만 아니라 데이터 교환을 위한 블레이드 커넥터를 통해 연결할 수 있습니다.

메인 보드 구성 요소

다층 인쇄 회로 기판에는 다음이 포함됩니다:

• 유연한 로직 처리를 위한 Cyclone IV FPGA.
• 10/100/1000 Base-T를 위한 5개의 Realtek PHY 칩.
• 외부 FRAM 메모리가 있는 STM32 마이크로컨트롤러.

전면 패널의 3개의 기가비트 LAN 포트는 패치 케이블을 통해 연결됩니다. USB-C 포트는 USB-UART 에뮬레이션으로 STM32 콘솔에 접근을 제공합니다. 관리자 하드웨어 키는 케이블에 인라인으로 삽입되며, Challenge-Response 프로토콜을 사용하여 인증을 수행하고 토큰이 일치하지 않으면 접근을 차단합니다.

4개의 다색 LED와 RJ-45 포트 표시등은 소프트웨어를 통해 프로그래밍 가능합니다: 기본적으로 PHY의 Link-Activity 상태를 반영하지만, 그 동작은 구성 가능합니다.

하드웨어 바이패스 및 맞춤화

신호 릴레이 세트는 바이패스 기능을 구현합니다: 전원 손실 시, 첫 번째와 두 번째 LAN 포트가 갈바닉으로 연결되어 장치가 단순한 패치 케이블처럼 기능할 수 있게 합니다. 릴레이는 선택 사항입니다.

플랫폼은 회로도부터 FPGA 펌웨어 및 CAD 파일까지 완전히 자체 개발되었습니다. 물리적으로 가능한 한도 내에서 맞춤 수정이 가능합니다. 제품은 러시아 산업통상부 등록부에 등록되어 있습니다.

기능 확장

네 번째 LAN 포트는 FPGA와 STM32에 연결되어 있으며, 메자닌 보드를 위한 핀 헤더에서 사용 가능합니다. 예시 사용 사례로는 암호화 보호 및 이상 감지를 갖춘 원격 관리를 위한 1 TOPS 신경 가속기가 있는 RISC-V 프로세서가 있습니다.

다섯 번째 LAN 포트는 랙 통합을 위한 블레이드 커넥터에서 사용 가능하며, LAN 스위칭 및 듀얼 레일 전원을 제공합니다.

| 구성 요소 | 설명 | 목적 |

|-----------|-------------|---------|

| Cyclone IV | FPGA | 유연한 트래픽 처리 로직 |

| Realtek PHY (x5) | 10/100/1000 Base-T | 네트워크 인터페이스 |

| STM32 + FRAM | 마이크로컨트롤러 | 관리, 콘솔 |

| 신호 릴레이 | 하드웨어 바이패스 | 장애 안전 모드 |

| USB-C | 콘솔 | 진단, 관리 |

주요 특징

• 컴팩트함과 냉각: 능동 냉각 없이 독립 작동, 5V/3A 전원 공급.
• 접근 보안: Challenge-Response 키는 물리적 토큰 없이 콘솔 접근을 차단.
• 확장성: FPGA/RISC-V용 메자닌 보드, 랙용 블레이드 커넥터.
• 선택적 기능: 바이패스 릴레이, 특정 작업 맞춤화.
• 통합: 러시아 전자 제품 등록부에 등록됨.

플랫폼은 중급 및 고급 정보 보안 개발자를 대상으로 합니다. Cyclone IV FPGA는 맞춤형 패킷 처리 로직 구현을 가능하게 하며, Realtek PHY는 안정적인 기가비트 트래픽을 보장합니다. STM32는 주변 장치를 관리하고, FRAM은 비휘발성으로 구성을 저장합니다. 바이패스는 인라인 장치에 중요합니다: 장애 시 트래픽 흐름이 중단되지 않습니다. 메자닌 보드는 완전한 재설계 없이 암호화/AI 기능을 추가합니다.

— Editorial Team