PHYSec安全加密技术及在智算中心的应用-中国移动研究院

PHYSec安全加技术及在智算中心的应用总结

核心内容

随着网络攻击日益频繁，数据安全成为智算中心建设中的关键议题。文档围绕PHYSec技术展开，提出在以太网物理层实现低开销、低时延的数据安全方案，以应对智算中心中入算、算内、算间网络场景下的安全需求。

主要观点

安全需求分析

• 入算网络：关注用户访问及数据的安全，需实现高安全、低开销的加密机制。
• 算内网络：强调AI模型架构与参数的安全存储与使用，需低时延、高吞吐、不影响算效的加密能力。
• 算间网络：要求数据与协议安全，防窃听，需高安全、高吞吐、低开销的加密方案。

现有技术分析

• 端到端加密方案（如TLS、RDMASec、IPSec）：虽然能实现安全加密，但存在带宽开销大、时延高、配置复杂等问题。
• MACSec：相比端到端方案，MACSec在管控复杂度上有所改进，但时延开销仍较大，且需要服务器与交换机硬件升级。
• 性能瓶颈：现有方案的带宽开销与时延对智算中心的算效有较大影响，需探索更高效的加密机制。

PHYSec技术思路

• 加密层级：PHYSec将加密技术下放到以太网物理层，相较于应用层/传输层和链路层加密，具有更低的时延和带宽开销。
• 实现方式：
  • L1.5层PHYSec：基于64B/66B码块和virtual lane在PHY芯片内实现加解密功能。
  • L1层PHYSec：在光模块内实现加解密功能，进一步降低时延与开销。
• 优势：
  • 低时延：静态时延增加几十纳秒，对算效影响极小。
  • 低开销：带宽开销接近0，不影响用户带宽使用。
  • 易配置：加密配置复杂度为O(N)，便于部署与维护。
  • 兼容性：PHYSec技术方案兼容IEEE 802.3以太物理层标准，不影响现有协议与功能。
  • 互通性：支持不同层次的技术方案，实现互联互通，不占用业务带宽。
  • 一致性：基于统一的实现方式（如64/66B码块、virtual lane），确保协议与方案的一致性。

关键信息

安全性能目标

• 实现低开销、低时延、易配置、易部署的数据安全方案。
• 时延目标：Server-to-Server端到端时延每降低1us，有效算力线性度提升3%。
• 算效目标：静态时延增加<10%，以满足智算中心对高性能的需求。

技术对比分析

未来展望

• TBD事项：
  1. 在新层次定义加密解密对象，设计帧结构与协议，与上下游生态企业达成共识。
  2. 实现接近0的低开销，尽量不占用用户带宽。
  3. 实现ns级时延，确保对智算中心算效无明显影响。
  4. 确保加解密协议参数的可靠传递，避免错误发生。

总结

PHYSec技术旨在通过在以太网物理层实现加密与解密功能，解决现有端到端加密方案在带宽开销、时延和配置复杂度上的不足。相比MACSec和RDMASec，PHYSec在性能与成本方面具有显著优势，适合智算中心的高吞吐、低时延需求。未来，PHYSec技术需要在标准制定、协议设计、硬件支持等方面进一步推进，以实现更广泛的应用与兼容。