Le blog de l'entreprise Les FPGAs de contrôle et de sécurité du réseau d'alimentation:MachXO5-NX,Mach-NX,XP2,MachXO3D

Contrôle de réseau et FPGA de sécurité : MachXO5-NX, Mach-NX, XP2, MachXO3D

Shenzhen Mingjiada Electronics Co., Ltd., en tant que distributeur réputé de composants électroniques, possède des atouts essentiels tels que des canaux d'approvisionnement mondiaux authentiques, plus de 2 millions de références en stock, des capacités de livraison rapides et des services techniques et de chaîne d'approvisionnement complets. Nous résolvons efficacement les défis d'approvisionnement en composants pendant les phases de R&D et de production de masse.

【 Avantages en matière de stock et de livraison 】

Stock massif : Plus de 2 millions de références en stock permanent, couvrant les composants à usage général/de niche/rares/de qualité automobile/de qualité industrielle, éliminant complètement les points de douleur d'approvisionnement.

Livraison rapide : Commandes standard expédiées sous 1 à 3 jours ; commandes urgentes nationales expédiées sous 4 heures/répondues sous 24 heures ; doubles entrepôts à Hong Kong et Shenzhen assurent une logistique efficace.

Options d'approvisionnement flexibles : Prend en charge les demandes d'échantillons, les essais en petits lots et les achats en gros, couvrant le cycle de vie complet de la R&D à la production de masse.

【 Avantages des produits et services 】

Solutions d'approvisionnement uniques : Couverture complète des microcontrôleurs, de la mémoire, de la gestion de l'alimentation, des capteurs, de l'électronique automobile, des communications, du contrôle industriel, etc., fournissant des services d'approvisionnement BOM au niveau du système et des recommandations de sélection.

Support technique professionnel : L'équipe d'ingénierie fournit des services techniques de bout en bout couvrant la sélection des composants, les solutions alternatives, les cartes d'évaluation/kits de développement et le support de débogage pour accélérer les cycles de R&D.

Services de chaîne d'approvisionnement bidirectionnels : Au-delà de la distribution, nous proposons le recyclage contre espèces de puces excédentaires/cartes d'évaluation, aidant les clients à liquider leurs stocks et à récupérer des capitaux.

Prix compétitifs : Tirant parti de volumes d'approvisionnement de plusieurs millions, nous proposons des devis 5 % à 15 % inférieurs aux moyennes du marché, complétés par des prix échelonnés et des remises sur volume.

I. MachXO5-NX : FPGA de contrôle de sécurité avancé résistant aux menaces de niveau quantique

Le MachXO5-NX est le FPGA de contrôle de sécurité amélioré de Lattice, construit sur la plateforme Nexus™. Sixième appareil de la série MachXO, il offre des améliorations complètes en termes de densité logique, de ressources mémoire, de performances de sécurité et de fonctionnement à faible consommation. Conçu pour les applications de contrôle complexes et de sécurité haut de gamme, il s'agit de la première série de FPGA de contrôle de sécurité de l'industrie entièrement conforme à la cryptographie post-quantique (PQC) CNSA 2.0. Cela permet une défense efficace contre les cybermenaces émergentes basées sur l'informatique quantique, offrant une assurance à long terme pour les architectures de sécurité des systèmes.

Les spécifications de base comprennent des densités de cellules logiques allant de 15K à 100K, ainsi que jusqu'à 7,3 Mo de mémoire embarquée et 55 Mo de mémoire flash utilisateur dédiée (UFM). Par rapport aux FPGA de densité équivalente, sa capacité de mémoire embarquée est jusqu'à 2,9 fois supérieure, et jusqu'à 36 fois plus de mémoire flash utilisateur dédiée que les FPGA de densité comparable. Cela permet d'intégrer facilement des conceptions de plus en plus complexes, de réduire la dépendance à la mémoire externe et de permettre des solutions à puce unique. En ce qui concerne les performances d'E/S, ce modèle prend en charge les E/S 1,0 V pour la compatibilité avec les CPU modernes, ainsi que les interfaces LVDS, MIPI et PCIe à haute vitesse. Certaines variantes (35K, 65K, 55K, 100K LC) prennent en charge le PCIe Gen 2, offrant jusqu'à 378 broches d'E/S. 80 % d'entre elles prennent en charge les signaux 3,3 V, répondant aux divers besoins de communication des appareils et simplifiant la conception des cartes de développement.

La sécurité est la principale force du MachXO5-NX. Il intègre une solution matérielle de racine de confiance (Root of Trust) prenant en charge le chiffrement de flux AES 256 bits et l'authentification de flux jusqu'à ECDSA-521 et RSA-4K. Le verrouillage des ports empêche les accès non autorisés, tandis que la sécurité d'exécution protège l'échange de données entre le système et le FPGA – une capacité actuellement inégalée par les concurrents. De plus, ce modèle prend entièrement en charge les exigences CNSA 2.0 et les algorithmes certifiés NIST (LMS, XMSS, ML-DSA, etc.). Combiné à un démarrage instantané et à des capacités de mise à jour sur le terrain fiables, il répond aux besoins de protection de la sécurité tout au long du cycle de vie du système.

Les principaux scénarios d'application comprennent les serveurs, les systèmes de contrôle industriel, les équipements de communication et l'électronique automobile. Dans les déploiements de serveurs, il fournit des racines de confiance matérielles, des capacités de démarrage sécurisé et un chiffrement de données en temps réel pour protéger l'intégrité et la confidentialité des données. Dans les contextes industriels et automobiles, sa faible consommation d'énergie (réduction jusqu'à 70 % par rapport aux concurrents) et sa haute fiabilité (taux d'erreur doux jusqu'à 100 fois inférieur) le rendent idéal pour les environnements à consommation d'énergie limitée exigeant une stabilité stricte.

II. Mach-NX : FPGA de contrôle de système programmable améliorant la résilience du réseau

Mach-NX représente la deuxième génération de FPGA de contrôle sécurisé de Lattice, développée sur la plateforme Nexus™. S'appuyant sur le MachXO3D, il améliore encore les fonctionnalités de sécurité et les performances de traitement. Son positionnement principal est de fournir une assurance de sécurité au niveau matériel pour le contrôle de système programmable, en se concentrant sur la gestion de système cyber-résiliente. Il répond aux demandes croissantes de protection et de récupération du micrologiciel de plateforme (PFR), trouvant une large application dans les serveurs, les systèmes industriels, les communications et d'autres scénarios nécessitant une protection de sécurité en temps réel de haut niveau.

Le point fort principal du modèle est son enclave sécurisée immuable intégrée, prenant en charge les technologies de chiffrement 384 bits comprenant SHA, HMAC, ECC et d'autres algorithmes cryptographiques. Cela permet une racine de confiance matérielle (HRoT) et une protection du micrologiciel de bout en bout avec des temps de réponse à l'échelle de la nanoseconde, capable de bloquer en temps réel les activités malveillantes sur le bus système, une détection et une récupération rapides des attaques. Ses performances dépassent considérablement les plateformes MCU traditionnelles. En termes d'allocation de ressources, Mach-NX fournit jusqu'à 8,4K cellules logiques utilisateur (LC), 2669 Kbits de mémoire flash utilisateur et une fonctionnalité de double démarrage flash. Équipé jusqu'à deux PLL et prenant en charge des fonctionnalités SOC durcies comme I²C et SPI, il permet un contrôle et une gestion efficaces du système.

Pour la compatibilité des E/S, Mach-NX prend en charge plusieurs tensions d'E/S, notamment 1,2 V, 1,5 V, 1,8 V, 2,5 V et 3,3 V, offrant jusqu'à 379 broches d'E/S programmables pour répondre aux divers besoins de communication des périphériques. Ses options de boîtier comprennent le FCCSP à 256 billes et le FCBGA à 484 billes, répondant aux différents besoins de taille de conception. De plus, cet appareil permet une personnalisation rapide des fonctionnalités de sécurité grâce à l'environnement de conception Lattice Propel. Les développeurs peuvent facilement configurer la fonctionnalité PFR dans l'environnement RISC-V, permettant le développement de solutions PFR conformes à la norme NIST SP 800-193 en quelques jours, améliorant considérablement l'efficacité du développement.

Pour une protection de sécurité complète tout au long du cycle de vie, Mach-NX s'intègre au service de sécurité de la chaîne d'approvisionnement SupplyGuard™ de Lattice. Cela offre une protection de bout en bout couvrant la fabrication des appareils, la logistique de la chaîne d'approvisionnement mondiale, l'intégration des systèmes et le déploiement, aidant les OEM et les ODM à atténuer les risques de la chaîne d'approvisionnement. Actuellement, ce modèle détient plus de 80 % de part de marché sur les plateformes de serveurs tout en étant largement adopté dans les systèmes de contrôle industriel et les équipements de communication, gérant des tâches essentielles telles que la gestion de l'alimentation, le contrôle des ventilateurs et la vérification de la sécurité du micrologiciel.

3. XP2 (LatticeXP2) : FPGA de contrôle économique pour applications à faible coût

LatticeXP2 (abrégé XP2) est le FPGA non volatile de haute valeur de Lattice. Centré sur son architecture flexiFLASH flexible, il équilibre les performances de contrôle avec l'efficacité des coûts. Ciblant principalement les scénarios de contrôle fondamentaux à haut volume et à faible coût, il offre des solutions de contrôle programmables économiques, s'établissant comme l'offre classique de Lattice dans le segment des FPGA de contrôle milieu à bas de gamme.

Les fonctionnalités de base comprennent la combinaison de jusqu'à 40K LUT avec une mémoire flash non volatile, permettant un démarrage instantané sans mémoire de configuration externe. Cela simplifie considérablement la conception du système et réduit les coûts. En ce qui concerne les ressources mémoire, ce modèle intègre jusqu'à 885 Kbits de blocs de RAM embarquée sysMEM™ et 83 Kbits de RAM distribuée. Il prend en charge la fonctionnalité de sauvegarde FlashBAK™, permettant de sauvegarder les données des blocs de RAM embarquée dans la mémoire flash sur instruction. Cela empêche efficacement la perte de données lors des pannes de courant, améliorant la fiabilité du système.

Pour les performances et la flexibilité, le XP2 intègre des PLL sysCLOCK™, avec jusqu'à quatre PLL analogiques par appareil permettant la multiplication, la division et le déphasage de l'horloge pour répondre aux diverses exigences de synchronisation. Il dispose de 3 à 8 blocs sysDSP prenant en charge des opérations de multiplication et d'accumulation haute performance pour les tâches de traitement de signal de base. Pour les E/S, ce modèle prend en charge les E/S source-synchrone préconfigurées, prenant en charge le DDR/DDR2 à des vitesses allant jusqu'à 200 MHz et les interfaces LVDS 7:1 à des débits allant jusqu'à 600 Mbps. Plusieurs options de boîtier — csBGA, TQFP, PQFP et BGA — sont disponibles pour s'adapter aux diverses exigences de conception de PCB.

Pour la sécurité, le XP2 intègre la technologie de mise à jour sur le terrain TransFR™, le chiffrement de flux AES 128 bits et des capacités de double démarrage. Cela permet des mises à jour et des sauvegardes sécurisées du micrologiciel, empêche la falsification de la configuration non autorisée et répond aux exigences fondamentales de protection de la sécurité. Ses applications principales se concentrent sur les domaines de contrôle sensibles aux coûts et relativement simples tels que l'automatisation industrielle, l'électronique grand public et les terminaux IoT. Les exemples incluent les contrôleurs industriels compacts, les capteurs intelligents et les modules de contrôle d'électronique grand public. Son rapport coût-efficacité élevé et ses performances de contrôle stables en font le choix privilégié pour les scénarios à faible coût.

IV. MachXO3D : FPGA de contrôle de haute sécurité, fortifiant la fondation de confiance du système

MachXO3D est le FPGA de contrôle de haute sécurité de Lattice, évolué de l'architecture mature MachXO3. Son avantage principal réside dans l'intégration d'un bloc de sécurité embarqué immuable, améliorant les fonctions de contrôle de sécurité et élargissant les ressources de stockage. En tant que composant qui s'allume en premier et s'éteint en dernier sur la carte de circuit imprimé, il sert de premier lien dans la chaîne de confiance du système, permettant une protection de sécurité sur tout le cycle de vie. Il convient aux scénarios avec des exigences de sécurité élevées, tels que les applications industrielles, automobiles et de communication.

En termes de performances de sécurité, MachXO3D établit une racine de confiance matérielle (RoT) et prend en charge des fonctions cryptographiques pré-validées, notamment ECDSA, EC-IES, AES, SHA, HMAC, TRNG, identifiants sécurisés uniques et génération de clés publiques/privées. Certifié sous NIST CAVP et conforme aux directives NIST SP 800-193 PFR, il protège efficacement la mémoire non volatile, détecte le code malveillant et permet la récupération après corruption, offrant une défense complète contre diverses menaces de sécurité. Ce modèle prend également en charge la sécurité de bout en bout tout au long du cycle de vie de l'appareil, couvrant la fabrication, le transport, la fabrication de la plateforme, l'installation, l'exploitation et la mise hors service. Il offre des protections complètes pour la sécurité des données, l'intégrité des appareils, la protection de la conception et la sécurité de la marque.

En termes de configuration des ressources, le MachXO3D étend la capacité de mémoire flash utilisateur jusqu'à 2700 Kbits, avec une mémoire flash à double démarrage sur puce. Cela permet une configuration à double démarrage sans mémoire externe, prenant en charge la programmation à sécurité intégrée et des mises à jour sur le terrain flexibles pour améliorer la maintenabilité et la fiabilité du système. Sa logique programmable intégrée et son bloc de configuration sécurisé à double démarrage garantissent la flexibilité de la conception tout en permettant des mises à jour sécurisées après le déploiement, équilibrant adaptabilité et sécurité.

En ce qui concerne les scénarios d'application, le MachXO3D propose des versions de qualité commerciale, industrielle et automobile certifiées AEC-Q100 pour répondre aux diverses exigences environnementales de diverses industries. Dans les applications industrielles, il permet un contrôle sécurisé pour les contrôleurs industriels et les passerelles intelligentes. Dans l'électronique automobile, il prend en charge le démarrage sécurisé et la protection du micrologiciel pour les systèmes de contrôle embarqués. Dans les équipements de communication, il gère la configuration sécurisée des appareils et le chiffrement des données. Sa haute sécurité et sa fiabilité en font un composant essentiel pour les scénarios de contrôle sécurisé milieu à haut de gamme.

V. Différences clés et recommandations de sélection pour quatre modèles

Les FPGA MachXO5-NX, Mach-NX, XP2 et MachXO3D de Lattice forment une matrice de produits de contrôle et de sécurité couvrant les segments haut, moyen et bas, basés sur des plateformes technologiques et des positionnements distincts. Les principales différences résident principalement dans les performances de sécurité, l'allocation des ressources, la consommation d'énergie et le coût. La sélection spécifique doit correspondre précisément aux exigences de l'application :

- Scénarios de sécurité haut de gamme + contrôle complexe : Prioriser le MachXO5-NX, qui prend en charge la cryptographie post-quantique ainsi que des ressources logiques et mémoire étendues. Cela convient aux serveurs, aux systèmes de contrôle industriel haut de gamme et à d'autres environnements exigeant des niveaux de sécurité et des performances exceptionnels, offrant une résilience contre les menaces de niveau quantique.

- Scénarios de résilience réseau + sécurité en temps réel : Opter pour le Mach-NX. Son moteur de chiffrement 384 bits et sa capacité de réponse à l'échelle de la nanoseconde permettent une protection du micrologiciel en temps réel et une récupération rapide des attaques, ce qui le rend adapté aux scénarios exigeant une sécurité réseau et une vitesse de réponse élevées, tels que les serveurs et les équipements de communication.

- Scénarios de faible coût + contrôle de base : Sélectionner le XP2. Son rapport coût-efficacité élevé et ses fonctionnalités de sécurité fondamentales répondent aux exigences de contrôle de base en gros et à faible coût de l'électronique grand public et des petits contrôleurs industriels, équilibrant praticité et économie.

- Scénarios d'adaptation multi-industriels + sécurité milieu à haut de gamme : Opter pour le MachXO3D, dont les fonctionnalités de sécurité certifiées NIST et les versions de produits à plusieurs niveaux conviennent aux applications dans des secteurs tels que la fabrication et l'automobile. Ceux-ci exigent une sécurité et une fiabilité élevées tout en présentant une sensibilité aux coûts plus faible que les scénarios haut de gamme.

Dans l'ensemble, les quatre offres de FPGA de Lattice se concentrent constamment sur le double cœur de « contrôle + sécurité », offrant des conceptions différenciées adaptées aux exigences de scénarios distincts. Qu'il s'agisse de protection de sécurité quantique haut de gamme, de contrôle de résilience réseau en temps réel ou de contrôle de base à faible coût, elles fournissent des solutions adaptées pour permettre aux industries de construire des systèmes de contrôle programmables sécurisés, efficaces et fiables.