Thiết kế và thi công thiết bị định tuyến có hỗ trợ tăng tốc bảo mật phần cứng

ĐẠI HỌC QUỐC GIA TP.HCM TRƯỜNG ĐẠI HỌC BÁCH KHOA ĐỒN NGỌC CẨM THIẾT KẾ VÀ THI CƠNG THIẾT BỊ ĐỊNH TUYẾN CÓ HỖ TRỢ TĂNG TỐC BẢO MẬT PHẦN CỨNG Chuyên ngành: Kỹ thuật Điện Tử Mã số: 8520203 LUẬN VĂN THẠC SĨ TP HỒ CHÍ MINH, THÁNG NĂM 2021 CƠNG TRÌNH ĐƯỢC HỒN THÀNH TẠI: Trường Đại học Bách Khoa – ĐHQG-HCM Cán hướng dẫn khoa học: TS Trần Hoàng Linh (Ghi rõ họ, tên, học hàm, học vị chữ ký) Cán chấm nhận xét 1: (Ghi rõ họ, tên, học hàm, học vị chữ ký) Cán chấm nhận xét 2: (Ghi rõ họ, tên, học hàm, học vị chữ ký) Luận văn thạc sĩ bảo vệ Trường Đại học Bách Khoa, ĐHQG Tp HCM ngày 28 tháng 01 năm 2021 Thành phần Hội đồng đánh giá luận văn thạc sĩ gồm: Xác nhận Chủ tịch Hội đồng đánh giá LV Trưởng Khoa quản lý chuyên ngành sau luận văn sữa chữa (nếu có) CHỦ TỊCH HỘI ĐỒNG TRƯỞNG KHOA ĐIỆN-ĐIỆN TỬ ĐẠI HỌC QUỐC GIA TP.HCM CỘNG HÒA XÃ HỘI CHỦ NGHĨA VIỆT NAM TRƯỜNG ĐẠI HỌC BÁCH KHOA Độc Lập – Tự Do – Hạnh Phúc NHIỆM VỤ LUẬN VĂN THẠC SĨ Họ tên học viên: Đoàn Ngọc Cẩm MSHV: 1870646 Ngày, tháng, năm sinh: 07/01/1993 Nơi sinh: Bình Thuận Chuyên ngành: Kỹ thuật Điện Tử Mã số: 8520203 I TÊN ĐỀ TÀI: THIẾT KẾ VÀ THI CÔNG THIẾT BỊ ĐỊNH TUYẾN CÓ HỖ TRỢ TĂNG TỐC BẢO MẬT PHẦN CỨNG (DESIGN AND IMPLEMENTATION OF A HARDWAREACCELERATED SECURITY ROUTER) II NHIỆM VỤ VÀ NỘI DUNG: Thiết kế thi công phần cứng thiết bị định tuyến Xây dựng hệ điều hành OpenWrt tích hợp chức cần thiết thiết bị định tuyến có bảo mật giao diện cấu hình, VPN Thực chức tăng tốc mã hóa bảo mật phần cứng CESA SoC II NGÀY GIAO NHIỆM VỤ: (Ghi theo QĐ giao đề tài): III NGÀY HOÀN THÀNH NHIỆM VỤ: (Ghi theo QĐ giao đề tài): IV CÁN BỘ HƯỚNG DẪN (Ghi rõ học hàm, học vị, họ, tên): Tp HCM, ngày … tháng … năm 20… CÁN BỘ HƯỚNG DẪN CHỦ NHIỆM BỘ MÔN ĐÀO TẠO (Họ tên chữ ký) (Họ tên chữ ký) TRƯỞNG KHOA ĐIỆN-ĐIỆN TỬ (Họ tên chữ ký) GVHD: TS Trần Hoàng Linh Lời cảm ơn LỜI CẢM ƠN Lời đầu tiên, xin gửi lời cảm ơn chân thành sâu sắc đến Thầy hướng dẫn luận văn tơi, TS Trần Hồng Linh Trong suốt trình thực đề tài này, Thầy nhiệt tình giúp đỡ hỗ trợ tơi nhiều kiến thức tinh thần Là kỹ sư Điện Tử Viễn Thông chưa nghiên cứu lĩnh vực mạng Tuy nhiên, qua buổi thảo luận học thêm từ tài liệu quý giá Thầy, giúp cho tơi có nhìn cụ thể nhiệm vụ đề tài có thêm phần cảm hứng lĩnh vực Ngoài ra, xin gửi lời cảm ơn đến tất Thầy Cô khoa Điện – Điện Tử, môn Điện Tử truyền thụ kiến thức kinh nghiệm để giúp tơi có thêm kiến thức lĩnh vực điện tử tự tin để thực đề tài Cuối cùng, xin dành lời cảm ơn chân thành đến gia đình tơi, người bên cạnh động viên tơi vào lúc khó khăn Tp Hồ Chí Minh, tháng năm 2021 Đồn Ngọc Cẩm i GVHD: TS Trần Hoàng Linh Lời cam đoan TÓM TẮT LUẬN VĂN VPN (Virtual Private Network) mạng ảo xây dựng mạng vật lý có cơng nghệ phổ biến hạ tầng mạng cơng cộng Hiện nay, có nhiều kỹ thuật, công nghệ để triển khai mạng riêng ảo (VPN) mà bật phải kể đến IPsec VPN Việc triển khai IPsec gặp bất cập tốc độ mã hóa Trong luận văn trình bày cấu tạo, thành phần bên router Lựa chọn vi điều khiển phù hợp cho router, đảm bảo mục tiêu đề Trình bày thiết kế chi tiết router Tìm hiểu vấn đề cần quan tâm việc layout mạch tốc độ cao, thực layout mạch Thi công, làm router hoàn chỉnh Và cuối trình bày việc cải thiện tốc độ mã hóa IPsec phần cứng ii GVHD: TS Trần Hoàng Linh Lời cam đoan ABSTRACT VPN (Virtual Private Network) is a virtual network built on existing physical network and is a very popular technology in public network infrastructure Currently, there are many techniques and technologies to deploy virtual private networks (VPNs), notably IPsec VPN IPsec implementations also have a problem with encryption speed In this thesis, the structure and internal components of a basic router will be presented Choose the right microcontroller for the router, and ensure the goal is set The detailed design of a router is presented Find out about issues of concern in high-speed circuit layout, circuit layout implementation Construction, making a complete router And finally demonstrate how to improve IPsec encryption speed by hardware iii GVHD: TS Trần Hồng Linh Lời cam đoan LỜI CAM ĐOAN Tơi tên Đoàn Ngọc Cẩm, học viên cao học ngành Kỹ thuật Điện Tử trường Đại học Bách Khoa, thành phố Hồ Chí Minh Tơi xin cam đoan cơng trình nghiên cứa ngày tơi thực suốt trình thực đề tài này, tư liệu tham khảo sử dụng trích dẫn từ nguồn thực tế, uy tín chất lượng Kết thu đươc thực cách độc lập hồn tồn trung thực Tp Hồ Chí Minh, tháng năm 2021 Đoàn Ngọc Cẩm iv GVHD: TS Trần Hoàng Linh Mục lục MỤC LỤC LỜI CẢM ƠN i TÓM TẮT LUẬN VĂN ii ABSTRACT iii LỜI CAM ĐOAN iv MỤC LỤC v DANH MỤC BẢNG BIỂU viii DANH MỤC HÌNH VẼ ix DANH MỤC CÁC TỪ VIẾT TẮT xiii CHƯƠNG MỞ ĐẦU Lý chọn đề tài Mục tiêu nhiệm vụ luận văn Đối tượng phạm vi nghiên cứu Ý nghĩa khoa học thực tiễn CHƯƠNG TỔNG QUAN ĐỀ TÀI Tổng quan Phân tích thiết kế phần cứng router 2.2.1 Ý tưởng thiết kế 2.2.2 Đánh giá chip sử dụng thiết kế CHƯƠNG THIẾT KẾ SƠ ĐỒ NGUYÊN LÝ ROUTER Phân tích sơ hệ thống 3.1.1 Yêu cầu thiết kế 3.1.2 Phân tích thiết kế 3.1.3 Lựa chọn module xử lý trung tâm 10 Sơ đồ khối tổng quát bo mạch chủ Router 12 Nguyên lý hoạt động khối 14 3.3.1 Khối nguồn 14 3.3.2 Khối mPCIe 28 v GVHD: TS Trần Hoàng Linh Mục lục 3.3.3 Khe M2 30 3.3.4 Khối Ethernet 31 3.3.5 Khối quản lý nguồn LED 38 3.3.6 Khối I2C mở rộng 40 3.3.7 Khối LED 42 3.3.8 Khối USB 3.0 44 3.3.9 Khối SIM card 45 3.3.10 Khối SD card 46 3.3.11 Khối giao tiếp UART 47 CHƯƠNG THIẾT KẾ LAYOUT ROUTER 50 Lưu ý layout mạch tốc độ cao 50 4.1.1 Giới thiệu mạch tốc độ cao 50 4.1.2 Các vấn đề cần ý layout mạch tốc độ cao: 51 4.1.3 Một số cách khắc phục nhiễu 58 Lựa chọn stack-up cho mạch in 58 Kết layout bo mạch 60 CHƯƠNG PHẦN MỀM CHO KHỐI ĐIỀU KHIỂN NGUỒN 63 Tổng quang sơ đồ kết nối STM32 63 Sơ đồ khối tổng quát hoạt động: 64 5.2.1 Các tín hiệu từ nút nhấn: nút nhấn 65 5.2.2 Báo tín hiệu LED 66 5.2.3 Tín hiệu I2C gửi từ CPU 66 CHƯƠNG HỆ ĐIỀU HÀNH CHO BO MẠCH 73 Hệ điều hành nhân Linux thành phần tạo nên hệ điều hành nhân Linux 73 6.1.1 Cross Compiler & Toolchain 74 6.1.2 Bootloader 76 6.1.3 Kernel 77 6.1.4 Các ứng dụng lớp User-space 79 Xây dựng hệ điều hành cho bo mạch router 80 6.2.1 Xây dựng trình khởi động U-boot cho board mạch 80 6.2.2 Xây dựng hệ điều hành cho bo mạch router dựa hệ điều hành OpenWrt vi GVHD: TS Trần Hoàng Linh Mục lục 91 Nạp hệ điều hành cho bo mạch 101 6.3.1 Đối với khối hệ thống sử dụng SDCard 101 6.3.2 Đối với khối hệ thống sử dụng eMMC 102 CHƯƠNG THỰC HIỆN CHỨC NĂNG TĂNG TỐC MÃ HÓA BẢO MẬT BẰNG PHẦN CỨNG CESA TRÊN SOC 106 CESA ? 106 THỰC HIỆN CHỨC NĂNG TĂNG TỐC MÃ HÓA BẢO MẬT BẰNG PHẦN CỨNG CESA TRÊN SOC 106 CHƯƠNG THỬ NGHIỆM CÁC CHỨC NĂNG CỦA ROUTER 108 Kiểm tra chức thiết bị định tuyến 108 8.1.1 Thử nghiệm chức DHCP phản hồi ARP bkrouter 108 8.1.2 Đăng nhập vào giao diện Web bkrouter 109 8.1.3 Thiết lập kết nối Internet 109 8.1.4 Thiết lập Wi-Fi 111 Đo đạc thông lượng cổng WAN, LAN, SFP 113 8.2.1 Đo đạc thông lượng cổng LAN router 114 8.2.2 Đo đạc thông lượng cổng WAN router 116 8.2.3 Đo đạc thông lượng kết nối VPN router 118 CHƯƠNG KẾT LUẬN 124 Kết luận 124 Hướng phát triển 124 TÀI LIỆU THAM KHẢO 125 vii Chương 8: Thử nghiệm chức router Hình 8.10 Xác nhận đồng ý thay đổi Đo đạc thông lượng cổng WAN, LAN, SFP Để đánh giá hiệu thiết bị định tuyến cách tin cậy nhất, ta sử dụng phần mềm tạo lưu lượng mạng TRex Với TRex, tạo lượng truy cập lớn vào thiết bị củng đánh giá hiệu cổng ethernet thông qua thông số mà TRex xuất hình Luồng sử dụng để gửi luồng liệu SFR Cisco cung cấp sẵn với trung bình gói tin truyền khoảng 585 Byte Luồng liệu bao gồm giao thức TCP UDP thống kê (số liệu cập nhật thời điểm tháng năm 2018): Hình 8.11 Cấu trúc luồng liệu để test 113 Chương 8: Thử nghiệm chức router 8.2.1 Đo đạc thông lượng cổng LAN router Trong mơ hình thử nghiệm có mạng 16.0.0.0 48.0.0.0 phía sau port thiết bị TRex (hai mạng phần mềm tự sinh ra) để router biết đường đến hai mạng này, ta cần phải thực định tuyến tĩnh (chỉ đường) cho router, thông báo cho router muốn đến mạng 16.0.0.0 phải thông qua gateway 192.168.12.2 muốn đến mạng 48.0.0.0 phải đến gateway 192.168.13.3 Trong trình test, hai mạng giao tiếp với Mạng 16.0.0.0 gửi gói tin qua mạng 48.0.0.0, gói tin trước tiên truyền Port sever với địa 192.168.12.2 truyền đến router LAN1, Router nhận luồng liệu tra bảng định tuyến biết đường đến mạng 48.0.0.0 thông qua gateway 192.168.13.3 truyền đến mạng 48.0.0.0 thành công Mạng 48.0.0.0 gửi gói tin mạng 16.0.0.0 q trình lập lại liên tục Thơng lượng qua cổng LAN thơng lượng tổng hai cổng sever Hình 8.12 Mơ hình kết nối để đo đạc thông lượng qua cổng LAN 114 Chương 8: Thử nghiệm chức router Hình 8.13 Kết nối thực tế để đo đạc thông lượng qua cổng LAN Thơng lượng qua cổng LAN1-LAN2 Hình 8.14 Kết đo đạc thông lượng qua cổng LAN1 LAN2 115 Chương 8: Thử nghiệm chức router Bảng 8.1 Tổng hợp thông lượng chạy qua cổng LAN đo NỘI DUNG THỬ NGHIỆM KẾT QUẢ VỊ TRÍ CỔNG GHI NHẬN KẾT QUẢ Thơng lượng qua cổng 921,91 Mb/sec LAN1-LAN2 Tổng thông lượng nhận hai cổng server Thông lượng qua cổng 935,76 Mb/sec LAN3-LAN4 Tổng thông lượng nhận hai cổng server Thông lượng qua cổng 941,46 Mb/sec LAN4-LAN5 Tổng thông lượng nhận hai cổng server 8.2.2 Đo đạc thông lượng cổng WAN router Trên bkrouter có hai cổng WAN theo chuẩn RJ45 chuẩn SFP Trước tiên ta đo đạc thông lượng cổng WAN SFP Trên mơ hình thử nghiệm có thêm bkrouter thứ 2, kết nối với bkrouter thứ thông qua cáp quang SFP hình minh họa sau Phương thức thử nghiệm giống hệt thử nghiệm đo đạc thơng lượng qua LAN, bố trí hai mạng TRex Machine giao tiếp qua lại với Thơng lượng qua cổng SFP thơng lượng tổng TRex Machine Hình 8.15 Mơ hình kết nối để đo đạc thông lượng qua cổng WAN SFP 116 Chương 8: Thử nghiệm chức router Hình 8.16 Kết nối thực tế đo đạc thông lượng qua WAN SFP Thông lượng qua cổng WAN SFP 117 Chương 8: Thử nghiệm chức router Hình 8.17 Kết thông lượng qua cổng WAN SFP Thông lượng qua cổng WAN RJ45 Hình 8.18 Kết thơng lượng qua cổng WAN RJ45 NỘI DUNG THỬ KẾT QUẢ NGHIỆM Thông lượng qua cổng 1.07 Gb/sec WAN chuẩn RJ45 Thông lượng qua cổng 1.07 Gb/sec WAN chuẩn SFP VỊ TRÍ CỔNG GHI NHẬN KẾT QUẢ Tổng thông lượng nhận hai cổng server Tổng thông lượng nhận hai cổng server 8.2.3 Đo đạc thông lượng kết nối VPN router 118 Chương 8: Thử nghiệm chức router Hình 8.19 Mơ hình kết nối để đo đạc thông lượng qua đường hầm VPN Bài thử nghiệm sử dụng hai cổng bên phía Server, hai cổng LAN WAN bên phía Router Đầu tiên, bến phía Server tạo hai mạng 16.0.0.0/8 PORT 48.0.0.0/8 PORT Sau máy ảo mạng 16.0.0.0/8 gửi luồng liệu từ PORT đến cổng LAN Router Router nhận luồng liệu tra bảng định tuyến chuyển tiếp luồng liệu đến cho Router thông qua đường hầm VPN Cuối cùng, Router tiếp tục gửi luồng liệu lại cho Server đến máy ảo mạng 48.0.0.0/8 Quá trình lặp lại với chiều ngược lại chu trình lặp lại liên tục Kết thông lượng đo hai cổng PORT PORT server bao gồm thông lượng truyền thông lượng nhận Kết số lượng kết nối VPN xác định cách bắt gói phần mềm tcpdump Router thời gian giây, kết bắt gói chuyển máy tính mở phần mềm Wireshark để đếm tổng số địa IPv4 bắt Sau suy tổng số kết nối vào đường hầm VPN 119 Chương 8: Thử nghiệm chức router Hình 8.20 Thơng lượng qua đường hầm VPN 120 Chương 8: Thử nghiệm chức router Hình 8.21 Tổng số địa IPv4 bắt 121 Chương 8: Thử nghiệm chức router Hình 8.22 Kết bắt gói đầu WAN router khoản thời gian giây Bảng 8.2 Kết thử nghiệm đo đạc thông lượng VPN NỘI DUNG THỬ THỜI GIAN NGHIỆM Thông lượng qua 10.06 giây đường hầm VPN Số lượng máy tính kết 0.848 giây nối vào đường hầm VPN KẾT QUẢ 361Mbps 2137 kết nối VỊ TRÍ CỔNG GHI NHẬN KẾT QUẢ Tổng thơng lượng nhận hai cổng server Cổng WAN Router 122 Chương 8: Thử nghiệm chức router Hình 8.23: Kết hiển thị thiết bị kết nối module SFP 123 Chương 9: Kết luận CHƯƠNG KẾT LUẬN Kết luận Trong luận văn thực - Tìm hiểu nghiên cứu cấu tạo vào thành phần bên thiết bị định tuyến - Nắm cách thức hoạt động thiết bị định tuyến mạng internet - Tìm hiểu số giao thức giao tiếp qua mạng internet Các giao thức : IP, IPsec, IPv4, IPv6… - Thành thạo việc vẽ sơ đồ nguyên lý tiến hành layout cho bo mạch - Tìm hiểu hệ điều hành nhân Linux thành phần cấu thành nên hệ điều hành nhân Linux - Biết xây dựng Bootloader, Device tree, Kernel… - Tìm hiểu loại tăng tốc bảo mật khai thác tăng tốc bảo mật CESA tích hợp chip SoC - Thực kiểm tra thông lượng mạng tối đa qua cổng, từ kết luận thơng lượng mạng yêu cầu thiết kế đề Hạn chế : - Chưa tìm hiểu hết giao thức khác trao đổi gói tin internet, trọng vào giao thức IPsec ứng dụng IPsec VPN - Giá thành cao, chưa có yếu tố cạnh tranh với loại router có thị trường phân lớp giá Hướng phát triển Tập trung vào việc phát triển phần mềm cho thiết bị định tuyến cách tìm hiểu cài thêm giao thức khác cho thiết bị Phát triển thêm phần cứng riêng biệt, chuyên xử lý việc tăng tốc bảo mật giao tiếp thông qua khe M2 bo mạch với chuẩn giao tiếp PCIe x1 124 Tài liệu tham khảo TÀI LIỆU THAM KHẢO [1] C M Kozierok, "IPSec Overview, History and Standards," The TCP/IP Guide, 20 2005 [Online] Available: http://www.tcpipguide.com/free/t_IPSecOverviewHistoryandStandards.htm [2] T T A Tuan, "Giao thức IPSEC lĩnh vực an tồn thơng tin," Viblo, 27 11 2017 [Online] Available: https://viblo.asia/p/giao-thuc-IPSec-trong-linh-vuc-antoan-thong-tin-oOVlYdPQZ8W [3] E Barker, Q Dang, S Frankel, K Scarfone and P Wouters, "Guide to IPsec VPNs," NIST Special Publication, 30 06 2020 [4] IETF, "RFC 3316: Internet Protocol Version (IPv6) for Some Second and Third Generation Cellular Hosts" [5] IETF, "RFC 3884: , Use of IPsec Transport Mode for Dynamic Routing" [6] "IPsec," in Linux kernel networking: Implementation and theory, Apresss, 2014 125 3/21/2021 grad.hcmut.edu.vn/hv/hv_print_llkh.php?hisid= ĐẠI HỌC QUỐC GIA TP.HCM TRƯỜNG ĐẠI HỌC BÁCH KHOA CỘNG HOÀ XÃ HỘI CHỦ NGHĨA VIỆT NAM Độc lập - Tự - Hạnh phúc TĨM TẮT LÝ LỊCH KHOA HỌC LÝ LỊCH TRÍCH NGANG Bản thân Họ tên khai sinh: Đoàn Ngọc Cẩm Phái: Nam Sinh ngày: 07/01/1993 Nơi sinh: Bình Thuận Dân tộc: Kinh Tôn giáo: Không Địa thường trú: 59 Trần Hưng Đạo - TT Chợ Lầu - Bắc Bình - Bình Thuận Địa liên lạc: 100/20 Thiên Phước - Quận Tân Bình - TP HCM Điện thoại: 0984600657 Email: gorzeric@gmail.com Nghề nghiệp, nơi làm việc: , Ngày vào Đồn TNCS-HCM: Ngày vào Đảng CSVN: Diện sách: Quá trình đào tạo a ĐẠI HỌC Tốt nghiệp Trường/Viện: Trường ĐH Bách Khoa - ĐHQG TP.HCM Ngành học: Điện Tử Loại hình đào tạo: Chính quy Thời gian đào tạo từ năm: 2011 đến năm: 2017 Xếp loại tốt nghiệp: Khá b SAU ĐẠI HỌC Thực tập khoa học, kỹ thuật từ 01/01/2017 đến Tại Trường, Viện, Nước: Trường ĐH Bách Khoa - ĐHQG TP.HCM Nội dung thực tập: Nghiên cứu viên Học cao học/làm NCS từ năm: 2018 đến năm: 2021 Trường ĐH Bách Khoa - ĐHQG TP.HCM Chuyên ngành: Kỹ Thuật Điện Tử Ngày nơi bảo vệ luận văn thạc sĩ: 28/01/2021, Trường ĐH Bách Khoa - ĐHQG TP.HCM Quá trình học tập làm việc thân (từ học đại học đến nay): grad.hcmut.edu.vn/hv/hv_print_llkh.php?hisid= 1/2 3/21/2021 grad.hcmut.edu.vn/hv/hv_print_llkh.php?hisid= Từ Ngày Đến Ngày 01/01/2017 Học làm việc Nghiên cứu viên Ở đâu Thành tích học tập ĐH Bách Khoa TP HCM Kết hoạt động khoa học, kỹ thuật Bài báo khoa học TT Tên cơng trình (bài báo, cơng trình ) Thiết kế thiết bị định tuyến với mã hóa xác thực FPGA hỗ trợ tăng tốc giao thức bảo mật IPSEC VPN Là tác giả đồng tác giả cơng trình Nơi cơng bố (tên tạp chí đăng cơng trình) Năm công bố Đồng tác giả Hội nghị Quốc gia lần thứ 23 2020 Điện tử, Truyền thông Công nghệ Thông tin (REV-ECIT2020) Khả chuyên môn, nguyện vọng hoạt động khoa học, kỹ thuật Lời cam đoan Tôi xin cam đoan nội dung khai thật xin chịu trách nhiệm trước pháp luật nội dung lý lịch khoa học thân Xác nhận Ngày 21 tháng 03 năm 2021 Người khai ký tên Đoàn Ngọc Cẩm grad.hcmut.edu.vn/hv/hv_print_llkh.php?hisid= 2/2 ... THI? ??T KẾ VÀ THI CÔNG THI? ??T BỊ ĐỊNH TUYẾN CÓ HỖ TRỢ TĂNG TỐC BẢO MẬT PHẦN CỨNG (DESIGN AND IMPLEMENTATION OF A HARDWAREACCELERATED SECURITY ROUTER) II NHIỆM VỤ VÀ NỘI DUNG: Thi? ??t kế thi công phần. .. công phần cứng thi? ??t bị định tuyến Xây dựng hệ điều hành OpenWrt tích hợp chức cần thi? ??t thi? ??t bị định tuyến có bảo mật giao diện cấu hình, VPN Thực chức tăng tốc mã hóa bảo mật phần cứng CESA... kết nối CPU Ethernet có thành phần tăng tốc bảo mật phần cứng theo mơ hình Look-aside 2.2.2 Đánh giá chip sử dụng thi? ??t kế Các CPU cho thi? ??t kế router thi? ??t kế đặc biệt, có đầy đủ ngoại vi tích