Les émetteurs-récepteurs Ethernet à paire unique intègrent la sécurité MACsec

Afin de répondre aux exigences des véhicules définis par logiciel (SDV) et des infrastructures industrielles complexes, l'adoption de la technologie Ethernet à paire unique (SPE) nécessite des composants capables d'assurer une communication à la fois sécurisée et déterministe. Les nouvelles familles d'émetteurs-récepteurs de couche physique (PHY) des séries LAN878x et LAN888x prennent en charge les vitesses de transmission 100BASE-T1 et 1000BASE-T1, ainsi qu'un mode double 100/1000BASE-T1. Ces composants sont conçus pour structurer la connectivité des applications critiques en milieu automobile et dans l'industrie lourde.

Protocoles de sécurité matérielle et réseaux déterministes
Les puces intègrent un chiffrement MACsec au niveau matériel, conforme à la norme IEEE 802.1AE-2018. Ce mécanisme garantit la confidentialité des trames de données, leur intégrité et la protection contre les attaques par rejeu, le tout en évitant d'introduire une latence supplémentaire ou de surcharger l'architecture logicielle. En parallèle, la prise en charge native de la technologie TSN (Time-Sensitive Networking) assure une communication déterministe à faible latence. Ces spécifications répondent aux contraintes d'acheminement des systèmes avancés d'assistance au conducteur (ADAS), des passerelles zonales et des réseaux de contrôle nécessitant une synchronisation temporelle stricte.

Diagnostic intégré et conformité aux normes de sécurité
Pour les environnements nécessitant des certifications de fiabilité, les composants assurent une sécurité fonctionnelle conforme à la norme ISO 26262 ASIL-B. Les capacités de diagnostic sur puce et la surveillance continue des liaisons permettent une détection accélérée des défauts opérationnels. Ces mécanismes de diagnostic fournissent des données d'état directes aux contrôleurs de domaine, offrant un suivi matériel plus granulaire que les PHY SPE de génération précédente. Sur le plan thermique, l'architecture des puces tolère une température de jonction atteignant 150 °C, ce qui correspond aux conditions de fonctionnement automobile de grade 1, s'étendant de -40 °C à +125 °C.

Évolutivité matérielle et interfaces hôtes
La compatibilité de brochage entre les versions 100BASE-T1 et 1000BASE-T1 facilite la transition des bandes passantes sans nécessiter de refonte complète des circuits imprimés. Les composants proposent des interfaces hôtes SGMII et RGMII, standards dans l'industrie pour les processeurs de contrôle. « Les familles LAN878x et LAN888x permettent aux équipes de réutiliser les systèmes tout en permettant des débits de données plus élevés et une meilleure sécurité », explique Charlie Forni, vice-président en chef du département réseau et connectivité de Microchip. « En intégrant directement la sécurité MACsec dans le PHY, nous aidons les concepteurs à améliorer la protection du réseau sans complexifier davantage le système. »

Applications industrielles et écosystème de développement
Outre l'intégration au sein de l'architecture automobile, les émetteurs-récepteurs des séries LAN878x et LAN888x sont déployés dans des secteurs tels que l'automatisation industrielle, la robotique et l'avionique. L'évaluation de ces composants est soutenue par un écosystème matériel comprenant des cartes d'extension compatibles SGMII, USB et PCIe, ainsi que par des pilotes logiciels fonctionnant sous environnement Linux.

Contexte additionnel : spécifications techniques et analyse comparative
Cette section détaille les spécifications techniques et l'analyse comparative concurrentielle qui ne figurent pas dans l'annonce initiale du produit. Sur le marché des circuits PHY SPE 100/1000BASE-T1, des acteurs comme Marvell (avec la série 88Q222x) et Broadcom (série BCM8989x) proposent également des solutions intégrant le protocole MACsec matériel. La différenciation technique s'opère généralement sur la granularité des diagnostics ASIL-B intégrés directement au silicium et la consommation énergétique globale par port. L'intégration de ces fonctions de sécurité et de diagnostic à l'intérieur même de la couche physique devient un standard de conception requis pour décharger les microcontrôleurs des nœuds de calcul zonaux dans les futures topologies de réseaux Ethernet embarqués.

Publié  avec l'assistance de l'IA par Lekshman Ramdas, journaliste industriel.

www.microchip.com