采购一块千兆网卡，通常需要考虑接口规格、设备兼容性和传输性能。如果设备还承担研发资料、业务文件等数据的传输任务，选型时就需要多看一层：数据加解密功能如何实现，通信两端需要怎样配置，以及加密后能否满足业务的传输要求。

光润通 F901T-ZN-V2.1 千兆单电口智能加密网卡，正是面向这类需求的一款产品。它采用 Intel I210AT 以太网控制器，将千兆网络连接与硬件加解密功能集成在同一块板卡上，适用于有相应需求的服务器、台式机和工作站。

一、加密功能集成在网卡上

传统网络环境中，数据加密可以通过软件或独立安全设备实现。F901T-ZN-V2.1 采用另一种设计思路：将加密模块与普通网络控制模块集成在同一块网卡上。该产品的加解密及内网保护行为在网卡 MAC 层实现，不需要额外增加独立硬件加密模块，也不依赖上层应用软件执行加解密操作。

这种集成方式适合纳入现有设备的网络接口选型中。对于希望在服务器或工作站上增加硬件加密能力的项目，可以重点评估其部署条件，以及与原有业务环境的适配情况。

二、支持 SM4 和 AES，提供两种工作模式

F901T-ZN-V2.1 支持 SM4-128 和 AES-128 分组对称加密算法，产品主要有加密模式和内网保护模式。两种模式的用途不同。采购前先确定需要解决的是数据加密传输问题，还是内部网络保护问题，有助于明确产品配置和部署方案。

加密模式：这一模式需要通信发送端和接收端同时接入 F901T-ZN-V2.1 网卡，通过两端配合实现数据加解密通信。因此，在规划部署时，需要提前确认通信双方的设备配置，不能只检查单端网卡是否满足安装条件。

内网保护模式：该模式主要面向企业内部网络。产品资料提到，可根据客户需求灵活配置需要控制的 IP 地址和端口。实际项目应进一步核对具体的控制范围及配置方式。

三、千兆接口之外，还要关注实际吞吐量

F901T-ZN-V2.1 采用单 RJ45 电口，支持 10/100/1000 Mb/s 网络连接，主机接口为 PCI Express 2.1 x1。板卡支持全高和半高挡片，额定功率低于 1W。

在网络处理方面，产品支持 TCP/UDP/IP 校验和卸载、TCP 分段卸载等功能，可将部分网络处理任务交由网卡完成，减少主机 CPU 的相应处理负担。

TCP 加密传输：880 Mb/s，UDP 加密传输：880 Mb/s。这里需要区分接口标称速率和加密传输速率。千兆以太网的标称连接速率为 1 Gb/s，但实际业务吞吐量会受到报文大小、主机配置、网络环境和测试条件等因素影响。

四、选型时容易忽略的三个问题

1、通信两端是否满足要求。 加密模式需要两端接入相应网卡，项目规划不能只考虑发送端或接收端的单独配置。

2、现有设备是否兼容。 除 PCIe 插槽外，还应确认操作系统、驱动及业务软件的适配情况。对于已经投入运行的系统，建议先在测试环境完成验证。

3、产品是否符合项目的具体安全要求。 支持 SM4 或 AES 算法，并不等同于自动满足特定行业的全部安全规范。涉及军工、涉密或其他有专门准入要求的项目时，还需单独核实适用的检测认证、密码应用及安全管理要求。

对于有硬件加密需求的服务器、工作站及企业内部网络项目，可结合通信方式、设备配置和实际业务要求，进一步确认产品适配条件及测试表现。

了解产品详情，可访问光润通官方网站：https://www.grt-china.com。