Tuxera TCP/IP Stack

主要技术特性

• 完全符合 MISRA 标准

• 支持 IPv4 与 IPv6 双协议栈

• 兼容 RTOS 与非 RTOS 系统

• 占用 RAM 和ROM 存储空间小

• 高性能表现

• 支持多网络接口

• 提供丰富的安全协议与应用支持

• 提供路由模块

• 支持原生接口和套接字接口

• 广泛的 TCP 与 UDP 应用支持

• 在定义公共内存池的网络接口之间支持快速零拷贝

• 提供确保网络设备间真实性、完整性和机密性的机制

Tuxera TCP/IP STACK标准模块

MQTT

一种用于连接远程嵌入式应用的小型、低带宽网络协议。Tuxera 的 MQTT 支持 3.1.1 和 5.0 版本，运行于我们可靠的 TCP/IP STACK之上，并使用可验证的 TLS 确保安全连接。

NAT

网络地址转换 (NAT) 允许组织使用私有地址建立网络，同时仍允许其成员通过公共互联网进行通信。

SNMP

SNMP 模块（v2 和 v3）为嵌入式设备提供安全、可靠的网络管理。它让工程师能够以较低开销和强大容错能力远程监控使用情况、检测网络故障并配置设备。

其他模块包括：

• 物理层：以太网底层驱动程序、PP P驱动程序

• 数据链路层：以太网接口、串行 (PPP) 底层驱动程序

• 网络层：ICMP、IGMP、ARP、AutoIP、ICMP、NAT、ND、MLD、IPv4、IPv6

• 传输层：UDP、TCP

• 会话层：套接字

• 应用层：DHCP、DNS、FTP、MQTT、NTP、SMTP、SNTP、Telnet、TFTP、SCP

网络安全

网络上的安全通信

我们的安全应用和协议为嵌入式设备之间提供一致、安全的数据共享：

EAP

可扩展身份验证协议 (EAP) 支持通过多种 EAP 类型（如 EAPOL、EAP-TLS、EAP-IKEv2、EAP-MD5）建立安全连接，并可轻松扩展以支持其他类型。

EST-CoAP

安全传输注册 (EST) 处理物联网设备 (IoT) 的安全证书注册，使用受限应用协议 (CoAP) 替代 HTTP——非常适合资源受限的环境。

HTTPS 安全服务器、HTTPS 安全客户端

我们为嵌入式系统提供的灵活 Web 服务器解决方案，让您能够在安全环境中创建动态内容。它采用基于 HTTPS 的客户端/服务器模型，其中 Web 浏览器作为客户端，应用程序作为服务器。Tuxera 的传输层安全 (TLS) 模块通过统一资源标识符 (URI) 定位资源，确保操作的安全性。

IPsec 和 IKEv2

我们的 IPsec 模块使用互联网密钥交换 (IKEv2) 建立安全关联，确保网络中设备之间的完整性、机密性和身份验证。如同 Tuxera TCP/IP STACK的其他组件，我们的 IPsec 和 IKEv2 模块同样经历严格的开发流程，以确保可靠性与安全性。

MACsec

媒体访问控制安全 (MACsec) 用于保护点对点或共享以太网链路，确保数据的机密性、完整性和真实性。我们的 MACsec 实现与平台无关，可集成至基于 RTOS 及非 RTOS 的系统中，并提供经过测试的参考驱动程序和完整文档。

SSH (SCP, SFTP)

Tuxera 经过优化的传输层安全 (TLS) 和数据报传输层安全 (DTLS) 模块为嵌入式设备提供安全的网络通信，支持 TCP/IP 和 UDP 协议上的 TLS 1.2、1.3 以及 DTLS 1.2、1.3。

TLS/DTLS

Tuxera 经过优化的传输层安全 (TLS) 和数据报传输层安全 (DTLS) 模块为嵌入式设备提供安全的网络通信，支持 TCP/IP 和 UDP 协议上的 TLS 1.2、1.3 以及 DTLS 1.2、1.3。

加密附加模块

Tuxera CryptoCore™ 网络加密模块

协议栈的附加组件，通过多种加密和哈希算法为嵌入式系统提供安全保障。它加速开发进程，同时在闪存或传输过程中保护数据。CryptoCor e 遵循形式化验证流程，并附带 MISRA 合规性报告，支持 AES、3DES、DSS、ECC、EDH、MD5、RSA、SHA 和 Tiger 等算法。