该项目在低成本Artix7 FPGA上实现了全速硬件版WireGuard VPN，采用开源工具链，代码完全公开接受审查，涵盖RTL设计、嵌入式系统、构建流程等各环节，强调安全透明。

WireGuard FPGA项目概述

项目背景

WireGuard作为一种现代、安全的VPN协议，正逐渐取代OpenVPN/IPSec等传统方案。现有软件实现性能有限，而硬件方案则依赖昂贵的专有IP模块和工具链。本项目旨在通过开源FPGA实现填补这一空白，使用低成本Artix7 FPGA和开源工具链，提供线速硬件级WireGuard解决方案。

核心特点

• 低成本硬件平台：基于四端口千兆以太网的ALINX开发板
• 全开源生态：采用SystemVerilog编写代码，支持开源工具链（如OpenXC7）
• 透明安全：代码库完全开放，欢迎审查潜在后门
• 自主运行：无需PC主机支持，内置RISC-V软核处理器

技术架构

1. 硬件层：

   • 数据平面：包含PHY控制器、MAC层、加解密模块（ChaCha20-Poly1305）、IP查找引擎等
   • 控制平面：通过RISC-V处理器管理会话和密钥

2. 软件层：

   • 实现WireGuard握手协议
   • 集成加密算法（Curve25519、BLAKE2s等）
   • 提供CLI配置接口

开发阶段

项目分六个阶段推进： 1. 硬件平台验证：LED测试、以太网基础功能验证 2. 静态配置实现：集成Corundum NIC等开源IP核 3. 嵌入式软件开发：RISC-V固件与硬件协同设计 4. 动态隧道管理：实现会话全生命周期控制 5. 测试优化：性能调优及开源工具链迁移 6. 高级功能扩展（可选）：流量控制模块开发

创新亮点

• 混合仿真系统：结合VProc虚拟处理器加速验证
• 自动化HAL生成：通过SystemRDL规范自动生成硬件抽象层
• 分布式开发支持：建立中央测试实验室提供远程设备访问

挑战与应对

• 时序收敛：Artix7限制I/O速度不超过600MHz
• 工具链成熟度：开源工具对SystemVerilog支持待完善
• 资金限制：依赖NLnet基金会等赞助支持

项目状态

当前处于持续开发阶段（WIP），已完成部分硬件验证和架构设计。项目采用模块化开发模式，欢迎社区参与贡献。

特别致谢：NLnet基金会和wyvernSemi的技术支持。详细开发日志和会议演讲可通过项目LinkedIn主页查看。

（注：原文中涉及的测试拓扑图、架构示意图等可视化内容，建议直接参考GitHub仓库中的图片文件）

以下是评论内容的总结：

1. 对VPN和FPGA结合的疑问

   • 评论1提问VPN在FPGA上的工作原理及需求原因
     "how does VPN work on this and why do you need an FPGA version of it?"
   • 评论3对协议处理与路由分离的低功耗IoT应用感兴趣
     "protecting low power IoT traffic certain is"

2. 对开源硬件和行业现状的乐观与担忧

   • 评论2赞赏SpinalHDL但指出硬件价格高且行业接受度低
     "Blackwire hardware platform is expensive... SpinalHDL... has not taken roots in the industry"
   • 评论6认为项目有学术痕迹但架构合理
     "smell of academic grantware... The architecture makes sense"

3. 对传统VPN方案的争议

   • 评论4质疑"OpenVPN过时"的说法缺乏证据
     "zero evidence that OpenVPN is running out of steam"
   • 评论7指出WireGuard在特定场景（如酒店WiFi）的局限性
     "TCP port 443 is always open... Wireguard isn’t as guaranteed"

4. 对硬件性能的质疑

   • 评论5认为1Gbps端口无法体现FPGA优势，软件方案已达标
     "software implementation... can already saturate Gbps links"
   • 评论8延伸提问10G L2交换机市场空缺问题
     "How come nobody makes L2 10gig switches?"

5. 技术亮点与局限

   • 评论6肯定全开源审计价值及硬件流水线设计
     "Fully available source... hardware packet pipeline"
   • 评论5指出10Gbps平台才具实际意义
     "would have to be redevelopped almost from scratch"