北京2020年10月9日 /美通社/ -- GPU技術大會期間，浪潮發(fā)布基于NVIDIA BlueField-2 數(shù)據(jù)處理單元（DPU）的云智能網(wǎng)卡解決方案（以下簡稱云智能網(wǎng)卡解決方案）。云智能網(wǎng)卡方案將浪潮服務器與NVIDIA DPU深度融合，整合嵌入式處理、智能網(wǎng)卡以及高性能 PCIe 4.0 主機接口在專用片上芯片（System on a Chip）上的強勁性能，提供高達200Gb/s超高性能網(wǎng)絡加速性能，將流量檢測、存儲虛擬化和安全隔離等對CPU資源的負載卸載到專用的DPU單元，大幅釋放CPU算力資源。針對AI、大數(shù)據(jù)分析、云、虛擬化、微分段和新一代防火墻，提供高效的軟件定義硬件加速的解決方案。
DPU 是一種新型計算加速單元，是網(wǎng)絡計算中的一個重要組成部分，集成式片上系統(tǒng)，能夠將可編程的多核ARM CPU、先進SmartNIC網(wǎng)絡、高性能 PCIe接口以及一系列強大的網(wǎng)絡、存儲和安全加速器結合在一起，將SDN（軟件定義網(wǎng)絡）、SDS（軟件定義存儲）及加密和安全處理等操作從CPU或專業(yè)處理器卸載到DPU。在傳統(tǒng)模式下，舊有設備或 CPU 會運行數(shù)據(jù)中心服務；在啟用 BlueField-2 DPU的硬件加速服務器中，這些服務會卸載到DPU，從而釋放CPU資源以運行應用，為用戶提供安全、可靠、快捷、強大的網(wǎng)絡加速體驗。
智能網(wǎng)卡加速，有效應對軟件定義數(shù)據(jù)中心負載
目前，數(shù)據(jù)中心除了傳統(tǒng)應用外，還必須運行AI和大數(shù)據(jù)分析等新的加速應用。使用傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡、存儲和安全技術，可以有效應對數(shù)據(jù)中心的南北向流量；但是，在解決分布式云原生、微服務加速工作負載時，這些服務隨工作負載擴展在數(shù)據(jù)中心內移動，多數(shù)流量為東西向的流量或數(shù)據(jù)中心內部節(jié)點之間的流量。此外，固定功能的設備缺乏靈活性，難以適應云原生環(huán)境下的彈性擴展需求，且未受保護的東西向通信以及虛擬機之間的流量存在很大的安全風險。
采用軟件定義的數(shù)據(jù)中心的方式，將整個數(shù)據(jù)中心像強大的服務器上運行的軟件一樣實現(xiàn)網(wǎng)絡、存儲和安全的耦合，這一措施可提高數(shù)據(jù)中心的靈活性和可擴展性；同時，使用虛擬機或容器運行的軟件實現(xiàn)數(shù)據(jù)中心功能可解決應用兼容性和資源彈性擴展的難題。但在軟件定義和資源虛擬化的過程中對于CPU資源負載產(chǎn)生了額外的開銷。如何節(jié)約寶貴的CPU資源，并實現(xiàn)與軟件定義數(shù)據(jù)中心和云原生應用的高效適配，是當前云、數(shù)、智協(xié)同融合需要面對的挑戰(zhàn)。
云智能網(wǎng)卡解決方案，通過專用智能硬件加速芯片加速軟件定義數(shù)據(jù)中心的高級網(wǎng)絡功能，如虛擬交換和路由、負載平衡、以及虛擬機和容器網(wǎng)絡服務。對于存儲而言，非易失性存儲器標準 (NVMe) 控制器經(jīng)過DPU 加速，可在數(shù)據(jù)中心的所有節(jié)點中部署高性能閃存，并向應用提供彈性塊存儲功能。此外，作為安全平臺的基礎，DPU可提供硬件信任根、安全固件驗證與更新，以及加密加速器。高級安全加速器還可卸載鏈路追蹤、深度數(shù)據(jù)包檢測和正則表達式匹配，從而加速新一代防火墻和入侵檢測與預防系統(tǒng)。
浪潮AI&HPC總經(jīng)理劉軍表示：“目前，浪潮圍繞數(shù)據(jù)中心，發(fā)力構建AI算力生產(chǎn)、調度、聚合、釋放的四大關鍵作業(yè)環(huán)節(jié)。云智能網(wǎng)卡解決方案能夠更加高效地賦力算力聚合，最大限度地釋放算力作業(yè)負載，有效應對海量數(shù)據(jù)分析處理、超大規(guī)模AI模型訓練等應用場景的巨大挑戰(zhàn)，加速推動數(shù)據(jù)中心落地應用?！?/p>
NVIDIA企業(yè)計算產(chǎn)品營銷主管Erik Pound表示：“基于NVIDIA BlueField-2 DPU的云智能網(wǎng)卡解決方案為企業(yè)應用程序的用戶提供了更高效的加速網(wǎng)絡功能。BlueField-2 DPU經(jīng)過優(yōu)化，可以從CPU上卸載關鍵的網(wǎng)絡，存儲和安全任務，使企業(yè)能夠將其IT基礎設施轉變?yōu)樽钕冗M的數(shù)據(jù)中心。這些數(shù)據(jù)中心具有加速、完全可編程和‘零信任’安全特性，以防止數(shù)據(jù)泄露和網(wǎng)絡攻擊?！?/p>
