DPU 是一種新型計(jì)算加速單元,是網(wǎng)絡(luò)計(jì)算中的一個重要組成部分,集成式片上系統(tǒng),能夠?qū)⒖删幊痰亩嗪薃RM CPU、先進(jìn)SmartNIC網(wǎng)絡(luò)、高性能 PCIe接口以及一系列強(qiáng)大的網(wǎng)絡(luò)、存儲和安全加速器結(jié)合在一起,將SDN(軟件定義網(wǎng)絡(luò))、SDS(軟件定義存儲)及加密和安全處理等操作從CPU或?qū)I(yè)處理器卸載到DPU。在傳統(tǒng)模式下,舊有設(shè)備或 CPU 會運(yùn)行數(shù)據(jù)中心服務(wù);在啟用 BlueField-2 DPU的硬件加速服務(wù)器中,這些服務(wù)會卸載到DPU,從而釋放CPU資源以運(yùn)行應(yīng)用,為用戶提供安全、可靠、快捷、強(qiáng)大的網(wǎng)絡(luò)加速體驗(yàn)。
智能網(wǎng)卡加速,有效應(yīng)對軟件定義數(shù)據(jù)中心負(fù)載
目前,數(shù)據(jù)中心除了傳統(tǒng)應(yīng)用外,還必須運(yùn)行AI和大數(shù)據(jù)分析等新的加速應(yīng)用。使用傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)、存儲和安全技術(shù),可以有效應(yīng)對數(shù)據(jù)中心的南北向流量;但是,在解決分布式云原生、微服務(wù)加速工作負(fù)載時,這些服務(wù)隨工作負(fù)載擴(kuò)展在數(shù)據(jù)中心內(nèi)移動,多數(shù)流量為東西向的流量或數(shù)據(jù)中心內(nèi)部節(jié)點(diǎn)之間的流量。此外,固定功能的設(shè)備缺乏靈活性,難以適應(yīng)云原生環(huán)境下的彈性擴(kuò)展需求,且未受保護(hù)的東西向通信以及虛擬機(jī)之間的流量存在很大的安全風(fēng)險。
采用軟件定義的數(shù)據(jù)中心的方式,將整個數(shù)據(jù)中心像強(qiáng)大的服務(wù)器上運(yùn)行的軟件一樣實(shí)現(xiàn)網(wǎng)絡(luò)、存儲和安全的耦合,這一措施可提高數(shù)據(jù)中心的靈活性和可擴(kuò)展性;同時,使用虛擬機(jī)或容器運(yùn)行的軟件實(shí)現(xiàn)數(shù)據(jù)中心功能可解決應(yīng)用兼容性和資源彈性擴(kuò)展的難題。但在軟件定義和資源虛擬化的過程中對于CPU資源負(fù)載產(chǎn)生了額外的開銷。如何節(jié)約寶貴的CPU資源,并實(shí)現(xiàn)與軟件定義數(shù)據(jù)中心和云原生應(yīng)用的高效適配,是當(dāng)前云、數(shù)、智協(xié)同融合需要面對的挑戰(zhàn)。
云智能網(wǎng)卡解決方案,通過專用智能硬件加速芯片加速軟件定義數(shù)據(jù)中心的高級網(wǎng)絡(luò)功能,如虛擬交換和路由、負(fù)載平衡、以及虛擬機(jī)和容器網(wǎng)絡(luò)服務(wù)。對于存儲而言,非易失性存儲器標(biāo)準(zhǔn) (NVMe) 控制器經(jīng)過DPU 加速,可在數(shù)據(jù)中心的所有節(jié)點(diǎn)中部署高性能閃存,并向應(yīng)用提供彈性塊存儲功能。此外,作為安全平臺的基礎(chǔ),DPU可提供硬件信任根、安全固件驗(yàn)證與更新,以及加密加速器。高級安全加速器還可卸載鏈路追蹤、深度數(shù)據(jù)包檢測和正則表達(dá)式匹配,從而加速新一代防火墻和入侵檢測與預(yù)防系統(tǒng)。
浪潮AI&HPC總經(jīng)理劉軍表示:“目前,浪潮圍繞數(shù)據(jù)中心,發(fā)力構(gòu)建AI算力生產(chǎn)、調(diào)度、聚合、釋放的四大關(guān)鍵作業(yè)環(huán)節(jié)。云智能網(wǎng)卡解決方案能夠更加高效地賦力算力聚合,最大限度地釋放算力作業(yè)負(fù)載,有效應(yīng)對海量數(shù)據(jù)分析處理、超大規(guī)模AI模型訓(xùn)練等應(yīng)用場景的巨大挑戰(zhàn),加速推動數(shù)據(jù)中心落地應(yīng)用。”
NVIDIA企業(yè)計(jì)算產(chǎn)品營銷主管Erik Pound表示:“基于NVIDIA BlueField-2 DPU的云智能網(wǎng)卡解決方案為企業(yè)應(yīng)用程序的用戶提供了更高效的加速網(wǎng)絡(luò)功能。BlueField-2 DPU經(jīng)過優(yōu)化,可以從CPU上卸載關(guān)鍵的網(wǎng)絡(luò),存儲和安全任務(wù),使企業(yè)能夠?qū)⑵銲T基礎(chǔ)設(shè)施轉(zhuǎn)變?yōu)樽钕冗M(jìn)的數(shù)據(jù)中心。這些數(shù)據(jù)中心具有加速、完全可編程和‘零信任’安全特性,以防止數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊。”消息來源:浪潮