芯云晟作為芯啟源全資子公司，受邀出席此次峰會(huì)，并圍繞公司DPU技術(shù)發(fā)展、智能網(wǎng)卡全系列產(chǎn)品及解決方案及SD-WAN的應(yīng)用實(shí)踐發(fā)表精彩演講。

　　SD-WAN&SASE Awards年度評(píng)選頒獎(jiǎng)盛典也在本屆峰會(huì)主論壇隆重舉行，旨在發(fā)掘、評(píng)選和獎(jiǎng)勵(lì)在SD-WAN&SASE產(chǎn)品或?qū)嵺`中取得顯著成果的單位。經(jīng)過觀眾線上投票和評(píng)審組專家的嚴(yán)格評(píng)審，芯云晟榮獲2022 SD-WAN&SASE Awards年度獎(jiǎng)項(xiàng)評(píng)選品牌類“年度產(chǎn)業(yè)貢獻(xiàn)獎(jiǎng)”；產(chǎn)品類“年度十大SD-WAN&SASE優(yōu)秀落地應(yīng)用獎(jiǎng)”。

　　5G應(yīng)用、工業(yè)互聯(lián)網(wǎng)、自動(dòng)駕駛、VR/AR等新興應(yīng)用場景的出現(xiàn)，企業(yè)對(duì)于網(wǎng)絡(luò)和安全轉(zhuǎn)型的需求，使得用戶對(duì)廣域網(wǎng)解決方案的需求大幅提升，SD-WAN和SASE市場正在快速增長，同時(shí)也推動(dòng)了SD-WAN網(wǎng)絡(luò)和SASE安全技術(shù)的快速提升。

　　面對(duì)廣域網(wǎng)新形勢的出現(xiàn)，SD-WAN作為SDN技術(shù)在廣域網(wǎng)領(lǐng)域的應(yīng)用落地，是一種可以快速部署、低成本、高靈活性的廣域網(wǎng)解決方案，也是云網(wǎng)融合發(fā)展的重要落地手段。

　　SD-WAN方案中的核心部件vPE，以虛擬機(jī)的形式進(jìn)行部署，通常使用CPU資源對(duì)數(shù)據(jù)面進(jìn)行軟件處理。雖然這種軟件化的處理方式為云專線業(yè)務(wù)帶來了靈活部署、便捷開通、自助彈性服務(wù)等優(yōu)勢，但也同時(shí)存在著CPU計(jì)算資源負(fù)荷過高、轉(zhuǎn)發(fā)能力受限、業(yè)務(wù)時(shí)延加大等問題。

　　針對(duì)這些問題，芯云晟提出了DPU智能網(wǎng)卡加速的解決方案。芯云晟研發(fā)總監(jiān)沈洋在主論壇“芯云晟DPU賦能SD-WAN網(wǎng)絡(luò)提質(zhì)增效”演講中講到，此解決方案將需要消耗大量CPU資源的IPSec加解密的處理工作卸載到硬件智能網(wǎng)卡，方案最終實(shí)現(xiàn)性能提升3倍、節(jié)省CAPEX 70%+、時(shí)延降低1/3等目標(biāo)，大大提升用戶業(yè)務(wù)處理能力。

　　該解決方案基于芯云晟DPU智能網(wǎng)卡來實(shí)現(xiàn)，目前該智能網(wǎng)卡采用多核可編程SoC架構(gòu)，并且能夠形成低、中、高端不同性能指標(biāo)能力的產(chǎn)品序列，且基于高度可編程能力，提供P4/C的高級(jí)語言混合編程能力，能夠更豐富靈活的應(yīng)對(duì)不同業(yè)務(wù)場景和客戶的需求。

　　沈洋表示當(dāng)前公司量產(chǎn)的10G和25G標(biāo)準(zhǔn)網(wǎng)卡、智能網(wǎng)卡是基于3800和4000系列DPU芯片，下一代7000芯片將采用小于等于7nm的工藝，可達(dá)到400G吞吐量，600Mpps，RDMA/RoCEv2。

　　在SD-WAN&SASE應(yīng)用分論壇中，芯云晟DPU資深產(chǎn)品經(jīng)理王琛琛分享了“芯云晟DPU在SD-WAN的應(yīng)用實(shí)踐”，著重介紹了芯云晟運(yùn)用基于DPU的智能網(wǎng)卡打造的軟硬一體化SD-WAN網(wǎng)絡(luò)方案。此項(xiàng)目攜手運(yùn)營商，是國內(nèi)首個(gè)DPU提升SD-WAN網(wǎng)絡(luò)業(yè)務(wù)能力應(yīng)用案例。

　　王琛琛首先介紹了項(xiàng)目背后的SD-WAN網(wǎng)絡(luò)運(yùn)行現(xiàn)狀：vPE采用NFV技術(shù)，運(yùn)行在標(biāo)準(zhǔn)的x86服務(wù)器上，部署在POP點(diǎn)，是用戶業(yè)務(wù)的關(guān)鍵入口。vPE采用虛擬機(jī)方案，DPDK運(yùn)行在虛擬機(jī)的用戶態(tài)，綁定物理核，導(dǎo)致CPU核心大量消耗在數(shù)據(jù)處理。

　　CPU計(jì)算能力成為了PoP點(diǎn)性能瓶頸。基于上述SD-WAN網(wǎng)絡(luò)運(yùn)行的現(xiàn)狀，芯云晟運(yùn)用基于DPU的智能網(wǎng)卡打造了軟硬一體化SD-WAN網(wǎng)絡(luò)方案。

　　芯云晟軟硬一體化SD-WAN網(wǎng)絡(luò)方案

　　芯云晟新一代軟硬件一體化SD-WAN網(wǎng)絡(luò)方案是以現(xiàn)有SD-WAN網(wǎng)絡(luò)為基礎(chǔ)，以芯云晟智能網(wǎng)卡數(shù)據(jù)面處理卸載和硬件加解密功能為核心，IPSec數(shù)據(jù)安全業(yè)務(wù)卸載，能夠全面實(shí)現(xiàn)云專線產(chǎn)品業(yè)務(wù)面高彈性、高安全、高性能、高可靠的業(yè)務(wù)需求。

　　與業(yè)務(wù)門戶：

　　此方案以原有SD-WAN網(wǎng)絡(luò)為基礎(chǔ)，通過編排中心與業(yè)務(wù)門戶對(duì)接，實(shí)現(xiàn)云專線業(yè)務(wù)的自動(dòng)編排、自動(dòng)配置功能，達(dá)到零接觸開通目標(biāo)。為下一步云專線業(yè)務(wù)大規(guī)模部署奠定堅(jiān)實(shí)基礎(chǔ)。

　　與地市融合邊緣云：

　　vPE部屬于地市融合云節(jié)點(diǎn)，通過將PoP點(diǎn)服務(wù)器原有基礎(chǔ)網(wǎng)卡替換成芯云晟智能網(wǎng)卡，實(shí)現(xiàn)L2TP網(wǎng)絡(luò)隧道、VxLAN用戶隧道等數(shù)據(jù)處理卸載和IPSec數(shù)據(jù)安全業(yè)務(wù)卸載。

　　產(chǎn)業(yè)價(jià)值

　　節(jié)能減排：

　　融合SD-WAN網(wǎng)絡(luò)方案在服務(wù)器功率不變情況下，將單服務(wù)器處理能力提升6倍，降低70%的單位業(yè)務(wù)能耗（瓦/Gbps），為公司碳綜合、碳達(dá)峰目標(biāo)做出卓越貢獻(xiàn)。

　　降本增效：

　　利用智能網(wǎng)卡的優(yōu)越性能，提升PoP點(diǎn)業(yè)務(wù)處理能力和服務(wù)質(zhì)量，將減少60%以上的PoP點(diǎn)服務(wù)器部署成本，大大降低邊緣云基礎(chǔ)設(shè)施部署成本和運(yùn)維成本。

　　技術(shù)創(chuàng)新：

　　融合DPU方案，擴(kuò)展加速了SD-WAN，從純軟件定義網(wǎng)絡(luò)升級(jí)到軟硬件一體化解決方案，創(chuàng)新性的實(shí)現(xiàn)了新一代高性能網(wǎng)絡(luò)。

　　自主優(yōu)勢：

　　本次創(chuàng)新項(xiàng)目采用國際主流的流模式網(wǎng)絡(luò)配置，進(jìn)一步提升SD-WAN網(wǎng)絡(luò)演進(jìn)空間，徹底實(shí)現(xiàn)管控分離，提供了通用解耦方案。

　　芯云晟研發(fā)總監(jiān)沈洋表示，芯云晟新一代軟硬件一體化SD-WAN網(wǎng)絡(luò)方案的背后是基于移動(dòng)的場景優(yōu)勢及芯云晟這一系列DPU產(chǎn)品優(yōu)勢，開啟云網(wǎng)POP創(chuàng)新應(yīng)用項(xiàng)目，包括DPU-NFP芯片、網(wǎng)卡、驅(qū)動(dòng)軟件、業(yè)務(wù)軟件、可視化編程軟件，以及基于DPU軟生態(tài)開發(fā)的各類客戶化應(yīng)用。

　　后續(xù)，運(yùn)營商、互聯(lián)網(wǎng)公司、金融機(jī)構(gòu)、政企數(shù)據(jù)中心等終端將逐步完成云計(jì)算引擎迭代更新，芯云晟DPU芯片及智能網(wǎng)卡產(chǎn)品也將持續(xù)助力算力網(wǎng)絡(luò)技術(shù)體系，深化與運(yùn)營商和云計(jì)算公司的協(xié)同優(yōu)勢，持續(xù)拓展金融、新能源汽車等垂直行業(yè)市場，賦能更多的應(yīng)用場景。