DPU 是一種新型計算加速單元，是網(wǎng)絡(luò)計算中的一個重要組成部分，集成式片上系統(tǒng)，能夠?qū)⒖删幊痰亩嗪薃RM CPU、先進SmartNIC網(wǎng)絡(luò)、高性能 PCIe接口以及一系列強大的網(wǎng)絡(luò)、存儲和安全加速器結(jié)合在一起，將SDN（軟件定義網(wǎng)絡(luò)）、SDS（軟件定義存儲）及加密和安全處理等操作從CPU或?qū)I(yè)處理器卸載到DPU。在傳統(tǒng)模式下，舊有設(shè)備或 CPU 會運行數(shù)據(jù)中心服務(wù)；在啟用 BlueField-2 DPU的硬件加速服務(wù)器中，這些服務(wù)會卸載到DPU，從而釋放CPU資源以運行應(yīng)用，為用戶提供安全、可靠、快捷、強大的網(wǎng)絡(luò)加速體驗。
智能網(wǎng)卡加速，有效應(yīng)對軟件定義數(shù)據(jù)中心負載
目前，數(shù)據(jù)中心除了傳統(tǒng)應(yīng)用外，還必須運行AI和大數(shù)據(jù)分析等新的加速應(yīng)用。使用傳統(tǒng)數(shù)據(jù)中心網(wǎng)絡(luò)、存儲和安全技術(shù)，可以有效應(yīng)對數(shù)據(jù)中心的南北向流量；但是，在解決分布式云原生、微服務(wù)加速工作負載時，這些服務(wù)隨工作負載擴展在數(shù)據(jù)中心內(nèi)移動，多數(shù)流量為東西向的流量或數(shù)據(jù)中心內(nèi)部節(jié)點之間的流量。此外，固定功能的設(shè)備缺乏靈活性，難以適應(yīng)云原生環(huán)境下的彈性擴展需求，且未受保護的東西向通信以及虛擬機之間的流量存在很大的安全風險。
采用軟件定義的數(shù)據(jù)中心的方式，將整個數(shù)據(jù)中心像強大的服務(wù)器上運行的軟件一樣實現(xiàn)網(wǎng)絡(luò)、存儲和安全的耦合，這一措施可提高數(shù)據(jù)中心的靈活性和可擴展性；同時，使用虛擬機或容器運行的軟件實現(xiàn)數(shù)據(jù)中心功能可解決應(yīng)用兼容性和資源彈性擴展的難題。但在軟件定義和資源虛擬化的過程中對于CPU資源負載產(chǎn)生了額外的開銷。如何節(jié)約寶貴的CPU資源，并實現(xiàn)與軟件定義數(shù)據(jù)中心和云原生應(yīng)用的高效適配，是當前云、數(shù)、智協(xié)同融合需要面對的挑戰(zhàn)。
云智能網(wǎng)卡解決方案，通過專用智能硬件加速芯片加速軟件定義數(shù)據(jù)中心的高級網(wǎng)絡(luò)功能，如虛擬交換和路由、負載平衡、以及虛擬機和容器網(wǎng)絡(luò)服務(wù)。對于存儲而言，非易失性存儲器標準 （NVMe） 控制器經(jīng)過DPU 加速，可在數(shù)據(jù)中心的所有節(jié)點中部署高性能閃存，并向應(yīng)用提供彈性塊存儲功能。此外，作為安全平臺的基礎(chǔ)，DPU可提供硬件信任根、安全固件驗證與更新，以及加密加速器。高級安全加速器還可卸載鏈路追蹤、深度數(shù)據(jù)包檢測和正則表達式匹配，從而加速新一代防火墻和入侵檢測與預(yù)防系統(tǒng)。
浪潮AI&HPC總經(jīng)理劉軍表示：“目前，浪潮圍繞數(shù)據(jù)中心，發(fā)力構(gòu)建AI算力生產(chǎn)、調(diào)度、聚合、釋放的四大關(guān)鍵作業(yè)環(huán)節(jié)。云智能網(wǎng)卡解決方案能夠更加高效地賦力算力聚合，最大限度地釋放算力作業(yè)負載，有效應(yīng)對海量數(shù)據(jù)分析處理、超大規(guī)模AI模型訓(xùn)練等應(yīng)用場景的巨大挑戰(zhàn)，加速推動數(shù)據(jù)中心落地應(yīng)用。”
NVIDIA企業(yè)計算產(chǎn)品營銷主管Erik Pound表示：“基于NVIDIA BlueField-2 DPU的云智能網(wǎng)卡解決方案為企業(yè)應(yīng)用程序的用戶提供了更高效的加速網(wǎng)絡(luò)功能。BlueField-2 DPU經(jīng)過優(yōu)化，可以從CPU上卸載關(guān)鍵的網(wǎng)絡(luò)，存儲和安全任務(wù)，使企業(yè)能夠?qū)⑵銲T基礎(chǔ)設(shè)施轉(zhuǎn)變?yōu)樽钕冗M的數(shù)據(jù)中心。這些數(shù)據(jù)中心具有加速、完全可編程和‘零信任’安全特性，以防止數(shù)據(jù)泄露和網(wǎng)絡(luò)攻擊。”消息來源：浪潮
