您當前的位置是:  首頁 > 技術(shù) > 技術(shù)動態(tài) >
 首頁 > 技術(shù) > 技術(shù)動態(tài) > 芯云晟自研DPU推動SD-WAN網(wǎng)絡(luò)和SASE安全技術(shù)快速提升

芯云晟自研DPU推動SD-WAN網(wǎng)絡(luò)和SASE安全技術(shù)快速提升

2023-03-14 10:24:42   作者:   來源:通信世界全媒體   評論:0  點擊:


  近日,第五屆SD-WAN&SASE峰會在北京朗麗茲西山花園酒店隆重舉行。本屆峰會由中國通信學會、“科創(chuàng)中國”未來網(wǎng)絡(luò)專業(yè)科技服務(wù)團指導,江蘇省未來網(wǎng)絡(luò)創(chuàng)新研究院主辦、SDNLAB社區(qū)承辦。業(yè)界專家學者圍繞SD-WAN&SASE在政企、金融、能源、醫(yī)療等垂直行業(yè)的優(yōu)秀項目實踐和最新技術(shù)進展展開探討。

  芯云晟作為芯啟源全資子公司,受邀出席此次峰會,并圍繞公司DPU技術(shù)發(fā)展、智能網(wǎng)卡全系列產(chǎn)品及解決方案及SD-WAN的應(yīng)用實踐發(fā)表精彩演講。

  SD-WAN&SASE Awards年度評選頒獎盛典也在本屆峰會主論壇隆重舉行,旨在發(fā)掘、評選和獎勵在SD-WAN&SASE產(chǎn)品或?qū)嵺`中取得顯著成果的單位。經(jīng)過觀眾線上投票和評審組專家的嚴格評審,芯云晟榮獲2022 SD-WAN&SASE Awards年度獎項評選品牌類“年度產(chǎn)業(yè)貢獻獎”;產(chǎn)品類“年度十大SD-WAN&SASE優(yōu)秀落地應(yīng)用獎”。

  5G應(yīng)用、工業(yè)互聯(lián)網(wǎng)、自動駕駛、VR/AR等新興應(yīng)用場景的出現(xiàn),企業(yè)對于網(wǎng)絡(luò)和安全轉(zhuǎn)型的需求,使得用戶對廣域網(wǎng)解決方案的需求大幅提升,SD-WAN和SASE市場正在快速增長,同時也推動了SD-WAN網(wǎng)絡(luò)和SASE安全技術(shù)的快速提升。

  面對廣域網(wǎng)新形勢的出現(xiàn),SD-WAN作為SDN技術(shù)在廣域網(wǎng)領(lǐng)域的應(yīng)用落地,是一種可以快速部署、低成本、高靈活性的廣域網(wǎng)解決方案,也是云網(wǎng)融合發(fā)展的重要落地手段。

  SD-WAN方案中的核心部件vPE,以虛擬機的形式進行部署,通常使用CPU資源對數(shù)據(jù)面進行軟件處理。雖然這種軟件化的處理方式為云專線業(yè)務(wù)帶來了靈活部署、便捷開通、自助彈性服務(wù)等優(yōu)勢,但也同時存在著CPU計算資源負荷過高、轉(zhuǎn)發(fā)能力受限、業(yè)務(wù)時延加大等問題。

  針對這些問題,芯云晟提出了DPU智能網(wǎng)卡加速的解決方案。芯云晟研發(fā)總監(jiān)沈洋在主論壇“芯云晟DPU賦能SD-WAN網(wǎng)絡(luò)提質(zhì)增效”演講中講到,此解決方案將需要消耗大量CPU資源的IPSec加解密的處理工作卸載到硬件智能網(wǎng)卡,方案最終實現(xiàn)性能提升3倍、節(jié)省CAPEX 70%+、時延降低1/3等目標,大大提升用戶業(yè)務(wù)處理能力。

  該解決方案基于芯云晟DPU智能網(wǎng)卡來實現(xiàn),目前該智能網(wǎng)卡采用多核可編程SoC架構(gòu),并且能夠形成低、中、高端不同性能指標能力的產(chǎn)品序列,且基于高度可編程能力,提供P4/C的高級語言混合編程能力,能夠更豐富靈活的應(yīng)對不同業(yè)務(wù)場景和客戶的需求。

  沈洋表示當前公司量產(chǎn)的10G和25G標準網(wǎng)卡、智能網(wǎng)卡是基于3800和4000系列DPU芯片,下一代7000芯片將采用小于等于7nm的工藝,可達到400G吞吐量,600Mpps,RDMA/RoCEv2。

  在SD-WAN&SASE應(yīng)用分論壇中,芯云晟DPU資深產(chǎn)品經(jīng)理王琛琛分享了“芯云晟DPU在SD-WAN的應(yīng)用實踐”,著重介紹了芯云晟運用基于DPU的智能網(wǎng)卡打造的軟硬一體化SD-WAN網(wǎng)絡(luò)方案。此項目攜手運營商,是國內(nèi)首個DPU提升SD-WAN網(wǎng)絡(luò)業(yè)務(wù)能力應(yīng)用案例。

  王琛琛首先介紹了項目背后的SD-WAN網(wǎng)絡(luò)運行現(xiàn)狀:vPE采用NFV技術(shù),運行在標準的x86服務(wù)器上,部署在POP點,是用戶業(yè)務(wù)的關(guān)鍵入口。vPE采用虛擬機方案,DPDK運行在虛擬機的用戶態(tài),綁定物理核,導致CPU核心大量消耗在數(shù)據(jù)處理。

  CPU計算能力成為了PoP點性能瓶頸。基于上述SD-WAN網(wǎng)絡(luò)運行的現(xiàn)狀,芯云晟運用基于DPU的智能網(wǎng)卡打造了軟硬一體化SD-WAN網(wǎng)絡(luò)方案。

  芯云晟軟硬一體化SD-WAN網(wǎng)絡(luò)方案

  芯云晟新一代軟硬件一體化SD-WAN網(wǎng)絡(luò)方案是以現(xiàn)有SD-WAN網(wǎng)絡(luò)為基礎(chǔ),以芯云晟智能網(wǎng)卡數(shù)據(jù)面處理卸載和硬件加解密功能為核心,IPSec數(shù)據(jù)安全業(yè)務(wù)卸載,能夠全面實現(xiàn)云專線產(chǎn)品業(yè)務(wù)面高彈性、高安全、高性能、高可靠的業(yè)務(wù)需求。

  與業(yè)務(wù)門戶:

  此方案以原有SD-WAN網(wǎng)絡(luò)為基礎(chǔ),通過編排中心與業(yè)務(wù)門戶對接,實現(xiàn)云專線業(yè)務(wù)的自動編排、自動配置功能,達到零接觸開通目標。為下一步云專線業(yè)務(wù)大規(guī)模部署奠定堅實基礎(chǔ)。

  與地市融合邊緣云:

  vPE部屬于地市融合云節(jié)點,通過將PoP點服務(wù)器原有基礎(chǔ)網(wǎng)卡替換成芯云晟智能網(wǎng)卡,實現(xiàn)L2TP網(wǎng)絡(luò)隧道、VxLAN用戶隧道等數(shù)據(jù)處理卸載和IPSec數(shù)據(jù)安全業(yè)務(wù)卸載。

  產(chǎn)業(yè)價值

  節(jié)能減排:

  融合SD-WAN網(wǎng)絡(luò)方案在服務(wù)器功率不變情況下,將單服務(wù)器處理能力提升6倍,降低70%的單位業(yè)務(wù)能耗(瓦/Gbps),為公司碳綜合、碳達峰目標做出卓越貢獻。

  降本增效:

  利用智能網(wǎng)卡的優(yōu)越性能,提升PoP點業(yè)務(wù)處理能力和服務(wù)質(zhì)量,將減少60%以上的PoP點服務(wù)器部署成本,大大降低邊緣云基礎(chǔ)設(shè)施部署成本和運維成本。

  技術(shù)創(chuàng)新:

  融合DPU方案,擴展加速了SD-WAN,從純軟件定義網(wǎng)絡(luò)升級到軟硬件一體化解決方案,創(chuàng)新性的實現(xiàn)了新一代高性能網(wǎng)絡(luò)。

  自主優(yōu)勢:

  本次創(chuàng)新項目采用國際主流的流模式網(wǎng)絡(luò)配置,進一步提升SD-WAN網(wǎng)絡(luò)演進空間,徹底實現(xiàn)管控分離,提供了通用解耦方案。

  芯云晟研發(fā)總監(jiān)沈洋表示,芯云晟新一代軟硬件一體化SD-WAN網(wǎng)絡(luò)方案的背后是基于移動的場景優(yōu)勢及芯云晟這一系列DPU產(chǎn)品優(yōu)勢,開啟云網(wǎng)POP創(chuàng)新應(yīng)用項目,包括DPU-NFP芯片、網(wǎng)卡、驅(qū)動軟件、業(yè)務(wù)軟件、可視化編程軟件,以及基于DPU軟生態(tài)開發(fā)的各類客戶化應(yīng)用。

  后續(xù),運營商、互聯(lián)網(wǎng)公司、金融機構(gòu)、政企數(shù)據(jù)中心等終端將逐步完成云計算引擎迭代更新,芯云晟DPU芯片及智能網(wǎng)卡產(chǎn)品也將持續(xù)助力算力網(wǎng)絡(luò)技術(shù)體系,深化與運營商和云計算公司的協(xié)同優(yōu)勢,持續(xù)拓展金融、新能源汽車等垂直行業(yè)市場,賦能更多的應(yīng)用場景。

【免責聲明】本文僅代表作者本人觀點,與CTI論壇無關(guān)。CTI論壇對文中陳述、觀點判斷保持中立,不對所包含內(nèi)容的準確性、可靠性或完整性提供任何明示或暗示的保證。請讀者僅作參考,并請自行承擔全部責任。

相關(guān)閱讀:

專題

CTI論壇會員企業(yè)