NVIDIA 發(fā)布 NVIDIA DOCA 1.1 —— 用于 BlueField DPU（全球最先進(jìn)的數(shù)據(jù)處理器）的軟件框架。最新版本的 NVIDIA DOCA 將延續(xù) DOCA 搶先體驗(yàn)計(jì)劃的強(qiáng)勁勢(shì)頭，提供更多的 DOCA SDK 內(nèi)容、運(yùn)行時(shí)和服務(wù)，助力開發(fā)者加速在 DPU 上的應(yīng)用開發(fā)。

DPU 的作用在網(wǎng)絡(luò)功能和虛擬化資源的卸載、加速和隔離中越來越重要。現(xiàn)代應(yīng)用需要將大量的網(wǎng)絡(luò)操作交給 CPU 來處理，這成為了在每個(gè)主機(jī)中都配備 DPU 的強(qiáng)動(dòng)力。

相比標(biāo)準(zhǔn)的 CPU 來言， DPU 可以更快、更高效地處理所有這些虛擬化工作（如 Open vSwitch（OVS）、SR-IOV、RDMA 等）。此外，通過將 DPU 與主 CPU 分開運(yùn)行，提供了更高的安全性和操作隔離，并無(wú)需 CPU 或主機(jī)操作系統(tǒng)的參與，便可檢測(cè)并阻止惡意行為。

DOCA 是釋放 DPU 潛力的關(guān)鍵。應(yīng)用開發(fā)者和 NVIDIA 技術(shù)合作伙伴能夠通過 DOCA 加速交付在每個(gè)數(shù)據(jù)中心節(jié)點(diǎn)中的 DPU 上運(yùn)行的服務(wù)。DPU 為網(wǎng)絡(luò)、安全、存儲(chǔ)和基礎(chǔ)設(shè)施管理創(chuàng)建了一個(gè)隔離的安全服務(wù)域。

DOCA 1.1 版本建立在 DOCA 1.0 的強(qiáng)勁勢(shì)頭之上，并包含以下更新：

DOCA FLOW-LIB —— 用于網(wǎng)關(guān)性能的加速，以實(shí)現(xiàn)不同網(wǎng)絡(luò)間互操作性

DOCA FLOW 示例應(yīng)用 —— 用于 URL 和 DNS 過濾與轉(zhuǎn)發(fā)功能

加速有狀態(tài)流表（SFT）—— 用于連接追蹤功能

加速正則表達(dá)式（RegEx）—— 用于與 DPI Lib 進(jìn)行模式匹配

引入 x86 平臺(tái)上的 DOCA Runtime —— 用于加速在主機(jī) x86 處理器上運(yùn)行的應(yīng)用， 不必所有的業(yè)務(wù)都卸載到 DPU

根據(jù) The Linley Group 首席分析師 Bob Wheeler 近日發(fā)布的白皮書，“ FLOW-Gateway 庫(kù)（基于流的網(wǎng)關(guān)庫(kù)）基于數(shù)據(jù)通路上的 SFT （有狀態(tài)流量表）實(shí)現(xiàn)了一種硬件加速的網(wǎng)關(guān)。

與基于 DPDK 的通用流的 API （rte_flow）相比，該庫(kù)為過濾和分配網(wǎng)絡(luò)流量的網(wǎng)關(guān)應(yīng)用提供了更高層的抽象。深度包檢測(cè)（DPI）庫(kù)同樣結(jié)合了 SFT 和 RegEx 加速，向應(yīng)用層開放了一個(gè)上層 API。它可以根據(jù)一個(gè)編譯后簽名數(shù)據(jù)庫(kù)對(duì)數(shù)據(jù)包的 Payload 進(jìn)行不固定搜索?！?/p>

編輯：jq