背景：

在大數據的時代背景下，不僅需要強大的云服務器來進行數據的處理和存儲，在數據通道上也需要重兵把控，因為，一不小心數據中心就可能受到惡意數據的侵擾，如果造成了云服務器的網絡攻擊或者秘密的泄露，那么對云服務器廠家和用戶都會帶來不可估量的損失。那么，這個“重兵”需要有什么樣的素質呢？今天本俠就帶各位來領略一下Accolade的新款ANIC-200Kq網卡數據處理適配器。

ANIC-200Kq是一件藝術品，如圖.1所示，有兩個100G的PCIe接口的適配器，滿足了網絡監控和安全的應用。Accolade的新款ANIC-200Kq數據流分類、過濾適配器在100GbE的帶寬下通過QSFP28光籠進行數據包的處理、存儲優化和可擴展數據流的分類。與去年介紹的這家公司的ANIC-200Ku丟失數據包捕獲適配器相比較，ANIC-200Kq板卡是基于Xilinx UltraScale+ FPGA的產品，所以它能夠運行多種線性速度的數據包處理算法，這包括公司新的數據流分流特色算法。

圖.1 Accolade ANIC-200Kq 流分類和過濾適配器上的QSFP28接口細節

新的ANIC-200Kq適配器在它的光學I/O接口上不同于老式的ANIC-200Ku適配器，ANIC-200Kq適配器包含了兩個QSFP28光籠接口和兩個CFP2接口。QSFP28和CFP2接口能夠兼容SR4和LR4模塊，QSFP28光籠使Accolade的ANIC-200Kq的適配器在25、40和100GbE帶寬的競技場上獨樹一枝。ANIC-200Kq提供了精密的數據流分類和分流功能，可以支持追蹤高達32萬個單獨的IP。數據流分流保證了安全，通過黑名單匹配使安全的數據直接能進入CPU，將黑名單里面的數據類型直接丟棄或者通過QSFP28端口直接重定向到其他的地方。ANIC-200Kq還有其他的一些數據處理特性，例如精確的時間戳標記、數據包合并、隧道剝離、數據包切片、數據包過濾、數據包分離和DMA（Direct Memory Access）等功能。數據中心在設計他們的光纖網絡的時候，ANIC-200Kq為其架構的設計提供了很好的靈活性，QSFP28很快變成對新數據中心更新換代的普遍標準。可以應用在高性能計算、應用性能監視、高頻交易、視頻流監視、網絡探針、網絡測試和測量、同軸深度數據包檢查、網絡安全和鑒證、無源網絡監測等。

這么好的性能，它的功耗卻只有50瓦，有著良好的性能功耗比。因為Xilinx UltraScale FPGA有著電壓幅度選擇的功能以及緊湊的邏輯單元來降低動態功耗。另外，其高性能是因為使用了FinFET的鰭式場效應管技術，減小芯片面積的同時提高性能。有著高達500Mb的總的片上集成內存，加上8G的HBM Gen2技術，能夠使其達到460GB/s的內存帶寬。這么好的性能使Xilinx UltraScale FPGA不僅能用在1Tb/s以上的網絡上，還能夠用在智能NIC，機器學習，數據中心互聯、高集成度雷達和提前預警系統。

總結：

網絡安全是虛擬世界的攻防戰役，不能疏忽大意，這要從硬件和軟件兩個層面進行把控，硬件需要有一個高的性能，因為運行安全軟件本身是需要耗費一定的硬件的性能的，所以，安全也是在硬件性能和安全等級之間的一個trade-off，Xilinx UltraScale FPGA提供了一個性能優良的硬件平臺，有著較好的數據處理能力和較高的數據接口，相應的應用也會很多。