芯云晟自研DPU助力SD-WAN&SASE技術(shù)發(fā)展

　　3月11日,第五屆SD-WAN&SASE峰會在北京朗麗茲西山花園酒店隆重舉行。本屆峰會由中國通信學(xué)會、“科創(chuàng)中國”未來網(wǎng)絡(luò)專業(yè)科技服務(wù)團指導(dǎo),江蘇省未來網(wǎng)絡(luò)創(chuàng)新研究院主辦、SDNLAB社區(qū)承辦。業(yè)界專家學(xué)者圍繞SD-WAN&SASE在政企、金融、能源、醫(yī)療等垂直行業(yè)的優(yōu)秀項目實踐和最新技術(shù)進展展開探討。

　　芯云晟作為芯啟源全資子公司,受邀出席此次峰會,并圍繞公司DPU技術(shù)發(fā)展、智能網(wǎng)卡全系列產(chǎn)品及解決方案及SD-WAN的應(yīng)用實踐發(fā)表精彩演講。

　　SD-WAN&SASE Awards年度評選頒獎盛典也在本屆峰會主論壇隆重舉行,旨在發(fā)掘、評選和獎勵在SD-WAN&SASE產(chǎn)品或?qū)嵺`中取得顯著成果的單位。經(jīng)過觀眾線上投票和評審組專家的嚴格評審,芯云晟榮獲2022 SD-WAN&SASEAwards年度獎項評選品牌類“年度產(chǎn)業(yè)貢獻獎”;產(chǎn)品類“年度十大SD-WAN&SASE優(yōu)秀落地應(yīng)用獎”。

　　芯云晟產(chǎn)品總經(jīng)理兼技術(shù)支持負責(zé)人 黃強(右三)

　　芯云晟研發(fā)總監(jiān)沈洋(右六)

　　5G應(yīng)用、工業(yè)互聯(lián)網(wǎng)、自動駕駛、VR/AR等新興應(yīng)用場景的出現(xiàn),企業(yè)對于網(wǎng)絡(luò)和安全轉(zhuǎn)型的需求,使得用戶對廣域網(wǎng)解決方案的需求大幅提升,SD-WAN和SASE市場正在快速增長,同時也推動了SD-WAN網(wǎng)絡(luò)和SASE安全技術(shù)的快速提升。

　　面對廣域網(wǎng)新形勢的出現(xiàn),SD-WAN作為SDN技術(shù)在廣域網(wǎng)領(lǐng)域的應(yīng)用落地,是一種可以快速部署、低成本、高靈活性的廣域網(wǎng)解決方案,也是云網(wǎng)融合發(fā)展的重要落地手段。

　　SD-WAN方案中的核心部件vPE,以虛擬機的形式進行部署,通常使用CPU資源對數(shù)據(jù)面進行軟件處理。雖然這種軟件化的處理方式為云專線業(yè)務(wù)帶來了靈活部署、便捷開通、自助彈性服務(wù)等優(yōu)勢,但也同時存在著CPU計算資源負荷過高、轉(zhuǎn)發(fā)能力受限、業(yè)務(wù)時延加大等問題。

　　芯云晟研發(fā)總監(jiān)沈洋

　　針對這些問題,芯云晟提出了DPU智能網(wǎng)卡加速的解決方案。芯云晟研發(fā)總監(jiān)沈洋在主論壇“芯云晟DPU賦能SD-WAN網(wǎng)絡(luò)提質(zhì)增效”演講中講到,此解決方案將需要消耗大量CPU資源的IPSec加解密的處理工作卸載到硬件智能網(wǎng)卡,方案最終實現(xiàn)性能提升3倍、節(jié)省CAPEX 70%+、時延降低1/3等目標(biāo),大大提升用戶業(yè)務(wù)處理能力。

　　該解決方案基于芯云晟DPU智能網(wǎng)卡來實現(xiàn),目前該智能網(wǎng)卡采用多核可編程SoC架構(gòu),并且能夠形成低、中、高端不同性能指標(biāo)能力的產(chǎn)品序列,且基于高度可編程能力,提供P4/C的高級語言混合編程能力,能夠更豐富靈活的應(yīng)對不同業(yè)務(wù)場景和客戶的需求。

　　沈洋表示當(dāng)前公司量產(chǎn)的10G和25G標(biāo)準網(wǎng)卡、智能網(wǎng)卡是基于3800和4000系列DPU芯片,下一代7000芯片將采用小于等于7nm的工藝,可達到400G吞吐量,600Mpps,RDMA/RoCEv2。

　　在SD-WAN&SASE應(yīng)用分論壇中,芯云晟DPU資深產(chǎn)品經(jīng)理王琛琛分享了“芯云晟DPU在SD-WAN的應(yīng)用實踐”,著重介紹了芯云晟運用基于DPU的智能網(wǎng)卡打造的軟硬一體化SD-WAN網(wǎng)絡(luò)方案。此項目攜手運營商,是國內(nèi)首個DPU提升SD-WAN網(wǎng)絡(luò)業(yè)務(wù)能力應(yīng)用案例。

　　芯云晟DPU資深產(chǎn)品經(jīng)理王琛琛

　　王琛琛首先介紹了項目背后的SD-WAN網(wǎng)絡(luò)運行現(xiàn)狀:vPE采用NFV技術(shù),運行在標(biāo)準的x86服務(wù)器上,部署在POP點,是用戶業(yè)務(wù)的關(guān)鍵入口。vPE采用虛擬機方案,DPDK運行在虛擬機的用戶態(tài),綁定物理核,導(dǎo)致CPU核心大量消耗在數(shù)據(jù)處理。

　　SD-WAN網(wǎng)絡(luò)架構(gòu)

　　CPU計算能力成為了PoP點性能瓶頸�；�于上述SD-WAN網(wǎng)絡(luò)運行的現(xiàn)狀,芯云晟運用基于DPU的智能網(wǎng)卡打造了軟硬一體化SD-WAN網(wǎng)絡(luò)方案。

　　芯云晟軟硬一體化SD-WAN網(wǎng)絡(luò)方案

　　芯云晟新一代軟硬件一體化SD-WAN網(wǎng)絡(luò)方案是以現(xiàn)有SD-WAN網(wǎng)絡(luò)為基礎(chǔ),以芯云晟智能網(wǎng)卡數(shù)據(jù)面處理卸載和硬件加解密功能為核心,IPSec數(shù)據(jù)安全業(yè)務(wù)卸載,能夠全面實現(xiàn)云專線產(chǎn)品業(yè)務(wù)面高彈性、高安全、高性能、高可靠的業(yè)務(wù)需求。

　　與業(yè)務(wù)門戶:

　　此方案以原有SD-WAN網(wǎng)絡(luò)為基礎(chǔ),通過編排中心與業(yè)務(wù)門戶對接,實現(xiàn)云專線業(yè)務(wù)的自動編排、自動配置功能,達到零接觸開通目標(biāo)。為下一步云專線業(yè)務(wù)大規(guī)模部署奠定堅實基礎(chǔ)。

　　與地市融合邊緣云:

　　vPE部屬于地市融合云節(jié)點,通過將PoP點服務(wù)器原有基礎(chǔ)網(wǎng)卡替換成芯云晟智能網(wǎng)卡,實現(xiàn)L2TP網(wǎng)絡(luò)隧道、VxLAN用戶隧道等數(shù)據(jù)處理卸載和IPSec數(shù)據(jù)安全業(yè)務(wù)卸載。

　　產(chǎn)業(yè)價值

　　節(jié)能減排:

　　融合SD-WAN網(wǎng)絡(luò)方案在服務(wù)器功率不變情況下,將單服務(wù)器處理能力提升6倍,降低70%的單位業(yè)務(wù)能耗(瓦/Gbps),為公司碳綜合、碳達峰目標(biāo)做出卓越貢獻。

　　降本增效:

　　利用智能網(wǎng)卡的優(yōu)越性能,提升PoP點業(yè)務(wù)處理能力和服務(wù)質(zhì)量,將減少60%以上的PoP點服務(wù)器部署成本,大大降低邊緣云基礎(chǔ)設(shè)施部署成本和運維成本。

　　技術(shù)創(chuàng)新:

　　融合DPU方案,擴展加速了SD-WAN,從純軟件定義網(wǎng)絡(luò)升級到軟硬件一體化解決方案,創(chuàng)新性的實現(xiàn)了新一代高性能網(wǎng)絡(luò)。

　　自主優(yōu)勢:

　　本次創(chuàng)新項目采用國際主流的流模式網(wǎng)絡(luò)配置,進一步提升SD-WAN網(wǎng)絡(luò)演進空間,徹底實現(xiàn)管控分離,提供了通用解耦方案。

　　芯云晟研發(fā)總監(jiān)沈洋表示,芯云晟新一代軟硬件一體化SD-WAN網(wǎng)絡(luò)方案的背后是基于移動的場景優(yōu)勢及芯云晟這一系列DPU產(chǎn)品優(yōu)勢,開啟云網(wǎng)POP創(chuàng)新應(yīng)用項目,包括DPU-NFP芯片、網(wǎng)卡、驅(qū)動軟件、業(yè)務(wù)軟件、可視化編程軟件,以及基于DPU軟生態(tài)開發(fā)的各類客戶化應(yīng)用。

　　后續(xù),運營商、互聯(lián)網(wǎng)公司、金融機構(gòu)、政企數(shù)據(jù)中心等終端將逐步完成云計算引擎迭代更新,芯云晟DPU芯片及智能網(wǎng)卡產(chǎn)品也將持續(xù)助力算力網(wǎng)絡(luò)技術(shù)體系,深化與運營商和云計算公司的協(xié)同優(yōu)勢,持續(xù)拓展金融、新能源汽車等垂直行業(yè)市場,賦能更多的應(yīng)用場景。

　　關(guān)于芯云晟

　　芯云晟于2022年12月在浙江杭州成立,為芯啟源全資子公司。芯云晟是針對超大規(guī)模電信和企業(yè)級的智能網(wǎng)絡(luò)提供核心芯片和系統(tǒng)解決方案的高科技公司,公司聚焦于網(wǎng)絡(luò)通訊、5G、云數(shù)據(jù)中心、網(wǎng)絡(luò)安全和人工智能等領(lǐng)域,主營業(yè)務(wù)為DPU和TCAM。