芯云晟自研DPU助力SD-WAN&SASE技術發展
2023-03-13 12:09:14 來源:
3月11日,第五屆SD-WANSASE峰會在北京朗麗茲西山花園酒店隆重舉行。本屆峰會由中國通信學會、“科創中國”未來網絡專業科技服務團指導,江蘇省未來網絡創新研究院主辦、SDNLAB社區承辦。業界專家學者圍繞SD-WANSASE在政企、金融、能源、醫療等垂直行業的優秀項目實踐和最新技術進展展開探討。
芯云晟作為芯啟源全資子公司,受邀出席此次峰會,并圍繞公司DPU技術發展、智能網卡全系列產品及解決方案及SD-WAN的應用實踐發表精彩演講。
SD-WANSASE Awards年度評選頒獎盛典也在本屆峰會主論壇隆重舉行,旨在發掘、評選和獎勵在SD-WANSASE產品或實踐中取得顯著成果的單位。經過觀眾線上投票和評審組專家的嚴格評審,芯云晟榮獲2022 SD-WANSASEAwards年度獎項評選品牌類“年度產業貢獻獎”;產品類“年度十大SD-WANSASE優秀落地應用獎”。

芯云晟產品總經理兼技術支持負責人 黃強(右三)

芯云晟研發總監沈洋(右六)
5G應用、工業互聯網、自動駕駛、VR/AR等新興應用場景的出現,企業對于網絡和安全轉型的需求,使得用戶對廣域網解決方案的需求大幅提升,SD-WAN和SASE市場正在快速增長,同時也推動了SD-WAN網絡和SASE安全技術的快速提升。
面對廣域網新形勢的出現,SD-WAN作為SDN技術在廣域網領域的應用落地,是一種可以快速部署、低成本、高靈活性的廣域網解決方案,也是云網融合發展的重要落地手段。
SD-WAN方案中的核心部件vPE,以虛擬機的形式進行部署,通常使用CPU資源對數據面進行軟件處理。雖然這種軟件化的處理方式為云專線業務帶來了靈活部署、便捷開通、自助彈性服務等優勢,但也同時存在著CPU計算資源負荷過高、轉發能力受限、業務時延加大等問題。

芯云晟研發總監沈洋
針對這些問題,芯云晟提出了DPU智能網卡加速的解決方案。芯云晟研發總監沈洋在主論壇“芯云晟DPU賦能SD-WAN網絡提質增效”演講中講到,此解決方案將需要消耗大量CPU資源的IPSec加解密的處理工作卸載到硬件智能網卡,方案最終實現性能提升3倍、節省CAPEX 70%+、時延降低1/3等目標,大大提升用戶業務處理能力。

該解決方案基于芯云晟DPU智能網卡來實現,目前該智能網卡采用多核可編程SoC架構,并且能夠形成低、中、高端不同性能指標能力的產品序列,且基于高度可編程能力,提供P4/C的高級語言混合編程能力,能夠更豐富靈活的應對不同業務場景和客戶的需求。
沈洋表示當前公司量產的10G和25G標準網卡、智能網卡是基于3800和4000系列DPU芯片,下一代7000芯片將采用小于等于7nm的工藝,可達到400G吞吐量,600Mpps,RDMA/RoCEv2。
在SD-WANSASE應用分論壇中,芯云晟DPU資深產品經理王琛琛分享了“芯云晟DPU在SD-WAN的應用實踐”,著重介紹了芯云晟運用基于DPU的智能網卡打造的軟硬一體化SD-WAN網絡方案。此項目攜手運營商,是國內首個DPU提升SD-WAN網絡業務能力應用案例。

芯云晟DPU資深產品經理王琛琛
王琛琛首先介紹了項目背后的SD-WAN網絡運行現狀!vPE采用NFV技術,運行在標準的x86服務器上,部署在POP點,是用戶業務的關鍵入口。vPE采用虛擬機方案,DPDK運行在虛擬機的用戶態,綁定物理核,導致CPU核心大量消耗在數據處理。

SD-WAN網絡架構
CPU計算能力成為了PoP點性能瓶頸。基于上述SD-WAN網絡運行的現狀,芯云晟運用基于DPU的智能網卡打造了軟硬一體化SD-WAN網絡方案。


















