NVIDIA 發(fā)布 NVIDIA DOCA 1.1 —— 用于 BlueField DPU（全球最先進的數(shù)據(jù)處理器）的軟件框架。最新版本的 NVIDIA DOCA 將延續(xù) DOCA 搶先體驗計劃的強勁勢頭，提供更多的 DOCA SDK 內(nèi)容、運行時和服務(wù)，助力開發(fā)者加速在 DPU 上的應(yīng)用開發(fā)。

DPU 的作用在網(wǎng)絡(luò)功能和虛擬化資源的卸載、加速和隔離中越來越重要?，F(xiàn)代應(yīng)用需要將大量的網(wǎng)絡(luò)操作交給 CPU 來處理，這成為了在每個主機中都配備 DPU 的強動力。

相比標(biāo)準(zhǔn)的 CPU 來言， DPU 可以更快、更高效地處理所有這些虛擬化工作（如 Open vSwitch（OVS）、SR-IOV、RDMA 等）。此外，通過將 DPU 與主 CPU 分開運行，提供了更高的安全性和操作隔離，并無需 CPU 或主機操作系統(tǒng)的參與，便可檢測并阻止惡意行為。

DOCA 是釋放 DPU 潛力的關(guān)鍵。應(yīng)用開發(fā)者和 NVIDIA 技術(shù)合作伙伴能夠通過 DOCA 加速交付在每個數(shù)據(jù)中心節(jié)點中的 DPU 上運行的服務(wù)。DPU 為網(wǎng)絡(luò)、安全、存儲和基礎(chǔ)設(shè)施管理創(chuàng)建了一個隔離的安全服務(wù)域。

DOCA 1.1 版本建立在 DOCA 1.0 的強勁勢頭之上，并包含以下更新：

DOCA FLOW-LIB —— 用于網(wǎng)關(guān)性能的加速，以實現(xiàn)不同網(wǎng)絡(luò)間互操作性

DOCA FLOW 示例應(yīng)用 —— 用于 URL 和 DNS 過濾與轉(zhuǎn)發(fā)功能

加速有狀態(tài)流表（SFT）—— 用于連接追蹤功能

加速正則表達式（RegEx）—— 用于與 DPI Lib 進行模式匹配

引入 x86 平臺上的 DOCA Runtime —— 用于加速在主機 x86 處理器上運行的應(yīng)用， 不必所有的業(yè)務(wù)都卸載到 DPU

根據(jù) The Linley Group 首席分析師 Bob Wheeler 近日發(fā)布的白皮書，“ FLOW-Gateway 庫（基于流的網(wǎng)關(guān)庫）基于數(shù)據(jù)通路上的 SFT （有狀態(tài)流量表）實現(xiàn)了一種硬件加速的網(wǎng)關(guān)。

與基于 DPDK 的通用流的 API （rte_flow）相比，該庫為過濾和分配網(wǎng)絡(luò)流量的網(wǎng)關(guān)應(yīng)用提供了更高層的抽象。深度包檢測（DPI）庫同樣結(jié)合了 SFT 和 RegEx 加速，向應(yīng)用層開放了一個上層 API。它可以根據(jù)一個編譯后簽名數(shù)據(jù)庫對數(shù)據(jù)包的 Payload 進行不固定搜索。”

編輯：jq