2019年，NVIDIA 69億美金收購了一家以色列的公司，Mellanox。

雖然貴，但是很值。

收購Mellanox之后，老黃把其中Mellanox產(chǎn)品線中一個不起眼的可編程的網(wǎng)卡系列bluefield改名為DPU。

后來的事情，就超出了老黃的想象，各種DPU公司風(fēng)起云涌，甚至壓過“AI”一頭，成為了VC眼中的“新貴”，成為了風(fēng)口。

對于網(wǎng)卡芯片行業(yè)，大家都在講smartnic（智能網(wǎng)卡）的故事，智能網(wǎng)卡已經(jīng)很高大上了，smartnic，智能網(wǎng)卡。

DPU這個故事一來，smartnic這個名字就從“小甜甜成”了“牛夫人”。

此一時，彼一時。

Mellanox成立于1999年，是以Infiniband產(chǎn)品而起家的，Infiniband主要是是一個用于高性能計算的計算機(jī)網(wǎng)絡(luò)通信標(biāo)準(zhǔn)。Infiniband具有極高的吞吐量和極低的延遲，可以理解成串行化的總線。

infinity 無限的。band 帶寬；infiniband這個名字直譯“無限帶寬”，非常霸氣。

和普通人用的計算機(jī)網(wǎng)絡(luò)比起來，Infiniband在帶寬和時延上有優(yōu)勢。成本比網(wǎng)絡(luò)高多了。 但是由于要額外部署的Infiniband交換機(jī)，其成本限定了只能在超算和存儲領(lǐng)域這些商用領(lǐng)域使用。

Infiniband的HCA卡和Infiniband交換機(jī)。對應(yīng)就是普通組網(wǎng)的網(wǎng)卡和網(wǎng)絡(luò)交換機(jī)，因?yàn)镮nfiniband的HCA卡和網(wǎng)卡基本上外觀一摸一樣，技術(shù)也類似。都是一端PCIe，另一端高速的serdes。所以Mellanox輕車熟路的切入了網(wǎng)卡芯片領(lǐng)域。

在網(wǎng)卡芯片領(lǐng)域，這個和Infiniband不同，這個市場要“內(nèi)卷”的多，intel在10G網(wǎng)卡時代，憑借82599，X710等多個型號，可以說在服務(wù)器網(wǎng)卡市場上，呼風(fēng)喚雨。和intel的CPU一起配合，成為了各個廠商的首選。

而在網(wǎng)絡(luò)從10G到25G轉(zhuǎn)換節(jié)點(diǎn)上，Mellanox異軍突起，成為了市場的佼佼者，Microsoft和Mellanox深度合作，讓Mellanox在25G成功上位，取代了Intel和Broadcom在高端網(wǎng)卡的江湖地位。同時Mellanox給網(wǎng)卡帶來了ROCE，一種基于ethernet的Infiniband的協(xié)議，這個是Mellanox的看家本領(lǐng)。數(shù)據(jù)中心向25G節(jié)點(diǎn)轉(zhuǎn)換上，Mellanox成為了最大的贏家。

在2019年時，Mellanox已經(jīng)稱霸服務(wù)器網(wǎng)卡市場，是25G/100G解決方案最重要玩家之一。

Mellanox被intel和NVIDIA同時都看上了，intel開出了55億-60億美金的“彩禮”，而NVIDIA開出了接近70億美金的價格。

最終NVIDIA贏了。

平心而論，intel有自己的網(wǎng)卡芯片團(tuán)隊(duì)，收購Mellanox只不過是錦上添花，而NVIDIA在網(wǎng)絡(luò)這個方面毫無積累，所以NVIDIA更迫切，業(yè)務(wù)協(xié)同性更優(yōu)，也更志在必得。

事實(shí)也證明如此！

從智能網(wǎng)卡到DPU，不僅是名字的稱呼的改變。

說到DPU，先講三個故事，看看DPU都干些什么東西。

1：卸載offload

很多剛剛?cè)胧止虘B(tài)硬盤的朋友，可能會對于固態(tài)硬盤容量標(biāo)識產(chǎn)生疑惑。以某廠商 1TB固態(tài)硬盤為例，按道理來說1TB=1024GB，但是在電腦上只能看到953GB。 為什么？ 因?yàn)榉帕艘徊糠諪TL 固件的表項(xiàng)，用于均衡磨損。 簡而言之，花了100塊錢，只能得到90快錢的東西。 花兩碗粉的錢，吃了一碗粉，因?yàn)橛幸粋€空碗需要承擔(dān)的開銷 問顧客爽不爽。 肯定不爽。 云服務(wù)廠商也不爽。 以目前的公有云為例，IaaS:Infrastrure-as-Service（基礎(chǔ)設(shè)施即服務(wù)） 但是對IaaS廠商來說，和普通人買SSD面臨同一個情況的窘境。 買了一批處理器，內(nèi)存，硬盤，機(jī)房，空調(diào)，成立了一個云中心，作為基礎(chǔ)設(shè)施提供給各位廠家來用。 買個100核的CPU，只能用80個核。 其他20個核去哪里了？ 跑一堆云上的軟件，OVS，安全，存儲，管理等等。 這些額外20個核的開銷部分，叫做數(shù)據(jù)中心稅，datacenter tax。 所以從云廠商來說，就是如何利益最大化。用行業(yè)“黑話”，降低TCO（總擁有成本）。 如何取消數(shù)據(jù)中心稅，那就是要讓DPU把這些活都干了。 這個故事里面。 DPU就是那個干臟活，累活的角色。

在云中心，什么臟活累活最為典型？

那非OVS卸載莫屬了！ OVS的功能說白了，就是虛擬機(jī)VM之間的虛擬交換機(jī)，原本用軟件來實(shí)現(xiàn)的。 說到交換機(jī)，那就是三板斧，協(xié)議解析，表項(xiàng)查找，動作執(zhí)行。

二層交換機(jī)，解析MAC轉(zhuǎn)發(fā)，

三層交換機(jī)，解析IP轉(zhuǎn)發(fā)。 OVS虛擬交換機(jī)就是解析流表轉(zhuǎn)發(fā)。

OVS的流表有三個特點(diǎn)：

1：表項(xiàng)長。

從五元組，7元組，到更多元組；從端口號，源MAC，目的MAC，VLAN，源IP，目的IP，源端口號，目的端口號等，這還不算完，還有更多項(xiàng)需要參與轉(zhuǎn)發(fā)。

2：表項(xiàng)多。

從幾十K到幾百K的表項(xiàng)。隨著從虛擬機(jī)到容器這些更細(xì)粒度的劃分，表項(xiàng)也是直線增加。

3：查找時間短。

從10Gbps小包查找大約需要60ns，到100Gbps小包查找需要6ns查找到。

有一種說法， 如果是CPU軟件來實(shí)現(xiàn)OVS，25Gbps開銷需要大約20%處理器核處理，100Gbps大約需要80%的處理器核來處理，數(shù)據(jù)中心稅高了，留給業(yè)務(wù)的就更少了。

簡而言之，隨著網(wǎng)絡(luò)的發(fā)展，處理器的能力跟不上了。

解決這個問題核心就是，將OVS 卸載（offload）到一個處理單元上來做這個業(yè)務(wù)。因?yàn)楸緛砭褪蔷W(wǎng)絡(luò)的業(yè)務(wù)，所以卸載到網(wǎng)卡上是最直接的想法。 如圖所示，就是軟件卸載和硬件卸載的區(qū)別。

那么DPU除了除了OVS的卸載，還有哪些卸載？

1：TCP offload；2：TLS offload；3：加密offload；4：壓縮的offload； 這些offload，最直接就是降低數(shù)據(jù)中心稅。也有把這些形式叫做IPU，基礎(chǔ)設(shè)施處理器。

但是，單純offload，是不能稱之為DPU的。

2：hypervisor管理

很多人都去過網(wǎng)吧，但是不一定都去過VIP包房。 VIP包房和大廳不一樣。 獨(dú)立，安全，隱私性好。

VIP身份不會有和普通客戶一樣的待遇。 這樣的客戶給網(wǎng)吧老板帶了非常高的收益。 所以要服務(wù)好VIP客戶。 賺錢嗎？不磕磣！ 個人用戶賺錢還是企業(yè)用戶賺錢。 大多數(shù)是企業(yè)用戶賺錢。 作為云服務(wù)廠商，天生有兩個用戶，個人用戶，企業(yè)用戶。 個人用戶登錄，是一個虛擬機(jī)，虛擬機(jī)好處就是一個CPU拆開來賣，分時復(fù)用，分區(qū)復(fù)用，沒錢就忍了。 企業(yè)用戶和普通用戶不一樣，肯定是VIP服務(wù)。 企業(yè)用戶需要什么VIP云服務(wù)？

極強(qiáng)的計算性能，具有和普通物理機(jī)一樣的計算性能；

安全隔離，物理隔離，資源獨(dú)占；

快速交付，物理機(jī)資源標(biāo)準(zhǔn)化和池化，隨取隨用；

和云產(chǎn)品連通，如果需要可以和云主機(jī)、云存儲、云數(shù)據(jù)庫打通，方便業(yè)務(wù)使用。

什么是云上的VIP服務(wù)，那就是裸金屬云。

裸金屬云就是為企業(yè)用戶的量身打造的VIP包房； 從物理機(jī)到虛擬機(jī)，容器這些技術(shù)是演進(jìn)的方向。

但是沒有想到。重新包裝好的物理機(jī)又成了香餑餑。 還換了一個高大上的名字，裸金屬云。 云服務(wù)商把全部的CPU資源都給用戶去用了。

但是也不能放手不管。 怎么管，放在哪里來管。 用了一個hypervisor的卡來管理。

如果把CPU比喻成一個賓館大樓，每個樓里的房間就是一個CPU core，住客就是虛擬機(jī)，hypervisor可以認(rèn)為這個樓的的管理員，只不過這個管理員也要住在賓館大樓里面，占用一個到幾個房間（CPU core）。 現(xiàn)在VIP來了，整個賓館大樓直接都給了VIP租下來了。

當(dāng)然管理員（hypervisor）也不能在大樓住了，但是管理員（hypervisor）還是需要的，就得給管理員（hypervisor）找個家。 CPU里面不能住了，這個家就放在了DPU里面；

阿里云的裸金屬云的建設(shè)中，提出了一種裸金屬bm-hive（bm baremetal 裸金屬的縮寫），直接把bm-hypervisor 放在了一個網(wǎng)卡形態(tài)的設(shè)備上，在這種形態(tài)下，所有的計算資源都是計算板的一部分，這個可以是X86的E5，core I7，AMD ，甚至可以是ARM。也就是說，在這種結(jié)構(gòu)下，X86的地位只是一個計算節(jié)點(diǎn)之一。 裸金屬 hypervisor通過DPDK的vswitch和SPDK的云存儲，替代了所有的計算板所有的IO需求，

裸金屬 Hive支持VGA設(shè)備，供用戶連接到bm guest的控制臺，裸金屬-Hive的架構(gòu)不僅允許它無縫地集成到現(xiàn)有的云基礎(chǔ)設(shè)施中，而且使計算板的設(shè)計高度靈活——唯一的硬要求是它支持virtio接口。 這種方案，但是其核心思想是將計算節(jié)點(diǎn)抽象出來，更專用，更靈活的參與到整個服務(wù)中；

這種思想提出，在AWS的的nitro卡就有了。 AmazonEC2的 hypervisor 專用硬件實(shí)現(xiàn)。當(dāng)然是個精簡的hypervisor，它基于Linux內(nèi)核的虛擬機(jī)（KVM）技術(shù)構(gòu)建，但不包括通用操作系統(tǒng)組件。

3：從網(wǎng)絡(luò)到數(shù)據(jù)

DPU的核心是data。

為什么從網(wǎng)絡(luò)到數(shù)據(jù)？

簡而言之，TCP/IP的處理效率受到了極大的挑戰(zhàn)。

對于10Gbps的網(wǎng)絡(luò)來說，最大處理約14.88Mpps的包（64byte）。 10 000 000 000/（64byte + 20byte）*8 = 14.88Mpps。

那么對于100G的網(wǎng)絡(luò)來說，需要處理器包的數(shù)目是148.8Mpps（64byte）。 而linux的kernel能夠處理的能力也就是1M到幾MPPS量級左右。

需求和現(xiàn)實(shí)，巨大的落差。

要想滿足需求，bypass掉kernel，是一個所有人看到的方向。

很多kernel bypass的手段被提出了。

例如DPDK。DPDK就是一種kernelbypass的框架。DPDK通過應(yīng)用層的PMD的程序不斷的輪詢。不用中斷，而是用輪詢，這個是DPDK提升性能的關(guān)鍵。

DPDK還需要CPU一個進(jìn)程不斷輪詢。

而RDMA，則是更徹底的kernel bypass，CPU則直接什么也不做，數(shù)據(jù)直接送給應(yīng)用層。 DPU就是承載RDMA的另一個載體。RDMA的協(xié)議用的是infiniband（IB）。而為了減低成本，不用部署額外的infiniband（IB）。其底層用了IP來承載，主要有兩個分支，用IP/UDP承載IB是ROCEv2。用IP/TCP承載IB

Infiniband（IB）是Mellanox的強(qiáng)項(xiàng)，IB是HPC數(shù)據(jù)交換的互聯(lián)協(xié)議，高性能計算就是例如超算，全球TOP500里面有60%采用了IB進(jìn)行互聯(lián)。

說回RDMA，那么RDMA到底干了什么？ 除了傳統(tǒng)的send receive。最重要的就是 read，write。 read，write的是什么。

是數(shù)據(jù)。

一臺主機(jī)直接直接向另一臺機(jī)器的虛擬內(nèi)存的地址上讀或者寫。

這個意味著，使用外部資源就如同本地資源一樣方便。

沒有比這個更簡單的操作了。

大道至簡！ read和write的都是data； 基于這個意義上，DPU的D才開始有點(diǎn)意思了。 有趣的是，RDMA（IB）是在超算中發(fā)展起來的。 超算的架構(gòu)都是CPU+GPU的異構(gòu)。 超算的底層互聯(lián)從來不是以太網(wǎng)，原因無他，以太網(wǎng)的效率太低了，以太網(wǎng)只在超算邊緣作為管理網(wǎng)絡(luò)來使用。 而DPU的設(shè)想中，很多資源池化的想法，和HPC有一些異曲同工之妙； 2020年hotchips上初創(chuàng)DPU公司，F(xiàn)ungible就有非常準(zhǔn)確的描述。通過DPU將X86計算資源，GPU/AI資源，SSD/HDD等存儲資源，作為池化資源的構(gòu)成一個整體，提供外部使用。

Fungible用的技術(shù)叫做TrueFabric。其與RDMA的優(yōu)劣不是本文要討論的部分。

但是通過DPU把整個數(shù)據(jù)中心連接起來，實(shí)現(xiàn)高速率，低延遲的效果。

這個模型下，整個結(jié)構(gòu)更類似一個邊緣云中心。

不過在老哥看來，更類似超算和云融合的一種解決方案。

基于目前這個意義上，DPU的data還只是搬移，并沒有在嚴(yán)格意義上被處理。

某些安全處理也是為了數(shù)據(jù)搬移過程的安全特性，比如IPsec over RDMA；也就是端到端的安全特性，這些數(shù)據(jù)處理是保護(hù)數(shù)據(jù)，而非改變數(shù)據(jù)本質(zhì)。

這個數(shù)據(jù)搬移還包括：

1：存儲數(shù)據(jù)DPU搬移： nvme over fabric，nvme over RMDA。

2：AI數(shù)據(jù)的DPU搬移： GPUdriect over RDMA。

低延遲，高帶寬，高性能;

核心目標(biāo)就是像本地數(shù)據(jù)一樣，訪問分布式或者池化的資源。

通過DPU實(shí)現(xiàn)數(shù)據(jù)資源池化。

網(wǎng)絡(luò)是手段，數(shù)據(jù)才是目的。

只不過這種連接可以是RDMA，也可以是其他技術(shù)手段，RDMA只是其中之一。

4：誰來用DPU？

第一個卸載的故事中，DPU是offload CPU的負(fù)載，是“長工”。

第二個管理的故事中，DPU是CPU的hypervisor，是“管家”。 第三個數(shù)據(jù)的故事中，DPU高效的提供CPU 數(shù)據(jù)，是“奶媽”。

這些手段的目標(biāo)都是降低TCO，是因?yàn)镃PU來做這些工作不經(jīng)濟(jì)。

無論如何，DPU都不是替代CPU做計算。

在DPU上一堆處理器，來和CPU比賽干活，這個是不是比CPU更有優(yōu)勢？見仁見智。

DSA只有面向一個領(lǐng)域定制，才能有成本的優(yōu)勢。

所以DPU不需要在通用計算領(lǐng)域來搞事情。

保持?jǐn)?shù)據(jù)（data）的本色，才是真諦。

最后一個問題，關(guān)于DPU，主要場景用在云上。

云廠怎么想？ 當(dāng)然是自研！

AWS的Nitro系列，以及阿里的MOC等等。都是特殊定制的DPU。目前國內(nèi)幾大云廠，基本上全部都有自研方案或者自研計劃。

每家云廠的解決方案都有所不同，特別是DPU是軟件和硬件緊密耦合的產(chǎn)物。

云廠對業(yè)務(wù)更懂，研發(fā)能力也不弱。

目前也有很多初創(chuàng)公司做DPU芯片，市場一片火熱。

如何把DPU芯片賣給也做這個方面的云廠“競爭對手”？

這是一個比AI芯片更難的難題。

后記

“上周末的智能網(wǎng)卡研討會，老哥網(wǎng)上聽了下各路專家的演講，云廠面臨的問題多，市場能提供的大規(guī)模部署的解決方案很少，頭部云廠商（阿里，騰訊）都是帶著自研方案而來的，FPGA+CPU倒是成了大部分公司的DPU不約而同的系統(tǒng)方案，xilinx和intel的FPGA成為市場的選擇，也看出來DPU芯片前路漫漫，且行且珍惜，祝大家國慶快樂?！?/p>

責(zé)任編輯：haq