背景：

在大數(shù)據(jù)的時代背景下，不僅需要強大的云服務器來進行數(shù)據(jù)的處理和存儲，在數(shù)據(jù)通道上也需要重兵把控，因為，一不小心數(shù)據(jù)中心就可能受到惡意數(shù)據(jù)的侵擾，如果造成了云服務器的網(wǎng)絡攻擊或者秘密的泄露，那么對云服務器廠家和用戶都會帶來不可估量的損失。那么，這個“重兵”需要有什么樣的素質(zhì)呢？今天本俠就帶各位來領略一下Accolade的新款ANIC-200Kq網(wǎng)卡數(shù)據(jù)處理適配器。

ANIC-200Kq是一件藝術品，如圖.1所示，有兩個100G的PCIe接口的適配器，滿足了網(wǎng)絡監(jiān)控和安全的應用。Accolade的新款ANIC-200Kq數(shù)據(jù)流分類、過濾適配器在100GbE的帶寬下通過QSFP28光籠進行數(shù)據(jù)包的處理、存儲優(yōu)化和可擴展數(shù)據(jù)流的分類。與去年介紹的這家公司的ANIC-200Ku丟失數(shù)據(jù)包捕獲適配器相比較，ANIC-200Kq板卡是基于Xilinx UltraScale+ FPGA的產(chǎn)品，所以它能夠運行多種線性速度的數(shù)據(jù)包處理算法，這包括公司新的數(shù)據(jù)流分流特色算法。

圖.1 Accolade ANIC-200Kq 流分類和過濾適配器上的QSFP28接口細節(jié)

新的ANIC-200Kq適配器在它的光學I/O接口上不同于老式的ANIC-200Ku適配器，ANIC-200Kq適配器包含了兩個QSFP28光籠接口和兩個CFP2接口。QSFP28和CFP2接口能夠兼容SR4和LR4模塊，QSFP28光籠使Accolade的ANIC-200Kq的適配器在25、40和100GbE帶寬的競技場上獨樹一枝。ANIC-200Kq提供了精密的數(shù)據(jù)流分類和分流功能，可以支持追蹤高達32萬個單獨的IP。數(shù)據(jù)流分流保證了安全，通過黑名單匹配使安全的數(shù)據(jù)直接能進入CPU，將黑名單里面的數(shù)據(jù)類型直接丟棄或者通過QSFP28端口直接重定向到其他的地方。ANIC-200Kq還有其他的一些數(shù)據(jù)處理特性，例如精確的時間戳標記、數(shù)據(jù)包合并、隧道剝離、數(shù)據(jù)包切片、數(shù)據(jù)包過濾、數(shù)據(jù)包分離和DMA（Direct Memory Access）等功能。數(shù)據(jù)中心在設計他們的光纖網(wǎng)絡的時候，ANIC-200Kq為其架構的設計提供了很好的靈活性，QSFP28很快變成對新數(shù)據(jù)中心更新?lián)Q代的普遍標準?？梢詰迷诟咝阅苡嬎?、應用性能監(jiān)視、高頻交易、視頻流監(jiān)視、網(wǎng)絡探針、網(wǎng)絡測試和測量、同軸深度數(shù)據(jù)包檢查、網(wǎng)絡安全和鑒證、無源網(wǎng)絡監(jiān)測等。

這么好的性能，它的功耗卻只有50瓦，有著良好的性能功耗比。因為Xilinx UltraScale FPGA有著電壓幅度選擇的功能以及緊湊的邏輯單元來降低動態(tài)功耗。另外，其高性能是因為使用了FinFET的鰭式場效應管技術，減小芯片面積的同時提高性能。有著高達500Mb的總的片上集成內(nèi)存，加上8G的HBM Gen2技術，能夠使其達到460GB/s的內(nèi)存帶寬。這么好的性能使Xilinx UltraScale FPGA不僅能用在1Tb/s以上的網(wǎng)絡上，還能夠用在智能NIC，機器學習，數(shù)據(jù)中心互聯(lián)、高集成度雷達和提前預警系統(tǒng)。

總結：

網(wǎng)絡安全是虛擬世界的攻防戰(zhàn)役，不能疏忽大意，這要從硬件和軟件兩個層面進行把控，硬件需要有一個高的性能，因為運行安全軟件本身是需要耗費一定的硬件的性能的，所以，安全也是在硬件性能和安全等級之間的一個trade-off，Xilinx UltraScale FPGA提供了一個性能優(yōu)良的硬件平臺，有著較好的數(shù)據(jù)處理能力和較高的數(shù)據(jù)接口，相應的應用也會很多。