一文詳解Accolade的新款A(yù)NIC-200Kq網(wǎng)卡數(shù)據(jù)處理適配器

背景：

在大數(shù)據(jù)的時(shí)代背景下，不僅需要強(qiáng)大的云服務(wù)器來進(jìn)行數(shù)據(jù)的處理和存儲(chǔ)，在數(shù)據(jù)通道上也需要重兵把控，因?yàn)?，一不小心?shù)據(jù)中心就可能受到惡意數(shù)據(jù)的侵?jǐn)_，如果造成了云服務(wù)器的網(wǎng)絡(luò)攻擊或者秘密的泄露，那么對(duì)云服務(wù)器廠家和用戶都會(huì)帶來不可估量的損失。那么，這個(gè)“重兵”需要有什么樣的素質(zhì)呢？今天本俠就帶各位來領(lǐng)略一下Accolade的新款A(yù)NIC-200Kq網(wǎng)卡數(shù)據(jù)處理適配器。

ANIC-200Kq是一件藝術(shù)品，如圖.1所示，有兩個(gè)100G的PCIe接口的適配器，滿足了網(wǎng)絡(luò)監(jiān)控和安全的應(yīng)用。Accolade的新款A(yù)NIC-200Kq數(shù)據(jù)流分類、過濾適配器在100GbE的帶寬下通過QSFP28光籠進(jìn)行數(shù)據(jù)包的處理、存儲(chǔ)優(yōu)化和可擴(kuò)展數(shù)據(jù)流的分類。與去年介紹的這家公司的ANIC-200Ku丟失數(shù)據(jù)包捕獲適配器相比較，ANIC-200Kq板卡是基于Xilinx UltraScale+ FPGA的產(chǎn)品，所以它能夠運(yùn)行多種線性速度的數(shù)據(jù)包處理算法，這包括公司新的數(shù)據(jù)流分流特色算法。

圖.1 Accolade ANIC-200Kq 流分類和過濾適配器上的QSFP28接口細(xì)節(jié)

新的ANIC-200Kq適配器在它的光學(xué)I/O接口上不同于老式的ANIC-200Ku適配器，ANIC-200Kq適配器包含了兩個(gè)QSFP28光籠接口和兩個(gè)CFP2接口。QSFP28和CFP2接口能夠兼容SR4和LR4模塊，QSFP28光籠使Accolade的ANIC-200Kq的適配器在25、40和100GbE帶寬的競(jìng)技場(chǎng)上獨(dú)樹一枝。ANIC-200Kq提供了精密的數(shù)據(jù)流分類和分流功能，可以支持追蹤高達(dá)32萬(wàn)個(gè)單獨(dú)的IP。數(shù)據(jù)流分流保證了安全，通過黑名單匹配使安全的數(shù)據(jù)直接能進(jìn)入CPU，將黑名單里面的數(shù)據(jù)類型直接丟棄或者通過QSFP28端口直接重定向到其他的地方。ANIC-200Kq還有其他的一些數(shù)據(jù)處理特性，例如精確的時(shí)間戳標(biāo)記、數(shù)據(jù)包合并、隧道剝離、數(shù)據(jù)包切片、數(shù)據(jù)包過濾、數(shù)據(jù)包分離和DMA（Direct Memory Access）等功能。數(shù)據(jù)中心在設(shè)計(jì)他們的光纖網(wǎng)絡(luò)的時(shí)候，ANIC-200Kq為其架構(gòu)的設(shè)計(jì)提供了很好的靈活性，QSFP28很快變成對(duì)新數(shù)據(jù)中心更新?lián)Q代的普遍標(biāo)準(zhǔn)?？梢詰?yīng)用在高性能計(jì)算、應(yīng)用性能監(jiān)視、高頻交易、視頻流監(jiān)視、網(wǎng)絡(luò)探針、網(wǎng)絡(luò)測(cè)試和測(cè)量、同軸深度數(shù)據(jù)包檢查、網(wǎng)絡(luò)安全和鑒證、無(wú)源網(wǎng)絡(luò)監(jiān)測(cè)等。

這么好的性能，它的功耗卻只有50瓦，有著良好的性能功耗比。因?yàn)閄ilinx UltraScale FPGA有著電壓幅度選擇的功能以及緊湊的邏輯單元來降低動(dòng)態(tài)功耗。另外，其高性能是因?yàn)槭褂昧薋inFET的鰭式場(chǎng)效應(yīng)管技術(shù)，減小芯片面積的同時(shí)提高性能。有著高達(dá)500Mb的總的片上集成內(nèi)存，加上8G的HBM Gen2技術(shù)，能夠使其達(dá)到460GB/s的內(nèi)存帶寬。這么好的性能使Xilinx UltraScale FPGA不僅能用在1Tb/s以上的網(wǎng)絡(luò)上，還能夠用在智能NIC，機(jī)器學(xué)習(xí)，數(shù)據(jù)中心互聯(lián)、高集成度雷達(dá)和提前預(yù)警系統(tǒng)。

總結(jié)：

網(wǎng)絡(luò)安全是虛擬世界的攻防戰(zhàn)役，不能疏忽大意，這要從硬件和軟件兩個(gè)層面進(jìn)行把控，硬件需要有一個(gè)高的性能，因?yàn)檫\(yùn)行安全軟件本身是需要耗費(fèi)一定的硬件的性能的，所以，安全也是在硬件性能和安全等級(jí)之間的一個(gè)trade-off，Xilinx UltraScale FPGA提供了一個(gè)性能優(yōu)良的硬件平臺(tái)，有著較好的數(shù)據(jù)處理能力和較高的數(shù)據(jù)接口，相應(yīng)的應(yīng)用也會(huì)很多。