Microsoft Azure Boost Preview - Microsoft пропонує протестувати DPU MANA

Microsoft представила попередню версію Microsoft Azure Boost. 

Azure Boost - це нова система, яка переносить процеси віртуалізації, що традиційно виконуються гіпервізором та хост-ОС, такі як мережа, сховище та управління хостом, на спеціально створене апаратне та програмне забезпечення. Відокремлюючи функції гіпервізора та хост-ОС від інфраструктури хоста, Azure Boost забезпечує більш високу продуктивність мережі та сховища при масштабуванні, підвищує безпеку за рахунок додавання ще одного рівня логічної ізоляції та знижує витрати на технічне обслуговування для майбутніх оновлень програмного та апаратного забезпечення Azure.

Це нововведення дозволяє клієнтам Azure, що беруть участь у попередній версії, досягти  пропускної спроможності мережі 200 Гбіт/с  і  провідної пропускної спроможності віддаленого сховища до 10 Гбіт/с і 400 000 операцій введення-виводу в секунду, що забезпечує найшвидші робочі навантаження сховища, доступні на сьогодні.

Azure Boost дозволяє користувачам попереднього перегляду досягти такої продуктивності завдяки доступу до експериментальних SKU. Ця попередня версія буде важливою для багатьох клієнтів та партнерів, щоб інтегрувати критично важливі компоненти Azure Boost у свої поточні рішення для віртуальних машин, щоб забезпечити безперебійну роботу цієї нової системи у майбутньому.

Azure Boost надає переваги мільйонам існуючих віртуальних машин Azure, які сьогодні працюють, наприклад, забезпечує виняткову продуктивність віддаленого сховища серії віртуальних машин Ebsv5, а також підвищує пропускну здатність і затримку мережі для всіх серій віртуальних машин Ev5 і Dv5. Azure Boost продовжить впроваджувати інновації та надавати переваги користувачам інфраструктури Azure у майбутньому.

Переваги Azure Boost

Покращена продуктивність мережі

Віртуальні машини Azure Boost у попередній версії можуть досягати пропускної спроможності мережі до 200 Гбіт/с, що є значним покращенням завдяки подвоєнню продуктивності порівняно з іншими віртуальними машинами Azure.

Це покращення продуктивності мережі стало можливим завдяки критично важливому компоненту - мережному адаптеру Microsoft Azure (MANA). MANA призначена для оптимальної мережної продуктивності, розробленої спеціально для вимог Azure, забезпечуючи підвищену надійність віртуальних машин та надаючи набір стабільних драйверів пристроїв із прямою сумісністю для операційних систем Linux та Windows. Це означає, що система Azure Boost може розширити пропускну спроможність мережі, щоб забезпечити швидшу та ефективнішу передачу даних та підвищити доступність та стабільність мережі. 

Узгоджений інтерфейс драйвера MANA також забезпечує одноразовий перехід, сумісний із майбутніми змінами обладнання, що забезпечує безперешкодну інтеграцію з майбутніми покращеннями продуктивності та функціями Azure.

Попередня версія може бути особливо важливою для партнерів та розробників Azure, пов'язаних з мережею, яким може знадобитися тривалий час для інтеграції MANA у свої рішення для віртуальних машин Azure, що необхідно, щоб повною мірою скористатися перевагами мережі Azure Boost. MANA також підтримує комплект Data Plane Development Kit (DPDK), щоб надати партнерам Azure та клієнтам, орієнтованим на мережу розширений доступ до обладнання.

Поліпшено  продуктивність сховища

Azure Boost дозволяє поточним клієнтам Azure досягти кращої в галузі пропускної спроможності віддаленого сховища та продуктивності операцій вводу-виводу в секунду на рівні 10 Гбіт/с і 400 000 операцій вводу-виводу в секунду за допомогою нашої оптимізованої для пам'яті віртуальної машини E112ibsv5 з використанням Ultra

Перенесення операцій рівня даних сховища з ЦП на виділене обладнання забезпечує прискорену та стабільну продуктивність сховища, що клієнти вже випробовують на віртуальних машинах Ev5 та Dv5. Це також розширює можливості існуючих сховищ, наприклад, кешування дисків для твердотільних накопичувачів Azure Premium.

Експериментальні віртуальні машини, представлені в рамках попередньої версії, забезпечать ще більшу пропускну здатність віддаленого сховища.

Підвищена  безпека

Ізольована архітектура Azure Boost за своєю суттю підвищує безпеку, оскільки процес зберігання та мережі виконуються окремо на спеціально створеному обладнанні Azure Boost, а не на хост-сервері.

Система-на-чіпі (SoC) Azure Boost забезпечує надійне апаратне безпечне завантаження та атестацію. Операційна система Azure Boost SoC запускає мінімальний набір необхідних пакетів, щоб підвищити не лише продуктивність, а й безпеку за рахунок зменшення потенційної поверхні атаки. Система включає кілька рівнів глибокоешелонованого захисту, включаючи повсюдну перевірку цілісності коду, що запобігає виконання несподіваного коду, і примусове примусове управління доступом через Security Enhanced Linux (SELinux). Корпорація Майкрософт прагнула вчитися і робити свій внесок у ширше співтовариство безпеки та внесла зміни до архітектури вимірювання цілісності. Azure Boost SoC також використовує сертифіковане ядро ​​FIPS 140 для своєї криптографії,

Скорочення часу простою на технічне обслуговування

Додатковою перевагою Azure Boost є скорочення часу простою, необхідного для виконання оновлень інфраструктури вузла Azure. Робочі навантаження клієнтів Azure все частіше вимагають високої доступності, де кожна секунда простою інфраструктури означає підвищений ризик для бізнесу клієнтів Azure. Впровадження Azure Boost означає, що оновлення інфраструктури Azure можна розгортати набагато швидше, завантажуючи їх безпосередньо на обладнання Azure Boost з мінімальним впливом на клієнт, який запускає віртуальні машини на серверах хостів.