Nvidia оголошує про інтеграцію DPU BlueField в мережеві рішення Пало-Альто

Nvidia оголосила про інтеграцію DPU BlueField в рішення Palo Alto Networks . Цей крок дозволить розробнику технології розширити напрямок, пов'язане з пристроями обробки даних (DPU, Data Processing Unit), яке з'явилося в портфелі NVIDIA після придбання Mellanox. Клієнти рішень центрів обробки даних NVIDIA зможуть значно підвищити продуктивність віртуальних брандмауерів.

Віртуальний брандмауер наступного покоління, що знаходиться в розробці, буде перевіряти мережевий трафік в п'ять разів швидше, ніж рішення тільки для процесора завдяки використанню Nvidia BlueField DPU . Термін ДПУ був придуманий NVIDIA в 2020 році. ДПУ вже знайшли застосування в хмарних сервісах, суперкомп'ютерах, багатьох OEM-виробниках і розробниках програмного забезпечення.

До завдань, що вирішуються ДПУ, відноситься прискорення віртуальних мережевих функцій дата-центру при одночасному захисті та оптимізації мережевого трафіку. Апаратне прискорення компонентів архітектури дата-центру стає фундаментальним у міру збільшення навантаження на ІТ-інфраструктуру дата-центру і збільшення складності додатків . ДПУ включає в себе спеціальні функції прискорювача для різних застосувань, таких як:

• Апаратно прискорені IPsec, TLS, AES-GCM, відкритий ключ і RegEx для безпеки
• NVMe-oF, RAID і GPUDirect для зберігання;
• RDMA, RoCE, SR-IOV, VXLAN, VirtIO і GPUDirect RDMA для мережевих функцій;
• Апаратне прискорення потокового відео та іншого трафіку, чутливого до затримок

Такі навантаження на інфраструктуру зростають швидше, ніж можливість їх обробляти, і вже споживають близько 30% ємності серверних процесорів  . ДПУ мають спеціальні апаратні прискорювачі, які дозволяють більш ефективно виконувати ці завдання, звільняючи ядра процесора для додатків дата-центрів.

ДПУ забезпечують віртуалізацію та безпеку, не впливаючи на продуктивність фізичного сервера. Їх використання охоплює широкий діапазон від хмарних обчислень і потокового передавання медіа до зберігання, периферійних і високопродуктивних обчислень.

Генеральний директор NVIDIA описує ДПУ як «один із стовпів центру обробки даних майбутнього. Центральний процесор призначений для обчислень загального призначення, графічний процесор призначений для прискорення паралельних обчислень, а DPU призначений для прискорення вводу-виводу і обробки даних ."

BlueField DPU забезпечує безпечну та апаратно прискорену інфраструктуру для всіх робочих навантажень у будь-якому середовищі, від хмарного центру обробки даних до прикордонних обчислювальних кластерів. ДПУ забезпечує розвантаження, прискорення та ізоляцію спектру мережевих завдань, послуг зберігання та кібербезпеки. BlueField DPU поєднує в собі високопродуктивні обчислення, програмованість інфраструктури на кристалі та високошвидкісні мережеві рішення для виконання ваших найскладніших робочих навантажень.

 Програмування та налаштування ДПУ здійснюється шляхом підключення існуючого ПРОГРАМНОГО ЗАБЕЗПЕЧЕННЯ до вже відомих високорівневих інтерфейсів прикладного програмування (API) пристрою. Ці API включені в програмний стек DPU під назвою NVIDIA DOCA. Він включає драйвери, бібліотеки, інструменти, документацію, зразки додатків та середовище виконання для встановлення, розгортання та оркестрування служб на тисячах DPU, встановлених у хмарному центрі обробки даних.

Старший віце-президент з продуктів Palo Alto Networks зазначає, що прискорення брандмауера NGFW серії VM за допомогою DPU забезпечить підприємствам і телекомунікаційним компаніям «гнучкість і автоматизацію хмари без шкоди для продуктивності. NVIDIA BlueField добре підходить для рішень з кібербезпеки, що працюють у хмарних середовищах.

На ринку рішень для дата-центру NVIDIA не планує зупинятися на прискоренні обчислювальних і графічних завдань за допомогою графічних процесорів GPU . Компанія впевнена, що може взяти на себе ще більшу частку апаратного і програмного забезпечення для вирішення виникаючого класу завдань. Ось у чому повинен допомогти ДПУ BlueField. Цей тип процесорів також планується розробити за рахунок синергії з можливостями штучного інтелекту і зниження використання ЦП.

Asus, Dell Technologies, Supermicro та інші OEM-виробники представлять сертифіковані сервери з DPU BlueField-2 вже в кінці 2021 року. Але щоб сервери, прискорені DPU, досягли успіху, NVIDIA необхідно інтегруватися з різними ключовими програмними рішеннями в мережевих інфраструктурах. Така інтеграція та покращена продуктивність програмного забезпечення допоможуть пояснити необхідність інвестування в ДПУ, який коштує дорожче, ніж стандартні НІК. І ось тут на допомогу прийшли Palo Alto Networks.

Рішення VM-серії NGFW palo Alto Networks, згідно з NVIDIA, програмно визначатимуть частину мережевого трафіку, яку повинен сканувати брандмауер, оскільки до 80% мережевого трафіку не представляє інтересу або не може бути оброблено розширеними функціями безпеки брандмауера. Оскільки функція поділу трафіку виконується за допомогою сервісу Інтелектуального перевантаження трафіку на базі DPU, є можливість значно скоротити кількість пакетів трафіку, що відправляються в брандмауер на базі CPU.

Інші новини