Qu’est-ce que l’accélération basée sur des DPU ?
L’accélération basée sur les DPU est une technologie qui permet de transférer les fonctions réseau et sécurité du serveur hôte d’application vers des unités de traitement de données (DPU) ou SmartNIC.
Présentation générale
Vidéo animée de présentation de DPU-based Acceleration for NSX
Pourquoi l’accélération basée sur des DPU est-elle importante ?
Cette technologie libère des ressources informatiques sur l’hôte de l’application, et vous permet d’améliorer la densité de charges de travail et de vous concentrer sur les applications génératrices de revenus.
L’exécution de fonctions de réseau et sécurité sur les unités de traitement des données améliore les performances de services réseau tels que la commutation, le routage, l’équilibrage de charge, les pare-feu distribués, les systèmes IDS/IPS et l’observabilité du réseau, et assure une gestion granulaire du réseau et de la sécurité, à proximité des charges de travail.
Fonctionnement de l’accélération basée sur des DPU
Une unité de traitement de données (DPU ou SmartNIC) est dotée de ses propres CPU, mémoire, E/S, et de divers accélérateurs matériels. Les solutions de réseau et sécurité virtualisées telles que NSX s’exécutent sur le complexe CPU de l’unité DPU et exploitent des accélérateurs matériels et des caches de flux chaque fois que cela est possible pour divers calculs.
Dans DPU-based Acceleration for NSX, les fonctions du plan de données sont entièrement déléguées à la DPU. Les performances du réseau sont ainsi accélérées, notamment en matière de débit et de latence, puisque la pile réseau globale n’a pas à passer par de nombreux commutateurs de contexte pour traiter les données.
Avantages de l’accélération basée sur les DPU
DPU-based Acceleration for NSX offre des fonctionnalités hautes performances de réseau et sécurité mises en œuvre sur les DPU connectées aux hôtes. Le délestage de l’hôte libère des ressources applicatives tout en offrant les avantages suivants :
- Gestion du réseau accélérée : le transfert du traitement réseau à l’unité DPU améliore la bande passante réseau, réduit la latence et libère des cycles de CPU pour offrir des performances applicatives optimales.
- Observabilité améliorée : des vues topologiques améliorées ainsi que l’analyse au niveau des flux et des paquets simplifient la planification de la capacité, la détection des anomalies, le dépannage et la conformité sans recours à des terminaux d’infrastructure TAP et SPAN réseau complexes.
- Sécurité performante à grande échelle : le transfert des fonctions de sécurité réseau vers l’unité de traitement des données (DPU) permet de bénéficier de fonctionnalités de sécurité complètes, telles que le pare-feu distribué et la détection/prévention des intrusions, sans impact sur les performances des applications et des hôtes.
Cas d’usage de l’accélération basée sur les DPU
- Performances réseau et sécurité : le transfert des fonctions de réseau et sécurité sur l’unité DPU permet d’obtenir des performances de débit de ligne sans surcharge du CPU principal et fournit un pare-feu distribué avec sécurité des couches 4 à 7 sans impact sur les performances du réseau.
- Sécurité et observabilité granulaires : L’accélération basée sur les DPU exploite la segmentation granulaire du réseau pour isoler les terminaux et les applications et empêcher les attaques de communiquer avec d’autres parties du réseau. Une observabilité complète de tous les flux de trafic réseau simplifie l’établissement de procédures de surveillance et de réponse aux incidents en vue d’identifier les violations en temps réel.
- Sécurité « zéro confiance » : L’accélération basée sur DPU fournit les éléments constitutifs d’une solution zéro confiance performante, assure l’isolation des charges de travail de l’infrastructure, des contrôles de couche 7 avec état, une prévention avancée des menaces, des défenses de périmètre solides et une micro-segmentation granulaire avec une solution unique qui fournit des règles et une automatisation cohérentes sur les charges de travail virtualisées, conteneurisées et bare metal.
Solutions et produits connexes
DPU-based Acceleration for NSX
Bénéficiez d’une mise en réseau accélérée, d’une sécurité hautes performances et d’une observabilité améliorée pour vos charges de travail à l’aide des NSX Services par DPU.
VMware NSX
Gérez l’ensemble du réseau en tant qu’entité unique à partir d’une console unique avec VMware NSX.
Sécurité « zéro confiance »
Gagnez en visibilité et en contrôle grâce à une approche intrinsèque de la sécurité « zéro confiance » qui est modulaire, ce qui facilite la sécurisation de l’ensemble de votre empreinte numérique.