Che cos'è l'accelerazione basata su DPU?
L'accelerazione basata su DPU è una tecnologia che consente di trasferire le funzioni di networking e sicurezza dal server host delle applicazioni alle unità di elaborazione dati (DPU), note anche come SmartNIC.
Panoramica generale
Introduzione all'accelerazione basata su DPU per i video animati NSX
Perché l'accelerazione basata su DPU è importante?
Questa tecnologia libera risorse di elaborazione sull'host delle applicazioni, consentendoti di migliorare la densità dei carichi di lavoro e di concentrarti sulle applicazioni che generano fatturato.
L'esecuzione delle funzioni di rete e sicurezza sulle unità di elaborazione dati migliora le prestazioni dei servizi di rete quali switching, routing, bilanciamento del carico, firewall distribuito, IDS/IPS e osservabilità della rete e fornisce networking e sicurezza granulari vicini ai carichi di lavoro.
Come funziona l'accelerazione basata su DPU?
Un'unità di elaborazione dati (ad es. DPU o SmartNIC) dispone di CPU, memoria, I/O e vari acceleratori hardware propri. Le soluzioni di networking e sicurezza virtualizzate come NSX vengono eseguite sul complesso della CPU nella DPU e utilizzano acceleratori hardware e cache di flusso ogni volta che possono per vari calcoli.
Nell'accelerazione basata su DPU per NSX, le funzioni del data plane sono completamente trasferite alla DPU. Ciò consente di accelerare le prestazioni in termini di throughput di rete e latenza, poiché lo stack di rete complessivo non deve passare attraverso numerosi switch di contesto per elaborare i dati.
I vantaggi dell'accelerazione basata su DPU
L'accelerazione basata su DPU per NSX offre funzionalità di rete e sicurezza ad alte prestazioni implementate sulle DPU connesse agli host. L'offload dall'host libera le risorse dell'applicazione fornendo al contempo:
- Networking accelerato: l'offload dell'elaborazione di rete alla DPU migliora la larghezza di banda della rete, riduce la latenza e libera i cicli della CPU core per prestazioni delle applicazioni ottimali.
- Migliore osservabilità: le viste della topologia migliorate e l'analisi a livello di pacchetto e flusso semplificano il capacity planning, il rilevamento delle anomalie, la risoluzione dei problemi e la compliance senza complessi dispositivi di infrastruttura SPAN e TAP di rete.
- Sicurezza ad alte prestazioni secondo necessità: l'offload delle funzioni di sicurezza della rete alla DPU fornisce funzionalità di sicurezza complete come firewall distribuito e IDS/IPS senza alcun impatto sulle prestazioni di applicazioni e host.
Casi d'uso dell'accelerazione basata su DPU
- Prestazioni di networking e sicurezza: l'offload delle funzioni di networking e sicurezza alla DPU consente di ottenere prestazioni di velocità della linea senza sovraccarico della CPU core e offre un firewall distribuito con sicurezza L4-7 senza alcun impatto sulle prestazioni della rete.
- Sicurezza e osservabilità granulari: l'accelerazione basata su DPU sfrutta la segmentazione granulare della rete per isolare dispositivi e applicazioni e impedire la comunicazione degli attacchi con altre parti della rete. L'osservabilità completa su tutti i flussi di traffico di rete semplifica l'impostazione di procedure di monitoraggio e risposta agli incidenti per identificare le violazioni in tempo reale.
- sicurezza zero-trust: l'accelerazione basata su DPU fornisce i componenti di base per una soluzione zero-trust ad alte prestazioni con isolamento dei carichi di lavoro e dell'infrastruttura, controlli L7 stateful completi, prevenzione avanzata delle minacce, solide difese perimetrali e microsegmentazione granulare attraverso un'unica soluzione che fornisce policy coerenti e automazione su carichi di lavoro virtualizzati, containerizzati e bare-metal.
Soluzioni e prodotti correlati
Accelerazione basata su DPU per NSX
Abilita un networking accelerato, una sicurezza ad alte prestazioni e un'osservabilità migliorata per i carichi di lavoro utilizzando i servizi NSX abilitati per DPU.
VMware NSX
Gestisci l'intera rete come una singola entità da un unico punto di monitoraggio con VMware NSX.
Sicurezza zero-trust
Ottieni visibilità e controllo con un approccio intrinseco alla sicurezza zero-trust modulare, che semplifica la protezione dell'intero footprint digitale.