We couldn't find a match for given <KEYWORD>, please try again.

DPU 式加速是什麼?

DPU 式加速是一項技術,可將網路與安全功能從應用程式主機伺服器卸載至資料處理單元 (DPU),也就是 SmartNIC 上。

高層級概觀

DPU-based Acceleration for NSX 簡介動畫影片

DPU 式加速為什麼至關重要?

這項技術可釋放應用程式主機上的運算資源,讓您能改善工作負載密度,並聚焦於可產生營收的應用程式。

在資料處理單元上執行網路與安全功能,可提升交換、路由、負載平衡、分散式防火牆、IDS/IPS 與網路可觀察性等網路服務的效能,並且可在貼近工作負載之處,提供精密的網路與安全性機制。

DPU 式加速如何運作?

資料處理單元 (也就是 DPU 或 SmartNIC) 具有自己的 CPU、記憶體、I/O 和各種硬體加速器。如 NSX 等虛擬化網路與安全性解決方案,會在 DPU 中的 CPU 複合體上執行,並盡可能地利用硬體加速器和流量快取,進行各種運算。

在 DPU-based Acceleration for NSX 中,資料轉發平台功能會完全卸載至 DPU。如此一來,整體網路堆疊就不需要經過眾多情境交換器以處理資料,因此能加快實現網路總流量和延遲的效能。

DPU 式加速的優勢

在連接至主機的 DPU 上所實作的 DPU-based Acceleration for NSX,可提供高效能的網路與安全性。從主機卸載不但可釋放應用程式資源,同時也可提供:

  • 更快的網路:將網路處理作業卸載至 DPU,可改善網路頻寬、減少延遲,並釋出核心 CPU 週期,進而獲得最高的應用程式效能
  • 強化可觀察性:經強化的拓撲檢視、流量和封包層級分析,可簡化容量規劃、異常偵測、疑難排解和合規,且無需使用複雜的網路 TAP 和 SPAN 基礎架構裝置
  • 大規模的高效能安全性:將網路安全功能卸載至 DPU,即可提供分散式防火牆和 IDS/IPS 等全方位安全功能,且不會對應用程式和主機效能造成影響

DPU 式加速的使用情境

  • 網路與安全性效能:將網路與安全功能卸載至 DPU,就能在不造成核心 CPU 額外負荷的情況下,實現線路速率效能,並且也可在不影響網路效能的情況下,提供具備第 4 層至第 7 層安全性的分散式防火牆。
  • 精密的安全性和可觀察性:DPU 式加速運用精密的網路分段來隔離裝置和應用程式,並防止攻擊行動與網路的其他部分通訊。涵蓋所有網路流量的全方位可觀察性,讓您更容易建立監控與安全事件應變程序,以即時識別漏洞。
  • 零信任安全性:DPU 式加速可為高效能的零信任解決方案提供建構基礎,其不但能提供工作負載基礎架構隔離、完整的具狀態第 7 層控制、進階威脅防禦、強大的周邊防禦,還能透過可在虛擬化、容器化和裸機工作負載之間,提供一致原則與自動化功能的單一解決方案,實現精密的微分段作業。

相關解決方案與產品

DPU-based Acceleration for NSX

使用啟用 DPU 的 NSX Services,為工作負載提供更快的網路、高效能安全性和更全面的可觀察性。

VMware NSX

VMware NSX 可讓您透過單一介面,將整個網路當作單一實體進行管理。

零信任安全性

運用零信任安全性的模組化原生方法,獲得能見度與控制能力,讓您能輕鬆保護所有數位足跡。