Netronome推進(jìn)先進(jìn)網(wǎng)絡(luò)流處理器及解決方案

Netronome日前宣布：該公司將在4月12和13號在北京國家會議中心舉辦的英特爾信息技術(shù)峰會(IDF)GE20展臺上，展出和演示其業(yè)界領(lǐng)先的Netronome網(wǎng)絡(luò)流引擎(NFE)加速卡和網(wǎng)絡(luò)流處理平臺解決方案，并將介紹針對中國和亞洲網(wǎng)絡(luò)市場的特定需求和應(yīng)用所提供全面解決方案。

互聯(lián)網(wǎng)的快速發(fā)展帶來了運營商和企業(yè)網(wǎng)絡(luò)流量的持續(xù)高速上升，推動今天10 Gbps的帶寬需求迅速增長到40 Gbps以上。同時隨著網(wǎng)絡(luò)應(yīng)用的多樣化和復(fù)雜化，對應(yīng)用的感知需求成為了新的關(guān)注點，深度包檢測和安全處理等要求不斷增加，從而更進(jìn)一步導(dǎo)致對于網(wǎng)絡(luò)基礎(chǔ)設(shè)施在處理和帶寬方面的需求成倍增長。

為了滿足這些實際需求和解決相關(guān)性能挑戰(zhàn)，尤其是今天廣為應(yīng)用的x86架構(gòu)和PCIe接口網(wǎng)絡(luò)基礎(chǔ)設(shè)施的帶寬和安全等挑戰(zhàn)，網(wǎng)絡(luò)流處理器和在網(wǎng)絡(luò)流處理平臺上的相關(guān)網(wǎng)絡(luò)加速、網(wǎng)絡(luò)安全等解決方案應(yīng)運而生。為此，Netronome公司率先在全球推出網(wǎng)絡(luò)流處理器、網(wǎng)絡(luò)流處理引擎、網(wǎng)絡(luò)流處理平臺和相關(guān)軟件。

針對日益嚴(yán)重的網(wǎng)絡(luò)帶寬問題，Netronome推出了基于其40G 網(wǎng)絡(luò)流處理器(NFP-3240)技術(shù)的NFE 系列加速卡，它們采用PCIE2.0 40G傳輸帶寬，整合業(yè)界領(lǐng)先的網(wǎng)絡(luò)流處理器技術(shù)與架構(gòu)，通過萬兆和千兆系列規(guī)格的加速卡平臺，提供多種方式的應(yīng)用加速，包括高性能零丟包數(shù)據(jù)捕獲、大容量動態(tài)規(guī)則下的數(shù)據(jù)流分類與過濾、8,000,000條動態(tài)的狀態(tài)流分析和策略處理、基于流的應(yīng)用識別與特征過濾、動態(tài)的負(fù)載均衡多隊列分發(fā)、納秒級高度時間戳標(biāo)記等等。

與此同時，NFE系列加速卡也實現(xiàn)了各種業(yè)務(wù)應(yīng)用的加速。網(wǎng)絡(luò)基礎(chǔ)設(shè)備供應(yīng)商和運營商只需通過libpcap標(biāo)準(zhǔn)的編程接口和Netronome 自定義的編程接口，即可很方便地將NFE加速卡集成到自己的業(yè)務(wù)服務(wù)器中，而無需大量的編程工作。同時，針對具體業(yè)務(wù)開發(fā)的基于x86應(yīng)用軟件，可以無需修改即可繼續(xù)在更快的硬件處理平臺上使用。

這樣業(yè)務(wù)服務(wù)器就能夠下放報文捕獲，動態(tài)數(shù)據(jù)包過濾以及數(shù)據(jù)流預(yù)處理到集成的NFE加速卡上，從而極大地卸載了業(yè)務(wù)服務(wù)器的處理壓力，提高系統(tǒng)整體性能。為網(wǎng)絡(luò)安全、行為分析、流量監(jiān)控、信令檢測及深度報文檢測等多種業(yè)務(wù)應(yīng)用領(lǐng)域提供完善有效的加速方案。

“面向網(wǎng)絡(luò)安全等應(yīng)用的各種需求在不斷增長，同時也帶來了對帶寬持續(xù)不斷的需求，但是實際性能卻不能滿足這些需求。”Netronome亞太區(qū)總裁石禮興說。“Netronome致力于創(chuàng)造每時每刻都能確保網(wǎng)絡(luò)安全的技術(shù)，同時隨著對安全性能需求的不斷提升，網(wǎng)絡(luò)需要智能的安全流處理技術(shù)，以不折不扣地滿足各種100Gbps L2-L7設(shè)計的需求。”

在此次IDF上，Netronome還展出了全新的智能網(wǎng)絡(luò)流處理平臺，該平臺采用通用多核處理器+網(wǎng)絡(luò)流處理器架構(gòu)，融合Intel Xeon 5600 處理器，網(wǎng)絡(luò)流處理器(NFP-3240)和采用PCIe 2.0的加速卡NFE-3240，這個系統(tǒng)組合把基于Intel X86系統(tǒng)的標(biāo)準(zhǔn)處理性能提升到一個全新高度，滿足復(fù)雜業(yè)務(wù)處理和安全應(yīng)用的需求，同時擁有最好的性價比。

該智能網(wǎng)絡(luò)流處理平臺同時集成480G交換能力，支持高密度靈活的GE、10GE以及40GE接口模塊，所有接口模塊均集成Bypass 功能，這個功能滿足用戶的系統(tǒng)高可靠性需求，在系統(tǒng)掉電，系統(tǒng)宕機或者異常，Bypass功能能夠保證關(guān)鍵的數(shù)據(jù)不丟失，確保系統(tǒng)安全和數(shù)據(jù)完整。

該平臺性能強大，所有接口模塊均支持串接模式(Inline)，整體處理性能可以達(dá)到二層至七層的200G網(wǎng)絡(luò)數(shù)據(jù)處理。其綜合特性包括多端口數(shù)據(jù)流分類和過濾，多路數(shù)據(jù)流監(jiān)測，數(shù)據(jù)包或數(shù)據(jù)流組播輸出或者負(fù)載均衡分流輸出，接口模塊互為備份，I/O虛擬化等。

為了推進(jìn)該平臺應(yīng)用，Netronome公司為智能網(wǎng)絡(luò)處理平臺開發(fā)了功能豐富的網(wǎng)絡(luò)層應(yīng)用軟件模塊，包括狀態(tài)流分析與過濾，交換與路由，IPSec和SSL加速，NGFW(下一代防火墻)等?；谠撈脚_和Netronome系統(tǒng)軟件，為用戶提供了高性能的IDS/IPS，防火墻，10GE/40GE數(shù)據(jù)采集，負(fù)載均衡及分流，以及協(xié)議分析和信令監(jiān)測等系統(tǒng)方案。

“寬帶網(wǎng)絡(luò)技術(shù)及其應(yīng)用在中國正演繹著極為迅猛的發(fā)展，網(wǎng)絡(luò)帶寬不斷升級、智能手機帶來的無線寬帶需求、三網(wǎng)融合、云計算和物聯(lián)網(wǎng)等等都成為了極為重要的推動力，與此同時對網(wǎng)絡(luò)安全等關(guān)鍵技術(shù)的需求也日益高漲，使中國將成為全球最重要的網(wǎng)絡(luò)流技術(shù)市場之一。”Netronome中國區(qū)首席代表竇忠輝說。

在此次于北京舉辦的IDF2011上，Netronome展出了其最新的網(wǎng)絡(luò)流處理器、NFE系列加速卡、網(wǎng)絡(luò)流處理平臺和相關(guān)軟件，希望與中國和亞太地區(qū)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施開發(fā)商和各種應(yīng)用開發(fā)商展開全面合作。 Netronome將為區(qū)內(nèi)的開發(fā)商提供全面的技術(shù)支持，以實現(xiàn)其業(yè)內(nèi)領(lǐng)先的網(wǎng)絡(luò)流處理技術(shù)與各種不同應(yīng)用的完美結(jié)合。

“針對中國不同市場領(lǐng)域內(nèi)的特定需求，以及不同中國合作伙伴的創(chuàng)新能力和客戶支持能力，Netronome準(zhǔn)備了從芯片開發(fā)相關(guān)板卡、從現(xiàn)有板卡支持軟件應(yīng)用和系統(tǒng)集成、從網(wǎng)絡(luò)流平臺支持超大系統(tǒng)設(shè)計的全面解決方案，它們都將在今年信息技術(shù)峰會上展出和介紹。”竇忠輝補充到。