智能网卡的网络加速技术

网络加速的起源

传统数据中心基于冯诺依曼架构，所有的数据都需要送到CPU进行处理。随着数据中心的高速发展，摩尔定律逐渐失效，CPU的增长速度无法满足数据的爆发式增长，CPU的处理速率已经不能满足数据处理的要求。

以24核计算型服务器为例，网络功能占用6个core，虚拟化功能占用1个core，可用于VM的core数量为17个，可用CPU资源比例为70%。当网卡升级到100G时，CPU资源基本都被占用，算力资源基本不可用。

计算架构从以CPU为中心的Onload模式，向以数据为中心的Offload模式转变。以数据为中心的计算架构成为了趋势。以数据为中心的模式即数据在哪里，计算就部署在哪里。当数据在存储资源上，对数据的计算就在存储上执行。当数据在网络中流动时，对数据的处理就在网络上执行。通过架构的演进，典型的通信延时可以从30-40微秒，缩短为3-4微秒。网络计算和智能网卡/DPU成为数据中心计算架构的核心。

智能网卡/DPU通过集成多个面向不同应用的加速引擎，进行数据平面卸载，通过内嵌的ARM处理器或者其他协处理器进行控制平面的卸载。

在网络功能卸载方面，硬件替代CPU完成专业设备NFV后处理逻辑，实现硬件加速。同时，网络功能卸载将观察点从硬件交换机延伸到主机侧，实现网络端到端运维可视化。

网络加速的技术架构

业界主流智能网卡有四种实现方案：SoC、NP、FPGA、ASIC。

SoC方案在终端市场应用较成熟，硬件需要根据客户需求定制，部署周期较长，但是计算效率高，适合成熟算法及应用，功耗较低。

NP方案生态封闭，主流厂商已不再发布路标，不支持重编程，难以解耦，成本高于FPGA，但是功耗较低。

FPGA方案生态开放，在数据中心场景中得到广泛应用，可以重复编程实现特定应用，适合演进中的算法及应用，适用于网络转发等并行计算场景，该方案处理时延低，支持虚拟化，功耗适中。

ASIC方案，其硬件根据用户需求定制，开发成本昂贵，生产周期长，不具备灵活性，但是计算效率高，功耗较低，适合大规模成熟算法及应用。

网络加速技术

智能网卡实现的网络加速有多种，除基本的网络功能外，还包括RoCEv2、VXLAN、OVS ct功能、TF-vRouter虚拟路由、kTLS/IPSec加速等技术。智能网卡的网络加速技术可以进一步细分为网络功能的加速以及网络能力的虚拟化。这里仅列举常见的几种技术及其应用。

OVS卸载技术，SmartNIC 负责L2转发，通过额外的处理逻辑实现部分vSwitch功能，能够卸载部分网络流量（例如基于Tc Flower Offload功能），支持对网络数据包包头的处理（如Push/Pop VLAN Tag、VXLAN Encap/Decap)。

Connection Tracking offload可以实现L3/L4 Firewall功能。

Header Re-write Offload 能够对packet header进行set/copy/add操作，可以实现路由、NAT等功能。

VIRTIO-net网络虚拟化技术。传统加速方式通过软件优化比如DPDK实现VM对网络设备的访问。大量的资源和时间损耗在软件层面，当前网络和PCIe设备的性能优势没有彻底发挥出来。智能网卡支持SR-IOV和VIRTIO技术，实现了IO硬件虚拟化，虚拟机可以直接访问网卡硬件设备的寄存器和DMA内存，同时借助于FPGA和SoC将OVS数据和控制平面完全卸载，大大提升了数据传输和处理的性能。SRIOV技术引入了两种虚拟化设备，PF和VF，在大多数虚拟机场景下，VM里的设备映射到不同的VF上，每增加一个虚机时，需要新增VF与其绑定。VF的配置和管理均由VMM完成。在裸金属场景，PF通常被用来作为网络或存储设备，PF的资源在FPGA加载时生成，当资源不足时，分配新的PF。PF设备的管理通过智能网卡SOC来管理。当增加PF时，SOC上将对应的PF设备使能，然后通知Host端添加新的设备。当不再需要PF设备时，通过SoC disable释放资源。

网络加速的技术实现

中国移动IT云和网络云采用混合SDN方案，面向不同业务提供虚拟机或裸机部署能力，面向虚拟化场景，引入智能网卡突破提升vSwitch转发性能和数据处理能力；面向裸机场景，引入智能网卡构建弹性裸金属服务。面向虚拟化场景，将vSwitch转发面卸载至智能网卡中，提升转发性能及表项规格。软件vSwitch依靠CPU转发，通过将转发面卸载到硬件网卡，实现主机侧CPU零消耗，满足25G、100G网卡及后续更大带宽线速转发要求，提升块表规格到百万级甚至千万级，满足SBC等大规格网元部署需求。

亿联云公司采用先进的设备与技术，向用户提供服务器设备托管、高速接入、专业维护、加密传输、数据灾备、网络安全、云计算、机房建设等一系列数据中心增值服务，如有疑问，欢迎致电010-53390328！