|性能,生态,开放,英伟达DPU借DOCA积累更多致胜元素( 二 )


DOCA 1.3带来的另一个新变化依然与安全有关 , 这就是基于OVN的数据路径加密功能 。 在DOCA 1.2中 , 在DPU上可以把主机内的IPsec相应的功能卸载到DPU , 然后在vSwitch上做控制平面和IPsec加密与 解密 。 到了DOCA 1.3中 , 这个功能扩展到了整个OVN范畴 , 不同主机之间都可以用IPsec的方式创建不同的通道 , 进行数据的加密 。 这样 , 数据在不同主机之间传递时 , 就一直处于加密状态 。 当到达某个主机时 , DPU再把它们解密成明文 。
DOCA 1.3最后一个变化在于网络性能的突破 , DOCA基于主机的网络(简称HBN)让在DPU上实现路由成为可能 。 HBN功能可以管理和监控同一节点上虚拟机和容器之间的流量 , 在一个服务器主机上可以创建多个虚拟机或容器 , 它们之间也有数据流量 , 因而在三层也有路由功能 。 现在通过基于主机网络的DOCA服务 , 可以把这个功能在DPU上实现 。 这个功能不仅可以做 节点流量的监控 , 同时还会把原来依赖TOR交换机的功能在DPU上实现 。 由此一来 , 用户构建和设计数据中心网络的方式 , 可能会因此而彻底改变 。
崔岩总结说:“DOCA框架能够给开发者提供一个一致的开发体验 , 开发者不用再担心开发环境和构建部署的复杂程度 。 DOCA 1.3有了更多的新功能 , 包括流插入的DOCA Flow库、通信通道库、正则表达式库、App Shield的SDK , 基于OVN的IPSec完全加密的卸载 , 以及类似于HBN这样的DOCA服务 。 通过这些新功能 , 开发者将更快、更容易地开发出自己想要的应有程序或服务 。 ”
DOCA的免费入口
不同于GPU , DPU面向数据中心场景的开发者 , 需要完备的开发 环境 。 而为了把那些潜在的高端开发者吸引过来 , 英伟达一直在努力 。 早在2021年4月 , 英伟达就开始着手筹备DOCA中国开发者社区 。 来自中国国内的DOCA开发者 , 注册量持续 占据了全球注册量的 一半以上 。
英伟达的努力得到了回报 , NVIDIA DPU中国黑客松竞赛亚军胡效赫近日就表示:“通过这次活动 , 在专家的指导下 , 我充分地了解了DPU的硬件特性 , DOCA良好的可编程性让我们可以快速实现并验证创新的想法 。 同时 , 我们也可以对DOCA的API进行深度、定制化开发 , 实现更好的性能和更丰富的功能 。 ”
早在2022年1月13日 , 在英伟达DOCA中国开发者社区发展在线研讨会上 , 英伟达就宣布授权核心合作伙伴丽台(上海)信息科技有限公司和上海信弘智能科技有限公司建立DPU & DOCA卓越中心 。 而此次 , 英伟达又放了一个大招 , 推出了免费的DPU和DOCA环境 。
NVIDIA网络专家崔岩介绍说:“通过两家合作伙伴 , 我们将给整个中国的DOCA开发者提供一个免费的DOCA开发环境 。 这个开发环境有三个要点 , 一是这个免费的开发环境是远程访问的 。 二是这个远程的环境可以提供一个完整的开发平台 , 开发者可以在上面做完整的程序编译、运行和相应的测试 。 三是这个环境主要支持中国的DOCA开发者 , 加速应用创新 , 拓展开发者社区 。 ”
国内的开发者和科研人员可以利用这个免费的开发环境 , 进行完整的开发工作 。 在开发的过程中 , 卓越中心的工程师、NVIDIA相应的专家也会支持开发者 。 同时 , DOCA中国开发者社区也会有相应的资源来支撑此类开发工作 。 丽台(上海)信息公司与上海信弘智能科技公司将各提供两套开发环境 , 这样就有四套免费DOCA开发环境服务国内的开发者和科研人员 。
免费DOCA开发环境的开放时间为每周一至周四的早9点到下午15点 。 申请人必须成功注册NVIDIA DOCA开发者抢先体验计划 , 才具备申请资格 。 申请人必须提前48小时以个人名义通过向授权合作伙伴官方邮箱(DOCA@leadtek.comDOCA@zentek.com.cn)发送申请邮件的方式 , 提交申请的详细信息 , 就可以获得2小时至6小时的免费使用 DOCA开发环境的资格 。

相关经验推荐