Netronome推进先进网络流处理器及解决方案

Netronome日前宣布：该公司将在4月12和13号在北京国家会议中心举办的英特尔信息技术峰会(IDF)GE20展台上，展出和演示其业界领先的Netronome网络流引擎(NFE)加速卡和网络流处理平台解决方案，并将介绍针对中国和亚洲网络市场的特定需求和应用所提供全面解决方案。

　　互联网的快速发展带来了运营商和企业网络流量的持续高速上升，推动今天10 Gbps的带宽需求迅速增长到40 Gbps以上。同时随着网络应用的多样化和复杂化，对应用的感知需求成为了新的关注点，深度包检测和安全处理等要求不断增加，从而更进一步导致对于网络基础设施在处理和带宽方面的需求成倍增长。

　　为了满足这些实际需求和解决相关性能挑战，尤其是今天广为应用的x86架构和PCIe接口网络基础设施的带宽和安全等挑战，网络流处理器和在网络流处理平台上的相关网络加速、网络安全等解决方案应运而生。为此，Netronome公司率先在全球推出网络流处理器、网络流处理引擎、网络流处理平台和相关软件。

　　针对日益严重的网络带宽问题，Netronome推出了基于其40G网络流处理器(NFP-3240)技术的NFE 系列加速卡，它们采用PCIE2.0 40G传输带宽，整合业界领先的网络流处理器技术与架构，通过万兆和千兆系列规格的加速卡平台，提供多种方式的应用加速，包括高性能零丢包数据捕获、大容量动态规则下的数据流分类与过滤、8,000,000条动态的状态流分析和策略处理、基于流的应用识别与特征过滤、动态的负载均衡多队列分发、纳秒级高度时间戳标记等等。

　　与此同时，NFE系列加速卡也实现了各种业务应用的加速。网络基础设备供应商和运营商只需通过libpcap标准的编程接口和Netronome 自定义的编程接口，即可很方便地将NFE加速卡集成到自己的业务服务器中，而无需大量的编程工作。同时，针对具体业务开发的基于x86应用软件，可以无需修改即可继续在更快的硬件处理平台上使用。

　　这样业务服务器就能够下放报文捕获，动态数据包过滤以及数据流预处理到集成的NFE加速卡上，从而极大地卸载了业务服务器的处理压力，提高系统整体性能。为网络安全、行为分析、流量监控、信令检测及深度报文检测等多种业务应用领域提供完善有效的加速方案。

　　“面向网络安全等应用的各种需求在不断增长，同时也带来了对带宽持续不断的需求，但是实际性能却不能满足这些需求。”Netronome亚太区总裁石礼兴说。“Netronome致力于创造每时每刻都能确保网络安全的技术，同时随着对安全性能需求的不断提升，网络需要智能的安全流处理技术，以不折不扣地满足各种100Gbps L2-L7设计的需求。”

　　在此次IDF上，Netronome还展出了全新的智能网络流处理平台，该平台采用通用多核处理器+网络流处理器架构，融合Intel Xeon 5600 处理器，网络流处理器(NFP-3240)和采用PCIe 2.0的加速卡NFE-3240，这个系统组合把基于Intel X86系统的标准处理性能提升到一个全新高度，满足复杂业务处理和安全应用的需求，同时拥有最好的性价比。

　　该智能网络流处理平台同时集成480G交换能力，支持高密度灵活的GE、10GE以及40GE接口模块，所有接口模块均集成Bypass 功能，这个功能满足用户的系统高可靠性需求，在系统掉电，系统宕机或者异常，Bypass功能能够保证关键的数据不丢失，确保系统安全和数据完整。

　　该平台性能强大，所有接口模块均支持串接模式(Inline)，整体处理性能可以达到二层至七层的200G网络数据处理。其综合特性包括多端口数据流分类和过滤，多路数据流监测，数据包或数据流组播输出或者负载均衡分流输出，接口模块互为备份，I/O虚拟化等。