|
作為流處理器的領(lǐng)先開(kāi)發(fā)商，Netronome披露了NFP-6XXX處理器的相關(guān)技術(shù)細節。NFP-6XXX系列作為第六代完全可編程流處理器，融合216個(gè)處理內核和100個(gè)硬件加速器，采用英特爾22納米3D Tri-Gate技術(shù)打造。該產(chǎn)品定位于高性能網(wǎng)絡(luò )應用，支持線(xiàn)速，千萬(wàn)級并發(fā)的復雜數據流處理，同時(shí)該芯片支持完全可編程。它為需要可編程、線(xiàn)速和狀態(tài)處理的上百萬(wàn)并發(fā)、復雜流的高性能網(wǎng)絡(luò )應用所設計。 NFP-6XXX擴展了Netronome在流處理領(lǐng)域的市場(chǎng)領(lǐng)先地位，借助于軟件兼容性，Netronome現有的NFP客戶(hù)可以平滑升級到新一代NFP-6xxx處理器平臺。 集成眾多專(zhuān)利創(chuàng )新并融合英特爾22納米3D Tri-Gate生產(chǎn)工藝創(chuàng )造出業(yè)界首款可編程的200Gbit/s流處理器。NFP-6XXX系列處理器非常適用于智能數據線(xiàn)卡、業(yè)務(wù)板卡、PCIe板卡，在電信運營(yíng)商、互聯(lián)網(wǎng)安全以及包括OpenFlow、移動(dòng)網(wǎng)絡(luò )、虛擬化的數據中心、云計算在內的軟件可定義的網(wǎng)絡(luò )應用。這些應用都有一個(gè)共同點(diǎn)，那就是不斷增加的帶寬，對每個(gè)報文的深度處理、狀態(tài)流處理以及可編程的支持，以跟上協(xié)議和威脅不斷變化的步伐。 NFP-6XXX系列處理器覆蓋從10～400Gbit/s的可擴展性，具體的特性和流處理模塊如下。 （1）256Gbit/s的復雜業(yè)務(wù)處理能力：216個(gè)完全可編程的、分工具體的處理內核，包括120個(gè)從L2 - L7的流處理內核，共有960個(gè)線(xiàn)程， 和96個(gè)L2-L3報文處理內核，提供每秒超過(guò)3070億指令和384Mbit/s數據包處理。 NFP-6XXX采用基于英特爾22納米制程工藝，相比采用28納米的處理器， 采用22納米的NFP-6xxx的功耗減低一半，同時(shí)性能提升6倍。 （2）100個(gè)專(zhuān)用加速器：可編程的硬件加速器專(zhuān)用于網(wǎng)絡(luò )計算任務(wù)密集的應用，包括深度數據包檢測，正則表達式匹配，優(yōu)化的I / O報文傳輸，流量管理，安全處理和數據加密等。 （3）優(yōu)化的存儲架構：超過(guò)30MB的片上存儲單元，包括局部存儲器，省去了昂貴的外部同步SRAM的需要，使得數據包從一個(gè)網(wǎng)絡(luò )接口單元轉發(fā)到另一個(gè)而無(wú)需轉存到外部DDR3存儲單元。內部存儲單元也提供了處理單元之間的快速數據交換的通道，同時(shí)增強了采用專(zhuān)利技術(shù)的自適應內存控制器的存儲效率，6個(gè)采用2133MHz 的DDR3控制器可以實(shí)現數據交叉存儲�？傊�，這些特性提供了一個(gè)超高的內存帶寬和帶寬利用率，減少了內存訪(fǎng)問(wèn)延遲并提升了處理器的效率。 （4）50 Gbit/s的安全處理能力：基于硬件的在線(xiàn)安全處理能力，支持所有主流加密組件和密鑰大小并實(shí)現批量數據加密。降低了系統設計的復雜性、成本和功耗，同時(shí)確保線(xiàn)速的安全處理性能而不影響數據平面的處理性能，并且無(wú)需外部帶外硬件協(xié)處理器。 （5）720Gbit/s的處理器I/O接口：72×10Gbit/s 支持KR功能的高速SERDES接口，包括10/40/100Gbit/s的集成MAC和10/40/100Gbit/s Interlaken. 高密度的I/O減少了額外匯聚器件的需要，借助于4:1的收斂模式可以支持線(xiàn)速200Gbit/s設計。NFP-6XXX系列處理器還支持專(zhuān)用的4×8的PCI Gen3接口為需要高帶寬，動(dòng)態(tài)負載均衡到Intel x86處理器的應用提供數據通道。 （6）靈活易用的編程工具：NFP-6XXX采用業(yè)界領(lǐng)先、功能全面的軟件開(kāi)發(fā)工具套件，包括圖形化的集成開(kāi)發(fā)環(huán)境、C編譯器、數據包發(fā)生器、基于周期和時(shí)序的精確仿真器。 開(kāi)發(fā)者可以采用“C”編程方案或利用Netronome提供的流流量管理軟件的API進(jìn)行編程。此外，眾多產(chǎn)品化的硬件參考設計也為客戶(hù)在硬件和軟件設計上提供協(xié)助。 （7）豐富的軟件參考庫：廣泛的軟件代碼庫縮短了NFP-6XXX的開(kāi)發(fā)周期并降低開(kāi)發(fā)成本。Netronome的流管理軟件提供眾多領(lǐng)先的應用代碼：如入侵檢測和入侵保護、下一代防火墻、OpenFlow、SSL監測、IPSec，基于IP/ MPLS的運營(yíng)商網(wǎng)絡(luò )應用，防止數據丟失、網(wǎng)絡(luò )取證、深度包檢測和應用識別、狀態(tài)負載均衡、IP測試和測量、智能網(wǎng)絡(luò )Tap和高頻率的網(wǎng)絡(luò )交易系統。 |
