在线观看www成人影院-在线观看www日本免费网站-在线观看www视频-在线观看操-欧美18在线-欧美1级

0
  • 聊天消息
  • 系統消息
  • 評論與回復
登錄后你可以
  • 下載海量資料
  • 學習在線課程
  • 觀看技術視頻
  • 寫文章/發帖/加入社區
會員中心
創作中心

完善資料讓更多小伙伴認識你,還能領取20積分哦,立即完善>

3天內不再提示

渦輪增壓多云安全和應用程序交付與VirtIO卸載

星星科技指導員 ? 來源:NVIDIA ? 作者:Ash Bhalgat ? 2022-10-10 15:49 ? 次閱讀

數據中心內流量的驚人增長以及虛擬化的日益普及,給傳統數據中心帶來了壓力。

通常,虛擬機依賴 VirtIO 等軟件接口與虛擬機監控程序連接。盡管與 SR-IOV 相比, VirtIO 具有更大的靈活性,但它可以在主機中使用高達 50% 的計算能力,從而降低服務器的整體效率。

同樣,軟件定義的數據中心的采用率也在上升。虛擬化和軟件定義的工作負載都非常占用 CPU 。這造成了效率低下,降低了整個系統的整體性能。此外,由于應用程序域和網絡域未分離,基礎設施安全可能受到威脅。

F5 NVIDIA 最近在上介紹了如何解決這些挑戰[NEED SESSION LINK] NVIDIA GTC .F5 討論了加速 its BIG-IP 虛擬版( VE ) 通過將 VirtIO 轉移到 NVIDIA BlueField-2 數據處理器 ( DPU )和 連接 X-6 Dx SmartNIC 。在會議中,他們討論了 DPU 如何通過其板載網絡 ASICArm 處理器核心提供最佳加速和卸載,從而使 CPU 核心能夠專注于應用程序工作負載。

卸載到 DPU 還提供了域隔離,以更緊密地保護資源。對 VirtIO 的支持還實現了動態可組合性,創建了一個軟件定義的硬件加速解決方案,顯著減少了對 CPU 的依賴,同時保持了 VirtIO 提供的靈活性。

虛擬交換加速

pYYBAGNDznSAFGA-AABPcy_Mez4181.jpg

圖 1.卸載 VirtIO 將虛擬數據路徑從軟件轉移到 SmartNIC 或 DPU 的硬件中,在那里可以加速虛擬數據路徑

虛擬交換是服務器虛擬化的產物。虛擬機監控程序需要能夠在虛擬機之間以及與外部世界之間實現透明的流量切換。

最常用的虛擬交換軟件解決方案之一是 Open vSwitch (OVS) 。 NVIDIA 加速交換和數據包處理 ( ASAP2 ) 該技術加速了虛擬交換,以提高軟件定義的網絡環境中的性能。

盡快2支持使用 vDPA 從控制平面卸載虛擬交換( OVS 數據平面)。這允許將流規則編程到網絡適配器或 DPU 內的 eSwitch 中,并允許使用標準 API 和公共庫(如 DPDK )來提供顯著更高的 OVS 性能,而無需相關的 CPU 負載。

ASAP2 還支持 SR-IOV 用于數據平面的硬件加速。這兩種功能的結合提供了一種軟件定義和硬件加速的解決方案,解決了虛擬 SDN vSwitching 解決方案中相關的性能問題。

加速聯網

今年早些時候, NVIDIA 發布了 NVIDIA DOCA ,一個簡化 BlueField 分布式處理單元應用程序開發的框架。 DOCA 使 BlueField DPU 的編程和管理更加容易。使用 DOCA 為 BlueField 開發的應用程序也將在未來版本上運行,無需更改,以確保向前兼容性。

DOCA 由行業標準 API 、庫和驅動程序組成。其中一個驅動程序是 DOCA VirtIO net ,它提供virtio接口加速。使用 BlueField 時,virtio接口在 DPU 硬件上運行。這減少了 CPU 的參與,加快了 VirtIO 的性能,同時支持實時遷移等功能。

poYBAGNDznWAMgsXAAFmlTY-_8k932.png

圖 2.VirtIO 卸載的性能優勢 [VirtIO INCORRECTLY CAPITALIZED IN CHART TITLE]

BIG-IP VE 結果

在聯合 GTC 會議期間, F5 演示了硬件加速與無硬件加速運行相比的優勢。演示顯示了 BIG-IP VE 為 NGINX 執行 SSL 終止。 TSUNG 流量生成器用于通過 BIG-IP VE 的多個實例發送 512K 字節的數據包。

在主機上運行 VirtIO 時,最大吞吐量僅達到 5 Gbps ,耗時 187 秒,僅處理了 80% 的所有數據包。

使用硬件加速的同一場景僅在 62 秒內就實現了 16 Gbps 的吞吐量,并且處理了 100% 的數據包。

總結

不斷提高的網絡速度、虛擬化和軟件定義的網絡正在給數據中心系統增加壓力,并需要提高效率。

VirtIO 是一個成熟的輸入/輸出虛擬化接口,但有一個純軟件框架。 SR-IOV 技術的開發正是為了支持網絡功能的高性能、高效卸載和加速,但它需要每個虛擬機中都有一個特定的驅動程序。通過在硬件上加速 VirtIO net ,您可以避免網絡性能差,同時保持透明的軟件實現,包括完全支持 VM 實時遷移。

使用 F5 網絡的演示表明吞吐量提高了 320% ,處理時間減少了 66% ,處理了 100% 的數據包。這表明,未來的發展方向是通過硬件 vDPA ,將 VirtIO 驅動程序的現成可用性與 DPU 硬件加速的性能增益結合起來。

關于作者

Ash Bhalgat 是 NVIDIA 網絡業務部門的云和電信市場開發高級總監。他領導云和電信解決方案、技術營銷和合作伙伴生態系統業務開發,以推動網絡投資組合收入和市場份額增長。

審核編輯:郭婷

聲明:本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人,不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用,如有內容侵權或者其他違規問題,請聯系本站處理。 舉報投訴
  • 處理器
    +關注

    關注

    68

    文章

    19829

    瀏覽量

    233865
  • NVIDIA
    +關注

    關注

    14

    文章

    5267

    瀏覽量

    105903
  • 數據中心
    +關注

    關注

    16

    文章

    5170

    瀏覽量

    73270
收藏 人收藏

    評論

    相關推薦
    熱點推薦

    可編程線性霍爾傳感器AH820替換HAL825用于汽車渦輪增壓

    可編程線性霍爾傳感器AH820替換HAL825用于汽車渦輪增壓
    的頭像 發表于 04-21 09:53 ?187次閱讀
    可編程線性霍爾傳感器AH820替換HAL825用于汽車<b class='flag-5'>渦輪</b><b class='flag-5'>增壓</b>

    國芯科技云安全芯片CCP917T測試成功

    近日,蘇州國芯科技股份有限公司(以下簡稱“國芯科技”)基于RISC-V架構多核CPU自主研發的超高性能云安全芯片CCP917T新產品在公司內部測試中獲得成功,國芯科技云安全產品線又添重磅產品。
    的頭像 發表于 04-10 15:44 ?393次閱讀

    CUST_DEL后如何在S32K312上安全恢復應用程序

    在 AB Update 配置中,假設真實性得到確認,在連續 8 次重置后,是否可以在 CUST_DEL IVT 中給出地址的安全恢復應用程序(不是基于 Jtag的)? 如果 IVT 丟失或損壞,HSE 將如何啟動安全恢復
    發表于 03-17 07:47

    hyper 卸載,Hyper卸載:如何徹底卸載hyper-v并恢復系統設置

    卸載hyper-v并恢復系統設置。 ? ?在某些情況下,用戶可能需要卸載Hyper-V,例如為了安裝其他虛擬化軟件或釋放系統資源。徹底卸載Hyper-V不僅需要禁用相關功能,還需要清理殘留文件和系統設置。本文將詳細介紹如何
    的頭像 發表于 01-24 14:17 ?7070次閱讀
    hyper <b class='flag-5'>卸載</b>,Hyper<b class='flag-5'>卸載</b>:如何徹底<b class='flag-5'>卸載</b>hyper-v并恢復系統設置

    多云管理平臺是指什么?

    多云管理平臺是指一種能夠對多云環境進行統一管理的軟件或服務。以下是對多云管理平臺的詳細解釋,主機推薦小編為您整理發布多云管理平臺是指什么?
    的頭像 發表于 01-22 16:57 ?349次閱讀

    連續兩年!優刻得獲評CSA云安全聯盟優秀會員單位

    11月15日,第八屆云安全聯盟大中華區大會圓滿落幕。優刻得作為云服務代表企業及CSA云安全聯盟重要成員單位,再次獲評“CSA云安全聯盟優秀會員單位”稱號。作為中立、安全的云計算服務商,
    的頭像 發表于 11-19 11:59 ?642次閱讀
    連續兩年!優刻得獲評CSA<b class='flag-5'>云安全</b>聯盟優秀會員單位

    eBPF技術實踐之virtio-net網卡隊列可觀測

    在系統領域中,最具挑戰性的問題通常是組件之間的邊界定位。其中,virtio-net前后端的定界尤為困難。當網絡報文從內核發送到virtio-net后端,或者從virtio-net后端發送到內核
    的頭像 發表于 11-14 11:18 ?626次閱讀
    eBPF技術實踐之<b class='flag-5'>virtio</b>-net網卡隊列可觀測

    安數云助力某省移動部署全省云安全資源池

    集中式的管理。 云安全環境下安全形勢愈加嚴峻 在云安全環境下,傳統的安全問題仍然存在,如SQL注入、內部越權、數據泄露、數據篡改、網頁篡改、漏洞攻擊等。云環境下又不斷涌現一系列新的
    的頭像 發表于 09-03 11:32 ?624次閱讀
    安數云助力某省移動部署全省<b class='flag-5'>云安全</b>資源池

    統一多云管理平臺怎么用?

     統一多云管理平臺的使用主要涉及資源納管、費用控制和智能運維等方面。統一多云管理平臺是一種能夠同時管理多種公有云、私有云以及傳統IT環境的資源,并實現自動化和服務化交付的工具。它為企業提供了強大
    的頭像 發表于 08-14 11:28 ?438次閱讀

    云安全服務加密存儲代碼怎么查

    云安全服務加密存儲代碼的查詢與實現是一個復雜的過程,涉及到多個方面,包括數據加密、密鑰管理、訪問控制等。 1. 引言 隨著云計算的快速發展,越來越多的企業和個人將數據存儲在云端。然而,數據安全問題也
    的頭像 發表于 07-02 09:28 ?680次閱讀

    云安全主要考慮的關鍵技術有哪些

    云安全是指在云計算環境中保護數據和應用免受攻擊和威脅的一系列技術和策略。隨著云計算的普及,云安全已經成為企業和個人用戶關注的焦點。本文將詳細介紹云安全的關鍵技術,包括數據加密、身份認證、訪問控制
    的頭像 發表于 07-02 09:27 ?1165次閱讀

    云安全服務體系由哪五部分組成

    云安全服務體系是一個復雜的系統,它包括多個組成部分,以確保云環境中的數據和應用程序安全。以下是云安全服務體系的五個主要部分: 云安全策略和
    的頭像 發表于 07-02 09:24 ?867次閱讀

    云安全服務可以分為哪三類服務

    云安全服務是隨著云計算技術的發展而產生的,主要目的是保障云計算環境中的數據安全、系統安全和網絡安全云安全服務可以分為三類:基礎設施
    的頭像 發表于 07-02 09:22 ?1267次閱讀

    云安全的關鍵技術有哪些

    云安全是確保云計算環境中數據和應用程序安全的一種技術。隨著云計算的普及,云安全已成為企業和個人關注的焦點。本文將詳細介紹云安全的關鍵技術,包
    的頭像 發表于 07-02 09:20 ?1218次閱讀

    云安全的優勢有哪些

    云安全的優勢 隨著云計算技術的快速發展,越來越多的企業和個人開始將數據和應用遷移到云端。然而,云安全問題也日益凸顯,成為人們關注的焦點。本文將詳細介紹云安全的優勢。 一、云安全的定義
    的頭像 發表于 07-02 09:19 ?1074次閱讀
    主站蜘蛛池模板: 欧美一级免费片 | 欧美白人极品性喷潮 | 欧美性色欧美a在线播放 | 欧美一区二区三区免费高 | 你懂的手机在线观看 | 黄色超污网站 | 午夜视频在线观看国产 | 九九热精品在线 | 夜夜精品视频一区二区 | 伊人久久天堂 | 种子天堂 | 日本视频免费高清一本18 | 久久国产综合 | 国产精品一区二区综合 | 手机看片福利日韩 | 天堂-bt种子 | 久久精品看片 | 最近2018中文字幕免费看2019 | 日本特级淫片免费看 | 欧美色欧美亚洲高清在线观看 | 国产一区二区在线不卡 | 直接观看黄网站免费视频 | 手机看片福利久久 | 日本一卡二卡3卡四卡网站精品 | 国产精品国产午夜免费福利看 | 中国人黑人xxⅹ性猛 | 国产亚洲精品自在久久77 | 在线资源站 | 中文字幕一二三区 | 久久国产精品免费观看 | 亚洲高清不卡视频 | 亚洲区视频在线观看 | 午夜高清免费在线观看 | 国产一级特黄高清在线大片 | 黄色男人的天堂 | 影院成人区精品一区二区婷婷丽春院影视 | 天天综合色天天桴色 | 国产精品久久久久久久久kt | 四虎影视国产精品 | 在线资源你懂的 | 香蕉久久久久久狠狠色 |