0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
会员中心
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

NVIDIA DOCA软件框架为开发人员提供开放生态系统

科技绿洲 来源:NVIDIA英伟达 作者:NVIDIA英伟达 2022-05-12 16:31 次阅读

NVIDIA DOCA 软件框架提供了一个全面、开放的开发平台,以加速 NVIDIA BlueField DPU 应用程序的创建。NVIDIA DOCA 持续获得动力,并突破数据中心的界限,卸载、加速和隔离网络、存储、安全和管理基础设施。NVIDIA DOCA 1.3 软件框架的发布侧重于软件的全新和增强功能。

NVIDIA DOCA 1.3 的主要功能

具有优化流插入的 NVIDIA DOCA FLOW 库

NVIDIA DOCA 通信通道(Communication Channel)库

NVIDIA DOCA 正则表达式(RegEx)库

NVIDIA DOCA App Shield SDK

OVN IPsec 加密完全卸载

新增和增强的 NVIDIA DOCA 服务包括:

NVIDIA DOCA 遥测(Telemetry)

NVIDIA DOCA 基于主机的网络(Host Based Networking)

NVIDIA DOCA 流量检测器(Flow Inspector)

具有优化流插入的 NVIDIA DOCA FLOW

NVIDIA DOCA FLOW 是一种用于网络加速的抽象层 API 。NVIDIA DOCA FLOW 是在硬件中构建通用 SDN 执行管道的最基本 API 。

NVIDIA DOCA FLOW 的主要目标是为数据平面应用程序中的快速数据包处理提供一个简单、完整的框架。API 通过创建抽象层为特定环境提供了一组库。NVIDIA DOCA FLOW 可以轻松开发硬件加速的应用程序,这些应用程序可以匹配多达两层的隧道数据包。

随着优化流插入(OFI)的加入, NVIDIA DOCA FLOW 现在提供了一种新的方式来管理 NVIDIA BlueField DPU 的数据包转发表,并提供了几个额外的好处。其中包括提高流插入速率,可将性能提高 10 倍以上,扩展到超过 1 百万个规则/秒。改进的安全态势消除了劫持底层驱动程序的能力,并提供更大的灵活性。

NVIDIA DOCA 通信通道

此版本还引入了 NVIDIA DOCA 通信通道(Communication Channel),以实现安全、灵活和高效的应用程序卸载。NVIDIA DOCA 通信通道用于主机软件和 NVIDIA BlueField DPU 上运行的 NVIDIA DOCA 服务之间的隔离通信。例如,这使 Windows VM 能够与 NVIDIA BlueField DPU Arm 处理器上的服务进行安全通信,而无需利用常规网络堆栈和冒险暴露于恶意活动。NVIDIA DOCA 服务从这种通信方法中受益的例子包括流服务、遥测、App Shield 监控、远程 API 编排和流检测。

正则表达式(RegEx)库

正则表达式,也称为 RegEx ,是许多脚本语言中使用的标准模式匹配工具。有了它,您可以创建与文本模式匹配的过滤器,而不仅仅是单个单词或短语。RegEx 专为高吞吐量、低延迟的深度数据包检测应用程序而设计,这些应用程序需要数据包有效负载检测和异常监测,这可以通过使用 RegEx 模式匹配和字符串匹配来实现。NVIDIA DOCA 正则表达式库是一个重要的安全和遥测功能,现已在 NVIDIA DOCA 1.3 中使用。

NVIDIA DOCA App Shield

NVIDIA DOCA App Shield 在 NVIDIA DOCA 1.2 中是为早期访问开发者而引入,并在 NVIDIA DOCA 1.3 版本中得到了增强。

App Shield 为网络安全供应商提供主机监控,以创建加速入侵检测系统解决方案,识别对任何物理或虚拟机的攻击。它可以将数据应用程序状态提供给安全信息及事件管理或扩展的检测及响应工具。它还可以增强取证调查和事件响应。

安全团队可以保护他们的应用程序进程,持续验证完整性,并使用 App Shield 检测恶意活动。如果攻击者强制终止机器安全代理的进程,App Shield 可以隔离受感染的主机,阻止恶意软件访问机密数据或传播到其他资源。App Shield 是打击网络犯罪的重要进展,也是实现零信任安全的有效工具。

NVIDIA DOCA 1.3 现已提供了 App Shield 库,其中包含一个参考应用程序和一个支持早期访问成员的用户指南。

OVN IPsec 加密完全卸载

NVIDIA DOCA 1.3 包括对现有 OVN 部署的支持,以加速 IPsec 数据路径数据包处理。OVN 在物理设备之间建立网络隧道数据包,并为网络中所有 OVN 隧道传输的 IPsec 加密提供单一的全局配置选项。NVIDIA DOCA 1.3 更新了驱动程序和运行时组件,以卸载 IPSec 数据包加密和解密以及 HMAC 身份验证,所有这些都基于 NVIDIA BlueField DPU 实现了零占用主机 CPU 资源。

基于主机的网络

在 NVIDIA BlueField DPU 上,基于主机的网络(HBN)有助于管理和监控同一节点上虚拟机或容器之间的流量。它还分析和加密(或解密,然后分析)进出节点的流量 - 任何 ToR 交换机都无法执行的任务。

采用 NVIDIA BlueField DPU 的 HBN 功能彻底改变了客户构建和思考数据中心网络的方式,随着 NVIDIA BlueField DPU 智能化程度的提高,降低了对 ToR 交换机的要求。NVIDIA BlueField DPU 还为网络策略的配置和实施提供了一个隔离的环境,且无需软件或依赖于主机。

其他 NVIDIA DOCA 1.3 SDK 更新

支持多主机链路聚合组(LAG)

VirtIO增强功能

社区

NVIDIA DOCA 通过提供行业标准的开放 API 和框架,以及对 NVIDIA DOCA 库和服务的持续改进,为开发人员提供开放生态系统。

审核编辑:彭静
声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • NVIDIA
    +关注

    关注

    14

    文章

    4979

    浏览量

    102994
  • API
    API
    +关注

    关注

    2

    文章

    1499

    浏览量

    61966
  • 数据中心
    +关注

    关注

    16

    文章

    4762

    浏览量

    72035
  • 软件框架
    +关注

    关注

    0

    文章

    21

    浏览量

    9864
收藏 人收藏

    评论

    相关推荐

    MSPDebugStack开发人员指南

    电子发烧友网站提供《MSPDebugStack开发人员指南.pdf》资料免费下载
    发表于 12-05 14:49 0次下载
    MSPDebugStack<b class='flag-5'>开发人员</b>指南

    NVIDIA DOCA 2.9版本的亮点解析

    NVIDIA DOCA通过为开发提供全面的软件框架以利用硬件加速来增强
    的头像 发表于 11-27 11:15 297次阅读
    <b class='flag-5'>NVIDIA</b> <b class='flag-5'>DOCA</b> 2.9版本的亮点解析

    JavaWeb框架比较

    JavaWeb框架为开发人员提供了构建Web应用程序所需的基础设施和组件,每种框架都有其独特的特点和适用场景。以下是对几种主流JavaWeb框架
    的头像 发表于 11-25 09:14 207次阅读

    对三星而言开放生态系统是什么

    在过去的五年里,三星投入了大量精力来建立团队、文化和流程,成为开放生态系统的积极贡献者。那么,为什么一家硬件公司会进行这样的投资?其价值何在?我们如何将硬件差异化与开源和标准结合起来?
    的头像 发表于 11-13 15:58 315次阅读

    NVIDIA DOCA-OFED的主要特性

    NVIDIA DOCA 软件平台释放了 NVIDIA BlueField 网络平台的潜力,并为NVIDIA BlueField和Connec
    的头像 发表于 11-09 13:50 257次阅读

    C2000 ePWM开发人员指南

    电子发烧友网站提供《C2000 ePWM开发人员指南.pdf》资料免费下载
    发表于 09-07 09:45 0次下载
    C2000 ePWM<b class='flag-5'>开发人员</b>指南

    意法半导体推出图像传感器应用开发生态系统

    2024年7月11日,中国——全球领先的半导体制造商意法半导体(ST)正式推出了一套革命性的图像传感器应用开发生态系统,该系统集成了即插即用的硬件、评估用摄像头模块及专用软件,旨在加速基于其创新ST
    的头像 发表于 07-12 14:28 514次阅读

    借助NVIDIA DOCA 2.7增强AI 云数据中心和NVIDIA Spectrum-X

    NVIDIA DOCA 加速框架为开发提供了丰富的库、驱动和 API,以便为 NVIDIA B
    的头像 发表于 05-29 09:22 486次阅读

    苹果硬件生态系统丰富,用户黏性大

     苹果以其丰富多元的硬件生态系统,涵盖了从 iPhone 至 Mac 电脑等多种设备,每个设备都有其独特的用户群体。
    的头像 发表于 04-18 11:03 483次阅读

    浅谈AMD Ryzen AI PC生态系统

    AMD与OEM合作伙伴联想和华硕,以及生态系统合作伙伴百川智能、有道、游戏加加、生数、始智AI等共同努力,共庆龙年,并在大中华区扩展了Ryzen AI生态系统
    的头像 发表于 04-11 11:05 751次阅读

    莱迪思举办2024莱迪思技术峰会展示其强大的FPGA合作生态系统

    莱迪思半导体近日在上海举办的2024年莱迪思技术峰会上展示了其强大且不断增长的全球生态系统,该生态系统由客户、IP和参考平台合作伙伴以及致力于推动FPGA创新的开发人员组成。
    的头像 发表于 03-14 15:10 572次阅读

    Meta欲打造巨型AI覆盖视频推荐生态系统

    Meta正计划打造一款巨型AI系统,以全面覆盖其视频推荐生态系统,为旗下产品提供统一的视频推荐引擎。
    的头像 发表于 03-11 11:14 679次阅读

    基于NVIDIA DOCA 2.6实现高性能和安全的AI云设计

    作为专为 NVIDIA® BlueField® 网络平台而设计的数据中心基础设施软件框架NVIDIA® DOCA™ 使广大
    的头像 发表于 02-23 10:02 469次阅读

    芯原携手趣戴科技扩展手表GUI生态系统

    2024年1月9日,美国拉斯维加斯——芯原股份 (芯原,股票代码:688521.SH) 今日宣布专注于提供图形用户界面 (GUI) 软件服务的趣戴科技 (QDay Technology) 已加入其手表GUI生态系统,共同
    的头像 发表于 01-10 09:06 720次阅读

    NVIDIA DOCA 2.5 长期支持版本发布

    基础设施开发者的全面软件框架NVIDIA DOCA 已被领先的云服务提供商、企业和 ISV
    的头像 发表于 12-26 18:25 404次阅读
    <b class='flag-5'>NVIDIA</b> <b class='flag-5'>DOCA</b> 2.5 长期支持版本发布