Accolade的新款ANIC-200Kq，在100GbE帶寬下的數據處理的性能怪獸！

背景

在大數據的時代背景下，不僅需要強大的雲伺服器來進行數據的處理和存儲，在數據通道上也需要重兵把控，因為，一不小心數據中心就可能受到惡意數據的侵擾，如果造成了雲伺服器的網路攻擊或者秘密的泄露，那麼對雲伺服器廠家和用戶都會帶來不可估量的損失。那麼，這個「重兵」需要有什麼樣的素質呢？今天本俠就帶各位來領略一下Accolade的新款ANIC-200Kq網卡數據處理適配器。

ANIC-200Kq是一件藝術品，如圖.1所示，有兩個100G的PCIe介面的適配器，滿足了網路監控和安全的應用。Accolade的新款ANIC-200Kq數據流分類、過濾適配器在100GbE的帶寬下通過QSFP28光籠進行數據包的處理、存儲優化和可擴展數據流的分類。與去年介紹的這家公司的ANIC-200Ku丟失數據包捕獲適配器相比較，ANIC-200Kq板卡是基於Xilinx UltraScale+ FPGA的產品，所以它能夠運行多種線性速度的數據包處理演算法，這包括公司新的數據流分流特色演算法。

圖.1 Accolade ANIC-200Kq 流分類和過濾適配器上的QSFP28介面細節

新的ANIC-200Kq適配器在它的光學I/O介面上不同於老式的ANIC-200Ku適配器，ANIC-200Kq適配器包含了兩個QSFP28光籠介面和兩個CFP2介面。QSFP28和CFP2介面能夠兼容SR4和LR4模塊，QSFP28光籠使Accolade的ANIC-200Kq的適配器在25、40和100GbE帶寬的競技場上獨樹一枝。ANIC-200Kq提供了精密的數據流分類和分流功能，可以支持追蹤高達32萬個單獨的IP。數據流分流保證了安全，通過黑名單匹配使安全的數據直接能進入CPU，將黑名單裡面的數據類型直接丟棄或者通過QSFP28埠直接重定向到其他的地方。ANIC-200Kq還有其他的一些數據處理特性，例如精確的時間戳標記、數據包合併、隧道剝離、數據包切片、數據包過濾、數據包分離和DMA（Direct Memory Access）等功能。數據中心在設計他們的光纖網路的時候，ANIC-200Kq為其架構的設計提供了很好的靈活性，QSFP28很快變成對新數據中心更新換代的普遍標準。可以應用在高性能計算、應用性能監視、高頻交易、視頻流監視、網路探針、網路測試和測量、同軸深度數據包檢查、網路安全和鑒證、無源網路監測等。

這麼好的性能，它的功耗卻只有50瓦，有著良好的性能功耗比。因為Xilinx UltraScale FPGA有著電壓幅度選擇的功能以及緊湊的邏輯單元來降低動態功耗。另外，其高性能是因為使用了FinFET的鰭式場效應管技術，減小晶元面積的同時提高性能。有著高達500Mb的總的片上集成內存，加上8G的HBM Gen2技術，能夠使其達到460GB/s的內存帶寬。這麼好的性能使Xilinx UltraScale FPGA不僅能用在1Tb/s以上的網路上，還能夠用在智能NIC，機器學習，數據中心互聯、高集成度雷達和提前預警系統。

總結

網路安全是虛擬世界的攻防戰役，不能疏忽大意，這要從硬體和軟體兩個層面進行把控，硬體需要有一個高的性能，因為運行安全軟體本身是需要耗費一定的硬體的性能的，所以，安全也是在硬體性能和安全等級之間的一個trade-off，Xilinx UltraScale FPGA提供了一個性能優良的硬體平台，有著較好的數據處理能力和較高的數據介面，相應的應用也會很多。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！