加速引擎SmartFlow助力浪潮云海超融合2021H1中国市场增速第一
近日，国际数据公司（IDC）发布《2021 H1软件定义存储和超融合系统市场报告》显示，浪潮云海超融合产品2021 上半年同比增长135.6％，为业内平均增幅（49％）2.7倍，增速第一。报告一发布便引起行业内强烈关注，为何浪潮云海超融合增速如此之快？背后与其强大的产品技术创新密不可分。浪潮云海超融合是通过软件定义形成统一的资源池，提供计算、存储、网络、运维等一体化的基础设施服务平台，是用户最终实现云数据中心的最佳解决方案产品。它主要由计算虚拟化InCloud Sphere、新一代智能云加速引擎InCloud SmartFlow、企业级分布式存储系统InCloud Storage三大组件组成。
其中，除InCloud Sphere高效的资源调度、资源均衡等自研极致性能外，其自研新一代智能云加速引擎 InCloud SmartFlow也为超融合性能全球领先、中国市场增速第一提供更快、更强、更高的网络竞争力。
浪潮云海新一代智能云加速引擎 -- 网络虚拟化系统 InCloud SmartFlow将专用算力负载，如网络、存储等I/O密集负载卸载到智能加速卡处理，为虚拟机、容器、裸金属等计算资源加速，通过将分布式SDN系统构建在智能加速卡之上，为用户提供高性能、高可靠的网络解决方案。
一、解锁分布式路由，网络转发速度更快
传统网络架构僵硬、可编程能力弱，流量转发需经过物理交换机绕一圈，造成发卡弯流量（又称Hairpin流量），导致资源利用率低，性能差。针对这一系列问题，浪潮云海超融合自主研发，深度解锁分布式路由，为用户提供更优质的全分布式网络转发体验。
具体来说主要是采用SmartFlow构建分布式网络、分布式路由器、分布式网关等功能。通过SmartFlow，网络资源可以直接分配到本地，网络流量可直接在本地完成转发，有效降低网络延时、流量集中等瓶颈。 此外，通过分布式路由转发，还可以获得高可用（HA）、扩展性、高性能等多重保障：
从虚拟机HA角度来讲，它的网关指向分布式逻辑路由器接口的地址，虚拟机发生故障进行HA切换时，虚拟机网关不会有任何变化；同样在迁移场景中，由于分布式网关的存在，无论虚机迁移到哪台主机，三层网关MAC和IP地址不会有任何变化，极大保障业务了持续性；
从系统扩展性来讲，可启用Arp代理功能，减少广播报文在网络中的泛洪，全分布式网络拓扑结构，无集中的流量瓶颈使系统具有良好的扩展性；
从网络性能来讲，转发流量分布在各个计算节点，网络流量可直接在本地完成转发。另外，SmartFlow可对虚拟网络设备进行实时BFD检测，对网络资源智能感知、实时调度及分配。
二、加固安全防护，网络管控粒度更高
网络流量全力保证后，安全成用户最为担忧的事情。由于东西流量一般在接入交换机直接完成，不会经过汇聚或者核心交换设备，所以采用传统网络架构很难实现对数据中心内部转发流量安全细粒度管控。再则，传统网络架构中，防火墙策略调整需要到专用设备上配置，操作复杂且没有统一管理平台。针对当前安全管控粒度不够、存在安全风险等痛点，浪潮云海超融合自主研发安全引流新方式。
浪潮云海超融合平台基于SmartFlow提供四层安全防护功能，通过分布式防火墙来管理东西向流量。基于流表的虚拟防火墙，可以做到每一台虚拟机都配备一台防火墙。同时，可通过统一可视化界面来管理所有虚拟防火墙，实现防火墙安全规则的集中配置。
通过虚拟防火墙实现的虚拟机资源细粒度安全防护，当虚拟机发生迁移时，相关安全策略也会跟随虚拟机进行迁移。另外，针对对等保要求较高的项目，InCloud SmartFlow还提供通过虚拟化平台支持二层或三层引流功能，对接第三方安全资源池，引入IPS/IDS，DDOS、WAF等安全网元，轻松实现入侵检测与流量清洗，提供更加安全的支持策略。
三、智能网卡加速，性能阵列更强
除了解锁流量、加固安全管控，浪潮云海超融合还引入智能加速卡，通过SmartFlow智能内核完成数据路径重构、数据包重组等，实现数据端到端直接传送。
具体来说，传统OpenvSwitch在内核进行流量转发，这种方式的性能取决于CPU的算力，引入智能加速卡之后，在内核转发下面增加一个网卡硬件快转路径，配合智能加速内核提供以下加速能力：
支持对网络数据包包头的处理（如Push/Pop VLAN Tag、VXLAN Encap/Decap)，特别是加速对CPU消耗很大的Overlay隧道报文封包和解包；
支持Connection Tracking offload特性可以为超融合平台L4防火墙功能进行加速；
HeaderRe-write Offload 能够对packet header进行set/copy/add操作，可以加速分布式路由、NAT网关等功能。
通过首包上送OpenvSwitch用户态进程查找流表，再使用Netlink通道通过TC Flower接口转换为网卡硬件的转发流表，这样后续的报文在进行转发时，直接在网卡硬件对报文进行修改处理，而无需将报文上送到系统内核进行处理，从而能够卸载大部分网络流量。
综上，Smartflow为客户提供了分布式路由、安全管控粒度加固、智能网卡加速等关键能力，在网络转发、网络加速、安全防护等方面具备明显优势，助力浪潮云海超融合市场具有较高增速。
一直以来，浪潮云海超融合坚持以用户为中心，聚焦业务场景，致力打造“融合至简·性能不凡”的开放生态产品，助力多行业极速上云，为政府、教育、医疗、交通、金融、互联网等多行业数字化转型保驾护航。未来，浪潮云海也仍将持续优化创建，持续为企业业务创新升级、数字化转型以及行业智能化发展贡献力量。
稿源：美通社
最新文章
 敏捷有道 浪潮云海助力智能网联服务“快到起飞” |
 浪潮云牵手中科谱光共建高光谱技术创新应用联合实验室 |
 浪潮云连续7年蝉联中国政务云市场第一位 |
 浪潮云跻身中国政务大数据管理平台市场领导者位置 |
 浪潮云斩获2020年度中国IDC产业优秀云计算服务商奖 |
 浪潮云荣获2020数字新基建-中国云体系产业两项年度大奖 |
Imagination中文技术社区精彩导读
- Imagination CPU系列研讨会 | 在RISC-V架构上实现AI
- Imagination D系列 GPU 中的流水线数据主控器
- Imagination D系列GPU：关于2D 双速率纹理处理
EDA星球精彩导读
- 最新盘点！本土EDA厂商有哪些？
- 光芯片电磁仿真解决方案
- 一文搞懂封装缺陷和失效的形式
- EDA未来的的设计主流与三代仿真技术的发展
- 电子EDA技术的基础知识讲解
更多EDA星球精彩资讯！
FPGA开发圈精彩导读
- 实现MCU到FPGA SPI接口有一个好选项：用双缓冲器！
- 利用成本优化型 FPGA 和自适应 SoC 释放创新潜能
- CPM5 QDMA 的 Versal Tandem PCIe启动流程介绍
- Vivado Design Suite 用户指南: 设计分析与收敛技巧
- 劳特巴赫利用 Zynq 突破嵌入式系统设计极限
张国斌专栏
- 顺应汽车智能化需求，村田稳步扩大车载电容器产能
- 方向错了，越努力错的越深---为何英特尔在AI时代起个大早赶个晚集？
- 重磅！传高通欲收购英特尔！！！
- 半导体产业痛失精英，Marvell联合创始人周秀文硅谷去世
- 华为三折叠手机惊艳亮相后，三星要转而发力卷曲屏手机
元件网精彩导读
- 善用可靠且性价比高的隔离技术来应对高电压设计挑战
- 面向汽车应用的智能电子保险丝 提高48 V电气系统架构安全性
- 智能汽车CAN FD总线需要什么样的降噪对策？
- 【汇总】全球最吸金的30大连接器厂商
精彩推荐
