|
作為流處理器的領先開發商，Netronome披露了NFP-6XXX處理器的相關技術細節。NFP-6XXX系列作為第六代完全可編程流處理器，融合216個處理內核和100個硬件加速器，采用英特爾22納米3D Tri-Gate技術打造。該產品定位于高性能網絡應用，支持線速，千萬級并發的復雜數據流處理，同時該芯片支持完全可編程。它為需要可編程、線速和狀態處理的上百萬并發、復雜流的高性能網絡應用所設計。 NFP-6XXX擴展了Netronome在流處理領域的市場領先地位，借助于軟件兼容性，Netronome現有的NFP客戶可以平滑升級到新一代NFP-6xxx處理器平臺。 集成眾多專利創新并融合英特爾22納米3D Tri-Gate生產工藝創造出業界首款可編程的200Gbit/s流處理器。NFP-6XXX系列處理器非常適用于智能數據線卡、業務板卡、PCIe板卡，在電信運營商、互聯網安全以及包括OpenFlow、移動網絡、虛擬化的數據中心、云計算在內的軟件可定義的網絡應用。這些應用都有一個共同點，那就是不斷增加的帶寬，對每個報文的深度處理、狀態流處理以及可編程的支持，以跟上協議和威脅不斷變化的步伐。 NFP-6XXX系列處理器覆蓋從10～400Gbit/s的可擴展性，具體的特性和流處理模塊如下。 （1）256Gbit/s的復雜業務處理能力：216個完全可編程的、分工具體的處理內核，包括120個從L2 - L7的流處理內核，共有960個線程， 和96個L2-L3報文處理內核，提供每秒超過3070億指令和384Mbit/s數據包處理。 NFP-6XXX采用基于英特爾22納米制程工藝，相比采用28納米的處理器， 采用22納米的NFP-6xxx的功耗減低一半，同時性能提升6倍。 （2）100個專用加速器：可編程的硬件加速器專用于網絡計算任務密集的應用，包括深度數據包檢測，正則表達式匹配，優化的I / O報文傳輸，流量管理，安全處理和數據加密等。 （3）優化的存儲架構：超過30MB的片上存儲單元，包括局部存儲器，省去了昂貴的外部同步SRAM的需要，使得數據包從一個網絡接口單元轉發到另一個而無需轉存到外部DDR3存儲單元。內部存儲單元也提供了處理單元之間的快速數據交換的通道，同時增強了采用專利技術的自適應內存控制器的存儲效率，6個采用2133MHz 的DDR3控制器可以實現數據交叉存儲。總之，這些特性提供了一個超高的內存帶寬和帶寬利用率，減少了內存訪問延遲并提升了處理器的效率。 （4）50 Gbit/s的安全處理能力：基于硬件的在線安全處理能力，支持所有主流加密組件和密鑰大小并實現批量數據加密。降低了系統設計的復雜性、成本和功耗，同時確保線速的安全處理性能而不影響數據平面的處理性能，并且無需外部帶外硬件協處理器。 （5）720Gbit/s的處理器I/O接口：72×10Gbit/s 支持KR功能的高速SERDES接口，包括10/40/100Gbit/s的集成MAC和10/40/100Gbit/s Interlaken. 高密度的I/O減少了額外匯聚器件的需要，借助于4:1的收斂模式可以支持線速200Gbit/s設計。NFP-6XXX系列處理器還支持專用的4×8的PCI Gen3接口為需要高帶寬，動態負載均衡到Intel x86處理器的應用提供數據通道。 （6）靈活易用的編程工具：NFP-6XXX采用業界領先、功能全面的軟件開發工具套件，包括圖形化的集成開發環境、C編譯器、數據包發生器、基于周期和時序的精確仿真器。 開發者可以采用“C”編程方案或利用Netronome提供的流流量管理軟件的API進行編程。此外，眾多產品化的硬件參考設計也為客戶在硬件和軟件設計上提供協助。 （7）豐富的軟件參考庫：廣泛的軟件代碼庫縮短了NFP-6XXX的開發周期并降低開發成本。Netronome的流管理軟件提供眾多領先的應用代碼：如入侵檢測和入侵保護、下一代防火墻、OpenFlow、SSL監測、IPSec，基于IP/ MPLS的運營商網絡應用，防止數據丟失、網絡取證、深度包檢測和應用識別、狀態負載均衡、IP測試和測量、智能網絡Tap和高頻率的網絡交易系統。 |
