Mellanox BlueField DPU: ความปลอดภัยและการเร่งเครือข่ายรุ่นใหม่
October 4, 2025
Mellanox BlueField DPU: การปฏิวัติความปลอดภัยและการเร่งรัดของศูนย์ข้อมูลรุ่นใหม่
วันที่:26 ตุลาคม 2023
ในยุคที่ภัยคุกคามไซเบอร์เพิ่มขึ้น และการเติบโตของข้อมูลอย่างรวดเร็วเมลเลน็อกซ์ บลูฟิลด์DPU (หน่วยประมวลผลข้อมูล) ออกมาเป็นคําตอบสําคัญ, การลดภาระ, เร่งและแยกงานพื้นฐานสําคัญเพื่อกําหนดใหม่มาตรฐานของความปลอดภัยของศูนย์ข้อมูลโดยการย้ายหน้าที่ความปลอดภัยและการบริหารจาก CPU ไปยังDPUธุรกิจสามารถบรรลุประสิทธิภาพที่ไม่มีคู่แข่ง และความมั่นคงที่ไม่มีความเชื่อถือ
เปิดตัว BlueField DPU: การเปลี่ยนแปลงรูปแบบในสถาปัตยกรรมศูนย์ข้อมูล
รายการเมลเลน็อกซ์ บลูฟิลด์DPU เป็นระบบบนชิป (SoC) ที่มีความบูรณาการสูง ที่ถูกออกแบบมาเพื่อจัดการกับภาระงานที่เน้นข้อมูลมากมายมันรวมแกน ARM ที่มีพลังกับเครือข่ายที่มีประสิทธิภาพสูง และเครื่องยนต์เร่งฮาร์ดแวร์ที่แข็งแรงสถาปัตยกรรมนี้ทําให้เป็นรูปแบบใหม่ที่ CPU ที่เป็นเจ้าภาพมุ่งมั่นทั้งหมดในการทํางานแอปพลิเคชั่นธุรกิจขณะที่ DPU จัดการทั้งหมดของศูนย์ข้อมูลอุปกรณ์ฐานรวมทั้งเครือข่าย, การเก็บรักษา, ความปลอดภัยและการจัดการ
การปรับปรุงความปลอดภัยของศูนย์ข้อมูลด้วยการแยกแยกที่ติดรากด้วยฮาร์ดแวร์
โมเดลความปลอดภัยที่ใช้โปรแกรมแบบดั้งเดิม ไม่เพียงพอแล้วเมลเลน็อกซ์ บลูฟิลด์DPU นํารุ่นความมั่นคงที่บังคับด้วยฮาร์ดแวร์ ซึ่งเป็นพื้นฐานของสถาปัตยกรรมที่ไม่มีความไว้วางใจ
- การดําเนินการที่ไม่มีความไว้วางใจDPU ทําหน้าที่เป็นประตูที่ปลอดภัย ปฏิบัติการควบคุมการเข้าถึงที่เข้มงวด และนโยบายการแบ่งแยกขนาดเล็กสําหรับเซอร์เวอร์แต่ละตัวการป้องกันการเคลื่อนไหวด้านตะวันออก-ตะวันตกของภัยคุกคาม.
- แฮร์ดแวร์แยกรากของความไว้วางใจBlueField ให้รากความไว้วางใจที่ใช้ด้วยฮาร์ดแวร์, รับรองว่าระบบจะเริ่มต้นด้วยฟอร์มแวร์ที่ได้รับอนุญาตและตรวจสอบเท่านั้น, ป้องกันจากการโจมตีที่ซับซ้อน เช่น รูทคิตและบูทคิต
- การเร่งเร่งรหัสด้วยตัวเร่งที่บูรณาการสําหรับ AES-GCM, RSA และ ECC, DPU สามารถรหัสข้อมูลทั้งหมดในการเคลื่อนไหว (เช่น, ผ่าน IPsec และ TLS) และข้อมูลที่พัก โดยไม่มีการลงโทษการทํางานทําให้การเข้ารหัสอย่างครบถ้วนเป็นมาตรฐานโดยกําหนด.
การเร่งผลงานและประสิทธิภาพการดําเนินงาน
| ภาระงาน | การใช้งาน CPU เท่านั้น | กับ BlueField DPU Offload | ผลประโยชน์เพิ่มขึ้น |
|---|---|---|---|
| เครือข่ายที่กําหนดด้วยซอฟต์แวร์ (SDN) | สูงสุด 30% ของ CPU core | เกือบ 0% | ~ 30% คอร์ปลด |
| การเก็บ (NVMe-oF) | ความช้าในการ I/O ที่สูง | ความช้าต่ํากว่า 700 ns | > 80% การลดความช้า |
| ความปลอดภัยเส้นทางข้อมูลเต็ม | ประสบความสําเร็จในการทํางาน 20-30% | อัตราการใช้งานสาย ไม่มีการลด | ผลลัพธ์การทํางาน 0 |
การรับรองเมลเลน็อกซ์ บลูฟิลด์DPUs ไม่เพียงแค่การปรับปรุง; มันเป็นการปรับปรุงพื้นฐานของศูนย์ข้อมูลที่ทันสมัย. มันเปิดทางให้กับสภาพแวดล้อมพื้นบ้านในเมฆที่เคลื่อนไหว, ปลอดภัยและมีประสิทธิภาพมากขึ้น, ศูนย์ข้อมูลขนาดใหญ่,และระบบอินฟรสเคิร์ตในเมฆส่วนตัว โดยการให้บริการแพลตฟอร์มพิเศษและแข็งแกร่งสําหรับฟังก์ชันในระบบอินฟรสเคิร์ตBlueField DPU ทําให้ธุรกิจสามารถเพิ่มประสิทธิภาพของแอพลิเคชั่นได้สูงสุดโดยการลดพื้นผิวการโจมตีและค่าใช้จ่ายการดําเนินงานให้น้อยที่สุด.