NVIDIA DOCA 軟件框架旨在幫助開發(fā)者在當前和未來的 NVIDIA BlueField DPU 上實現(xiàn)卸載、加速和隔離網(wǎng)絡、存儲、安全和管理服務，通過提供功能強大的開發(fā)套件將軟件定義、硬件加速的數(shù)據(jù)中心基礎設施的性能、效率、安全性、可靠性提升至新的高度。

NVIDIA DOCA依托于面向未來、API 驅(qū)動的思維模式而構(gòu)建，可讓 NVIDIA BlueField DPU 硬件加速器變得易于使用，使開發(fā)者能夠利用行業(yè)標準 API 在 NVIDIA BlueField DPU 上快速創(chuàng)建應用程序和服務。它能解鎖數(shù)據(jù)中心創(chuàng)新功能，并且能更好的向下平滑兼容持續(xù)演進的新一代 NVIDIA BlueField DPU。DOCA 可以加快應用程序和服務的上市時間，使客戶和合作伙伴在各自的行業(yè)競爭中取得成功，并在基于 NVIDIA BlueField DPU 的應用場景方面發(fā)揮著關鍵的靈魂作用，是釋放 DPU 潛力的關鍵。

今天，我們發(fā)布了全新的 NVIDIA DOCA 1.4，主要更新如下：

BlueField BSP （板級支持包） 升級到 3.9.2版，使部分NVIDIA BlueField DPU可以在不重啟主機的情況下進一步升級 DPU 固件，詳情請查閱 NVIDIA BlueField DPU 用戶手冊

新增支持 BlueField-2 DPU 25G & 100G w/BMC 32GB DDR，獲得更大的內(nèi)存以便更好的支持 VMware Project Monterey，并提高性能

增加對 ARM 主機的支持，新增 RHEL/CentOS 7.6 kennel 4.14.0-115 操作系統(tǒng)以支持基于 Ampere Computing 公司的 AArch64 服務器主機

增強 DOCA Flow 功能：

LPM （Longest Prefix Match – 最長前綴匹配）管道實現(xiàn)在更少的表中進行更快的搜索

具有多個操作的硬件轉(zhuǎn)向操作列表

新增 DOCA Flow 采樣

Metadata copy

Metadata set

DOCA Flow LPM 管道（Pipe）

最長前綴匹配（LPM）是網(wǎng)絡路由應用程序用于從路由表中選擇條目的機制。DOCA Flow LPM 提供了一個 API 用于管理規(guī)則條目，從而有效的匹配到最長的規(guī)則條目。DOCA Flow LPM 利用硬件功能來實現(xiàn)規(guī)則的加速搜索，可以減少內(nèi)存占用和搜索時間，使DOCA 開發(fā)者可以實現(xiàn)高效的網(wǎng)絡路由應用程序。

如下，我們通過一個示例來說明如何使用較少數(shù)量的規(guī)則來匹配一個 IP地址范圍或多個 IP 地址，同時可以為 IP 地址范圍中需要以不同方式尋址的特定 IP 地址使用專用規(guī)則。

假設我們創(chuàng)建了 LPM 管道，這個樹形分支的每個匹配項都對應一個掩碼寄存器（Bitmask Register），管道動作與表操作將根據(jù)寄存器最后的值來執(zhí)行。表規(guī)則條目如下， 匹配規(guī)則是匹配就轉(zhuǎn)到右側(cè)分支，不匹配就轉(zhuǎn)到左側(cè)分支。

當收到從 192.168.1.1 發(fā)來的數(shù)據(jù)包，首先匹配了 192.168.0.0/16 的表條目，對應的掩碼寄存器標記為 A ；由于匹配了規(guī)則，則轉(zhuǎn)向右側(cè)分支，隨后又匹配了 192.168.1.0/24 的表條目，對應的掩碼寄存器標記為 B ；再次匹配轉(zhuǎn)向右側(cè)分支，隨后發(fā)生不匹配，且無左側(cè)分支，已完成最大前綴匹配過程。由于掩碼寄存器最后標記為 B，則將數(shù)據(jù)包轉(zhuǎn)發(fā)到端口 2 （port 2）。

關于作者

崔巖， NVIDIA DPU和DOCA技術專家。此前，他曾在思科大中華區(qū)架構(gòu)團隊擔任企業(yè)網(wǎng)絡交換機高級產(chǎn)品經(jīng)理和中國商業(yè)市場及跨國企業(yè)團隊擔任高級業(yè)務發(fā)展經(jīng)理。他擁有超過20年的職業(yè)經(jīng)驗，并擁有北京工業(yè)大學軟件工程學士學位。

審核編輯：郭婷