NVIDIA 發布 NVIDIA DOCA 1.1 —— 用于 BlueField DPU（全球最先進的數據處理器）的軟件框架。最新版本的 NVIDIA DOCA 將延續 DOCA 搶先體驗計劃的強勁勢頭，提供更多的 DOCA SDK 內容、運行時和服務，助力開發者加速在 DPU 上的應用開發。

DPU 的作用在網絡功能和虛擬化資源的卸載、加速和隔離中越來越重要。現代應用需要將大量的網絡操作交給 CPU 來處理，這成為了在每個主機中都配備 DPU 的強動力。

相比標準的 CPU 來言， DPU 可以更快、更高效地處理所有這些虛擬化工作（如 Open vSwitch（OVS）、SR-IOV、RDMA 等）。此外，通過將 DPU 與主 CPU 分開運行，提供了更高的安全性和操作隔離，并無需 CPU 或主機操作系統的參與，便可檢測并阻止惡意行為。

DOCA 是釋放 DPU 潛力的關鍵。應用開發者和 NVIDIA 技術合作伙伴能夠通過 DOCA 加速交付在每個數據中心節點中的 DPU 上運行的服務。DPU 為網絡、安全、存儲和基礎設施管理創建了一個隔離的安全服務域。

DOCA 1.1 版本建立在 DOCA 1.0 的強勁勢頭之上，并包含以下更新：

DOCA FLOW-LIB —— 用于網關性能的加速，以實現不同網絡間互操作性

DOCA FLOW 示例應用 —— 用于 URL 和 DNS 過濾與轉發功能

加速有狀態流表（SFT）—— 用于連接追蹤功能

加速正則表達式（RegEx）—— 用于與 DPI Lib 進行模式匹配

引入 x86 平臺上的 DOCA Runtime —— 用于加速在主機 x86 處理器上運行的應用， 不必所有的業務都卸載到 DPU

根據 The Linley Group 首席分析師 Bob Wheeler 近日發布的白皮書，“ FLOW-Gateway 庫（基于流的網關庫）基于數據通路上的 SFT （有狀態流量表）實現了一種硬件加速的網關。

與基于 DPDK 的通用流的 API （rte_flow）相比，該庫為過濾和分配網絡流量的網關應用提供了更高層的抽象。深度包檢測（DPI）庫同樣結合了 SFT 和 RegEx 加速，向應用層開放了一個上層 API。它可以根據一個編譯后簽名數據庫對數據包的 Payload 進行不固定搜索。”

編輯：jq