近期，某脫胎于世界500強企業(yè)專注于芯片技術和產品的研發(fā)公司選擇與北鯤云EDA行業(yè)解決方案，打造EDA設計仿真多地域協(xié)同平臺。

伴隨著產品在全球開始運營，該公司在海內外多個地域設置了辦公地點，在保持著快速發(fā)展的情況下，高增長的仿真業(yè)務需求帶來的問題成為了急需解決的難題。

為了保證核心業(yè)務數(shù)據的安全，客戶多地的團隊通過專線網絡連接至總部線下IDC服務器進行設計、仿真工作，但是受制于成本因素

，專線的帶寬和線下服務器規(guī)模都不能很好的滿足當前的業(yè)務需求，協(xié)同效率得不到保障，導致IC業(yè)務出現(xiàn)大規(guī)模的延期。

該企業(yè)針對上云對北鯤云提出了四個疑問。

一 峰值需求下本地算力不足如何解決?

二 多樣化的辦公場景下，怎么去構建云上EDA設計環(huán)境、項目和數(shù)據管理環(huán)境?

三 如何實現(xiàn)海內外多地域云上協(xié)同?

四 全云架構對安全性高，安全架構薄弱，能否保障芯片設計各層級的安全?

這四個疑問代表了該公司目前面對的問題，也代表著芯片設計企業(yè)在考慮上云中的一個從淺到深的思考過程，即：

彈性 —— 一體化 —— 協(xié)同，再加上一個貫穿全程的安全問題。

北鯤云針對實際情況，為該公司設計了切實可行的階段性方案。

1 彈性算力

考慮到公司已經建設完成的本地服務器，以及和對于全云架構成本、安全性的擔憂，我們?yōu)榭蛻舫跗诘慕ㄔO方案推薦了混合云的模式。

混合云模式下，典型的場景是針對芯片設計流程中算力消耗最大的仿真環(huán)節(jié)上云，核心的設計文件保留在本地，只需要上傳需要仿真的netlist、snapshot文件等中間文件就可以在云上做零信任的仿真計算。

接入層面，用VPN+MPLS專線的方式打通本地和線上，通過設置多種文件同步策略、深度整合EDA軟件工具，當本地計算資源不足時，彈性靈活的將作業(yè)溢出到云上，云上計算資源多樣，支持大規(guī)模并行仿真，可以大幅度提升仿真工作效率。

2 云上一體化部署

當解決本地仿真算力瓶頸的問題之后，芯片企業(yè)隨著團隊的擴大或外部團隊的加入，靈活的VDI設計桌面需求就變得非常迫切了，云上設計仿真一體化的EDA云平臺能很好的適應多團隊協(xié)作、分布式的辦公場地，并且彈性的策略控制也可以幫助企業(yè)有效的控制平臺運營成本。

云上一體化方案中，EDA云平臺打造了和本地一致的網絡環(huán)境，隔絕云上VPC的公網連接，并且通過堡壘機審計、IT運維通道與IC設計業(yè)務通道相互隔離等方式來控制資源和核心業(yè)務數(shù)據的流轉安全，仿真計算的設計桌面子網、計算集群子網、存儲子網之間也都用嚴格的ACL網絡控制策略來控制數(shù)據流向。

3 多地協(xié)同 高可靠性

建設云上設計仿真一體化平臺的成熟階段，可以搭建多地域的云上EDA專屬計算區(qū)，北鯤云超算管理平臺一地部署可以管理調度多地資源，國內或者國外的IC協(xié)作團隊可以按需調用距離最近的云上VDI桌面、計算集群，并且多地計算區(qū)可以彼此做高可用，一個地域資源不足時，可以靈活的切換至臨近地域，保障資源高可用性。

4 安全認證 網絡隔離

北鯤云平臺通過了等保三級、GDPR等多項安全認證，在EDA場景中，可以通過多建立紅區(qū)、綠區(qū)VPC，對紅區(qū)的研發(fā)重要資源進行Subnet隔離，綠區(qū)Subnet通過Network ACL對接本地IDC與紅區(qū)，通過堡壘機進行信息流全面管控與審計。

不同角色使用不同網絡通道，IT通過堡壘機進入管理網絡Subnet進行運維管理，研發(fā)通過不同的堡壘機進行研發(fā)任務操作，雙方的數(shù)據流通過ACL完全隔離。

項目部署中架構圖如下：

1 云上一體化架構

架構特點：

設計仿真一體化上云

云上獨立部署北鯤云平臺

專屬的云上VDI桌面

專屬計算區(qū)

專線 / VPN連接

2 多地協(xié)同-高可用架構

架構特點：

設計仿真一體化上云

云上獨立部署北鯤云平臺

專屬的云上VDI桌面

多地域，高可用

專線 / VPN連接

安全通道、運維通道

提交仿真作業(yè)至遠程集群

查看仿真結果波形圖

Calibre分布式作業(yè)提交

innovus布局布線版圖設計操作

整個項目部署大概耗時五周，結合用戶給予的反饋，總結出一下五點價值：

不改變IC工程師原有操作習慣，平滑過渡，業(yè)務輕松上云;

硬件資源、License統(tǒng)一管理，最大化利用硬件和軟件資源，集中授權、審計、備份;

加速仿真驗證，任務批量提交、并行計算加速、算力智能溢出等手段加速仿真效率;

優(yōu)化多地域、多部門協(xié)同，降低延遲，助力企業(yè)加速業(yè)務進展;

設計、仿真數(shù)據分層管理，保障核心數(shù)據安全，系統(tǒng)層面統(tǒng)一管控、審計;

審核編輯：湯梓紅