近日，NVIDIA 發布了 NVIDIA DOCA SDK，這是一種集數據中心功能于芯片的架構，可助力開發者輕松地對 BlueField DPU 進行編程。

現代數據中心是由軟件定義的敏捷數據中心，專為從云到邊緣的高度分布式工作負載而構建。但是，傳統的軟件定義的數據中心方式會帶來巨大的性能負擔，輕而易舉就能消耗掉 30% 或更多的服務器 CPU內核。為解決這一問題，NVIDIA BlueField 數據處理器 （DPU） 在突破性地支持網絡、安全和存儲高性能的同時，還可以很好地實現卸載、加速和隔離等數據中心必須的設施服務。

DOCA 利用 BlueField DPU 實現數據中心創新

通過 BlueField-2 DPU 和 DOCA，客戶能夠將其數據中心轉變為先進的虛擬私有云，不僅可實現加速、具有完全編程性且安全可靠，還提供了公有云的可擴展性。借助 DOCA，開發者能夠利用行業標準 API 在 NVIDIA DPU 上快速創建應用程序和服務，從而實現數據中心的創新。結合使用 DOCA 和 BlueField-2 DPU 可在全面、開放的開發平臺上開發具有突破性和高性能的網絡、安全和存儲應用程序。在 DOCA 和 BlueField-2 上開發的應用程序會將數據中心基礎服務與應用程序隔離開來，這會顯著提升應用程序的性能、安全性和效率。DOCA的發布給開發者提供了構建更安全和硬件加速的數據中心所需的工具。

DOCA 還支持 BlueField DPU 為所有服務器的數據流量生成帶有時間標記的遙測數據。這樣，每臺服務器可以作為網絡分流器來進行流量鏡像，也可以監控所選的部分或所有的數據流量。這種強大的CPU 零負載遙測技術可創建時間同步的數據中心來提高安全性，也是優化數據中心分布式架構性能的理想之選。

DOCA 支持在整個數據中心內配置、更新和監控數百甚至上千個 DPU。現在，每個服務器都可盡享基于DPU的對網絡、安全、存儲和基礎設施服務的硬件卸載、加速和隔離的優勢。

DOCA 可將數據中心基礎設施服務卸載到 BlueField DPU 之中，從而釋放內核，使得 CPU 能完全用于業務應用程序。DOCA 實現了這些硬件加速功能，提供相當于 30 多個 CPU 內核的性能，因此提高了效率并大幅節省了服務器成本。

此外，DPU 還在應用程序處理域之外創建了一個獨立的數據中心基礎設施服務域。如果主機遭受入侵，安全控制代理與被入侵主機之間的隔離層可防止攻擊擴散至整個數據中心。

最后，DPU 可解耦應用程序對基礎設施服務的依賴。通常，應用程序的依賴性讓操作系統的內核升級非常困難， IT 管理員不得不手動執行。解耦了基礎設施服務和應用程序后，云管理員將可以自動執行數據中心安全更新。

DOCA簡化了編程之旅，開發者可以利用 API、庫和示例代碼來創建程序框架，對 DPU 上運行的加速應用程序進行編程，從而帶來了出色的效率和性能。借助 DOCA SDK，應用程序開發者能夠立即開始構建 DPU 應用程序；由于其具有支持多代DPU的特性，因此開發者可以確信，當前開發的應用程序在以后所有的 BlueField 后代產品上都可以運行并具有更多硬件升級提供的性能優勢。

最后，隨著合作伙伴 DPU 和 DOCA 生態系統迅速增長，我們將可以從當今的行業領跑者那里獲得最出色的網絡、安全和存儲應用程序。

DOCA 1.0 版本支持以下內容：

• 深度數據包檢測 （DPI） 庫和參考代碼， 以及采用 DOCA Flow 的有狀態負載均衡器
• 采用 NVMe SNAP、適用于裸金屬和虛擬化服務器的存儲虛擬化
• 適用于裸金屬和虛擬化服務器的網絡加速功能

支持 DOCA 的 NVIDIA SDK Manager包含

• API 參考和文檔
• NVIDIA DOCA和 BlueField OS 版本 3.6 中啟用的其他新功能
• DPU 自動配置工具 1.0（即將推出）

DOCA 基于開放的 API，如用于網絡和安全的 DPDK，和用于存儲的 UCX RDMA 和 SPDK。它完全兼容所有主要操作系統和服務器虛擬化平臺。使用 DOCA 編寫的應用程序可在 BlueField-2 和后續推出的 NVIDIA DPU 上無縫運行。