网络可视化：基于池化DPU方案实现的报文深度处理

网络可视化中的深度业务处理

网络可视化场景中，通常需要将采集过来的数据经过深度业务处理后再交给后端分析系统。

这些深度业务处理功能包括：传统的深度业务处理通常由带CPU的框式设备完成，但框式设备成本高、功耗大、扩展不够灵活的种种给客户带来了极大的困扰。

DPU算力的池化应用

Helium智能网卡是星融元Asterfusion自主研发的基于高性能DPU芯片的25GE/100GE以太网智能网卡，符合PCIe及以太网协议，提供PCIe*8或PCIe*16 Gen3.0/Gen4.0通道接口，可以直接插入到标准服务器或者PC机的PCIe卡槽内。

Helium DPU资源池解决方案采用标准服务器+多块Helium DPU智能网卡的形式为客户打造高性能算力资源池。其中Helium负责网络数据转发及部分计算类业务，服务器CPU完成控制面以及实时性要求不高的复杂计算业务，进而实现优化资源分配，简化运维管理的目标。从而帮助客户在数据中心到边缘场景实现网络加速、算力扩展和资源共享，降低客户总体拥有成本，提高投资回报率，助力业务增长。

除了网卡硬件以外，厂商还提供了底层基座操作系统和开发套件，方便应用功能快速开发和移植。客户原来跑在x86服务器上的各种DPDK应用和VPP应用，仅需要简单编译就可以迅速移植到Helium智能网卡上。

目前，星融元 Helium DPU智能网卡上的软件和场景已经开源：https://github.com/asterfusion/Helium_DPU/

基于Helium DPU网卡加速如SSL解密、关键字匹配等报文处理功能

以资源池的方式实现可视网络采集中的高级功能，可以替换成本高昂、资源浪费的专用设备。搭配星融元流量采集网可实现数据采集、数据处理、数据分析一体化的解决方案，助力客户运维网络建设。

方案思路：

通过标准分流器采集数据，配置负载均衡策略，将采集到的流量分配到每块DPU上，每块DPU实现高级功能加速处理：例如报文去重、报文脱敏、关键词匹配、SSL解密等等。（单块DPU卡去重能力为80Gbps，1台4U服务器最多可以插8块DPU网卡，去重能力可以达到640Gbps）

并且，可通过服务器提供的CPU，完成数据的存储/分析/展示功能，形成一体化数据采样与可视化页面展示的完整功能。

• 弹性平滑扩展，高级功能按性能需求灵活扩展
• 提高处理性能，通过DPU硬件加速高级功能业务
• 降低建设成本，对比专用设备方案成本降低1/3
• 降低能耗支出，对比专用设备方案能耗降低2/3

更多有关DPU智能网卡的相关信息，请访问星融元官网或 vx号“星融元Asterfusion”。