作为流处理器的领先开发商,Netronome于6月5日披露了NFP-6XXX处理器的相关技术细节。 NFP-6XXX系列作为第六代完全可编程流处理器,融合216个处理内核和100个硬件加速器,采用英特尔22纳米3D Tri-Gate技术打造。该产品定位于高性能网络应用,支持线速,千万级并发的复杂数据流处理,同时该芯片支持完全可编程。它为需要可编程、线速和状态处理的上百万并发、复杂流的高性能网络应用所设计。 NFP-6XXX扩展了Netronome在流处理领域的市场领先地位,借助于软件兼容性,Netronome现有的NFP客户可以平滑升级到新一代NFP-6xxx处理器平台。
集成众多专利创新并融合英特尔22纳米3D Tri-Gate生产工艺创造出业界首款可编程的200Gbit/s流处理器。NFP-6XXX系列处理器非常适用于智能数据线卡、业务板卡、PCIe板卡,在电信运营商、互联网安全以及包括OpenFlow、移动网络、虚拟化的数据中心、云计算在内的软件可定义的网络应用。这些应用都有一个共同点,那就是不断增加的带宽,对每个报文的深度处理、状态流处理以及可编程的支持,以跟上协议和威胁不断变化的步伐。
Linley集团高级分析师Bob Wheeler说:“Netronome已经建立起了非常清晰的结合x86处理器的异构多核架构的领先地位。同时NFP-6XXX也进一步加强了其作为集成多核处理器在独立系统配置下与传统网络处理器竞争中的领先地位”。
NFP-6XXX系列处理器覆盖从10~400Gbit/s的可扩展性,具体的特性和流处理模块如下。
(1)256Gbit/s的复杂业务处理能力:216个完全可编程的、分工具体的处理内核,包括120个从L2 - L7的流处理内核,共有960个线程, 和96个L2-L3报文处理内核,提供每秒超过3070亿指令和384Mbit/s数据包处理。 NFP-6XXX采用基于英特尔22纳米制程工艺,相比采用28纳米的处理器, 采用22纳米的NFP-6xxx的功耗减低一半,同时性能提升6倍。
(2)100个专用加速器:可编程的硬件加速器专用于网络计算任务密集的应用,包括深度数据包检测,正则表达式匹配,优化的I / O报文传输,流量管理,安全处理和数据加密等。
(3)优化的存储架构:超过30MB的片上存储单元,包括局部存储器,省去了昂贵的外部同步SRAM的需要,使得数据包从一个网络接口单元转发到另一个而无需转存到外部DDR3存储单元。内部存储单元也提供了处理单元之间的快速数据交换的通道,同时增强了采用专利技术的自适应内存控制器的存储效率,6个采用2133MHz 的DDR3控制器可以实现数据交叉存储。总之,这些特性提供了一个超高的内存带宽和带宽利用率,减少了内存访问延迟并提升了处理器的效率。
(4)50 Gbit/s的安全处理能力:基于硬件的在线安全处理能力,支持所有主流加密组件和密钥大小并实现批量数据加密。降低了系统设计的复杂性、成本和功耗,同时确保线速的安全处理性能而不影响数据平面的处理性能,并且无需外部带外硬件协处理器。
(5)720Gbit/s的处理器I/O接口:72×10Gbit/s 支持KR功能的高速SERDES接口,包括10/40/100Gbit/s的集成MAC和10/40/100Gbit/s Interlaken. 高密度的I/O减少了额外汇聚器件的需要,借助于4:1的收敛模式可以支持线速200Gbit/s设计。NFP-6XXX系列处理器还支持专用的4×8的PCI Gen3接口为需要高带宽,动态负载均衡到Intel x86处理器的应用提供数据通道。
(6)灵活易用的编程工具:NFP-6XXX采用业界领先、功能全面的软件开发工具套件,包括图形化的集成开发环境、C编译器、数据包发生器、基于周期和时序的精确仿真器。 开发者可以采用“C”编程方案或利用Netronome提供的流流量管理软件的API进行编程。此外,众多产品化的硬件参考设计也为客户在硬件和软件设计上提供协助。
(7)丰富的软件参考库:广泛的软件代码库缩短了NFP-6XXX的开发周期并降低开发成本。Netronome的流管理软件提供众多领先的应用代码:如入侵检测和入侵保护、下一代防火墙、OpenFlow、SSL监测、IPSec,基于IP/ MPLS的运营商网络应用,防止数据丢失、网络取证、深度包检测和应用识别、状态负载均衡、IP测试和测量、智能网络Tap和高频率的网络交易系统。
“在经历2011年快速增长后,加快我们在流处理技术以及配套模块上加速开发的步伐,我们现有的主要客户都将会受益于NFP-6XXX带来的高带宽流处理的好处”,Netronome的首席执行官HowardBubb说,“ 在流处理能力增加10倍以后,NFP-6XXX将加快一个在很大范围内的网络业务的变革,就是网络从包处理到流处理的转变。”