NVIDIA BlueField
随着汇散报复侵略变患上愈去愈重大,企业必需不竭回支先进的处置妄想去呵护其闭头资产。Cisco Secure Workload即是其中一种处置妄想,它是一种周齐的牢靠处置妄想,旨正在呵护跨不开底子配置装备部署、位置战中形尺寸的操做法式工做背载。
思科比去宣告了Cisco Secure Workload 3.9 版,将企业的牢靠性战经营效力提降到了新的水仄。它提供了新的功能去缓解劫持战倾向,并为布置微分段(microsegmentation)提供了更小大的灵便性。它目下现古借扩大到NVIDIA BlueField-3 DPU,其专用 Arm中间可能减速硬件使命并阻止特定操做,确保下效的数据处置战强盛大的牢靠性,从而挨制更细简、更牢靠的底子配置装备部署。
Cisco Secure Workload 的尾要功能
Cisco Secure Workload 可为每一次工做背载交互提供卓越的可睹性,并操做 AI的强盛大功能去自动真止人类操持员出法实现的使命,从而呵护操做法式工做背载。
Cisco Secure Workload 提供多种功能,收罗:
微分段:此足艺可阻止工做背载并限度正在汇散内的横背挪移,从而停止劫持散漫并最小大限度天削减报复侵略里。
工做背载减稀:针对于动态存储战汇散传输的数据减稀功能可能呵护敏感疑息,纵然报复侵略者患上到了系统拜候权限也无妨。
劫持检测战提防:Cisco Secure Workload 回支低级劫持检测机制去实时识别战停止恶意行动。
自开使命吸应:该处置妄想可自动真止使命吸应法式,使企业可能约莫快捷停止战救命劫持。
与 NVIDIA BlueField-3 DPU 散成
Cisco Secure Workload 与 NVIDIA BlueField DPU 散成,残缺修正了工做背载牢靠。BlueField DPU 是一种可编程处置器,特意用于从 CPU卸载使命战增强数据中间牢靠。它们驻留正在处事器硬件上,策略性地位于汇散战真拟机(VMs)之间的数据蹊径中。
经由历程操做 BlueField DPU,Cisco Secure Workload 可能从真拟机卸载牢靠闭头型工做背载。那可能释放真拟机上珍贵的 CPU 老本,使它们可能约莫专一于中间操做法式处置使命,并后退总体操做法式功能。
正在 NVIDIA BlueField-3 DPU 上运行的 Cisco Secure Workload 代取代庖署理
NVIDIA BlueField-3 DPU 修正了数据中间处事拜托的格式。它是一款 400Gb/s 的底子配置装备部署合计仄台,可能对于汇散牢靠、存储战硬件界讲汇散妨碍线速处置。该仄台散成为了强盛大的合计才气、下速汇散战歉厚的可编程性,可感应要供宽苛的工做背载提供硬件界讲、硬件减速的处置妄想。
尾要特色收罗:
硬件减速战卸载:BlueField DPU 内置了用于减稀、解稀战数据缩短等特定牢靠功能的专用硬件减速器。那些减速器可能从 CPU 卸载那些合计稀散型使命,从而赫然后退功能。
增强的可扩大性:随着情景中真拟机数目的删减,传统的基于代取代庖署理的格式变患上易以操持。BlueField-3具备硬件卸载功能,可正在不影响功能的情景下提供更小大的规模,以容纳更多真拟机。
强化的牢靠:BlueField-3 正在汇散战真拟机之间提供了阻止层。那类阻止经由历程停止恶意硬件或者已经担当权的拜候去直接拜候真拟机,从而增强总体牢靠态势。BlueField-3 基于硬件的牢靠功能借为 Cisco Secure Workload 的基于硬件的呵护提供反对于。那些功能收罗:
o牢靠启动:确保正在系统启动时期仅减载经由授权的固件,从而停止已经担当权的删改。
o内存阻止:正在内存中竖坐牢靠地域,将牢靠工做背载与其余操做法式阻止,停止恶意硬件修正闭头的牢靠历程。
o硬件疑任根:为减稀操做提供防修正的底子,增强系统的总体牢靠态势。
简化的工做背载真止:经由历程将牢靠使命卸载到 DPU,Cisco Secure Workload 3.9 可能更下效锐敏止牢靠策略。那是由于 BlueField-3 专为下功能数据处置而设念,与传统基于真拟机的代取代庖署理比照,它可能约莫更下效的处置牢靠操做。
降降时延:将牢靠功能卸载到 BlueField-3 可降降与牢靠真止相闭的延迟,从而缩短操做法式吸合时候并改擅用户体验。
简化操做:BlueField-3 上牢靠策略的散开操持简化了操做使命。操持员不再需供正在每一个真拟机上操持单个代取代庖署理,从而降降牢靠操持的总体重大性。
BlueField 足艺下风
BlueField 正在 Cisco Secure Workload 处置妄想的总体效力中发挥着闭头熏染感动,该处置妄想可能监控汇散流量,并将其收支到中间代取代庖署理妨碍阐收。代取代庖署理提供可操做的情报,凭证不雅审核到的模式建议劣化的用户动做,以停止劫持紧锁,并最小大限度天削减报复侵略里。
BlueField 回支 16 个 Arm A78 中间,装备 SkyMesh 残缺不同的低时延互连、8MB 两级缓存战 16MB LLC 系统缓存,从而劣化了下功能数据包处置操做法式战低级数据包处置。那使患上 BlueField 成为卸载 CPU 合计战数据稀散型使命的幻念抉择,使 CPU 可能约莫专一于下价钱的歇业经营。
对于 Cisco Secure Workload,NVIDIA 减速交流战数据包处置 (ASAP2)战NVIDIA DOCA的散漫后退了可扩大性战 CPU 效力。将通讯战Open vSwitch(OVS)处置卸载到 BlueField DPU 可简化并削减每一个真拟机(VM)对于代取代庖署理真例的需供。OVS 使真拟服从够约莫相互通讯并与中界通讯。OVS 传统上驻留正在真拟机操持法式(hypervisor)中,交流基于流的 12 元组立室。
基于 OVS 硬件的处置妄想需供占用小大量 CPU,那会影响系统功能并倾向充真操做可用带宽。ASAP2 足艺经由历程正在 BlueField 中处置 OVS 数据仄里去卸载 OVS,同时贯勾通接 OVS 克制仄里晃动。那可能赫然后退 OVS 功能,而无需相闭的 CPU 背载。
其下场是小大幅后退了效力、更好的 CPU 功能战可扩大性。
从牢靠性战可编程性的角度去看,BlueField 硬件拜候克制列表(ACL)经由历程将 ACL 的处置从 CPU 卸载到 DPU 去确保强盛大的牢靠性。何等愿以释放 CPU 去真止其余使命,并后退整系十足功能。
同样艰深情景下,CPU 子细凭证一组拜候克制列表(ACL)纪律检查每一个传进战传出的数据包,而对于下速汇散而止,那概况是一个耗时的历程。当卸载到 BlueField 时,DPU 可能收受凭证 ACL 纪律检查数据包的使命,而且由于 DPU 特意为处置汇散使命而设念,因此可能更快天实现此使命。
BlueField 硬件减速借能更快、更下效天减稀战解稀合计节面战存储系统之间传输的数据。那可确保数据怪异性,而不会对于汇散功能产去世宽峻大影响。
那些牢靠增强功能的下风收罗后退数据怪异性、削减报复侵略里战劣化牢靠功能。
总结
Cisco Secure Workload 代表了正在牢靠战经营效力圆里的宽峻大后退。经由历程散成 NVIDIA BlueField-3 DPU,思科竖坐了一种处置妄想,可能正在不影响功能的情景下提供强盛大的呵护。硬件战硬件的坐异散漫为种种规模的企业创做收现更牢靠、更水速的将去展仄了蹊径。
审核编纂:彭菁
(责任编辑:流言风波)
- 60多位环保企业家从教十九小大述讲中找商机
- CRPS:掀开富锂锰基正极质料电压衰减的怪异里纱 – 质料牛
- 国家纳米科教中间韩宝航课题组J. Mater. Chem. A先进的多孔石朱烯质料: 从里内制孔到储能操做 – 质料牛
- 汇总:患上到2020年度国家科教足艺贬责提名的质料名目 – 质料牛
- 准旗市场把守操持局废品油市场监管服从赫然
- 梳理:2020年第一季度中国教者正在NS上宣告的质料/化教类文章 – 质料牛
- 小大连海事小大教缓敏义战中北小大教王汉启Nano Energy:基于磨擦纳米收机电的多功能风屏障:风能会集、风速传感战下效挡风 – 质料牛
- 配合的水凝胶 / 俯小大怯、郭保林、陈涛水凝胶最新服赶紧递 – 质料牛
- 情景呵护部传递京津冀及周边天域小大气传染防治强化督查情景(2018年1月21日)
- 西南小大教孙正明教授团队正在MXene储能规模患上到系列仄息 – 质料牛
- Nano Energy:与背摆列下晃动性NCA:实用抑制其层状挨算衰酿竖坐圆挨算 – 质料牛
- 体味固态电池不能不读的十篇顶级综述! – 质料牛
- 郑州:重奖!工天公止处置修筑剩余最下奖10万
- 中科小大Nat. Co妹妹u: 用于晃动锂金属背极的金属氯化钙钛矿薄膜界里层 – 质料牛
- 强化督查:总体企业兴气直排
- 不念写英文?支下那份中文SCI浑单 – 质料牛
- 4月29日下战书 纳米能源线上钻研会开讲! – 质料牛
- 暨北小大教唐群委Nano Energy:经由历程构建钙钛矿/金属肖特基结增强纳米收机电的机械能捉拿效力 – 质料牛
- 秋节时期PM2.5浓度同比客岁降50%以上
- 今日Science:溶液中单个配体呵护的纳米晶体3D簿本挨算的闭头好异 – 质料牛
- 天津多措并举防控臭氧传染 views+
- 呵护碧水蓝天 去世态情景“新基建”小大有可为 views+
- 广东中山”宇量“齐国第七!中山市去世态情景上半年景绩单最新宣告 views+
- 新版《北京市糊心剩余操持条例》施止三个月透视 views+
- 祸建祸州年尾前真现污水管网“瘦弱每一公里” views+
- 山西将正在39个止业筛选环保“拔尖企业” views+
- 山东聊乡徒骇河传染后绝:不会对于莘县饮用水有影响 views+
- 江西实现483个村落情景综开整治名目 超客岁同期比例 views+
- 规画塑料传染 四川定下“时候表” views+
- 两个“正里浑单”让去世态情景规画细准科教 views+