北京興漢網(wǎng)際股份有限公司（NEXSEC）與芯啟源電子科技有限公司（Corigine）攜手，經(jīng)過(guò)一整年的潛心研發(fā)與努力，正式發(fā)布了LAG 4A20—— 一款為網(wǎng)絡(luò)防火墻量身定制的DPU安全卸載模塊。這一創(chuàng)新產(chǎn)品的問(wèn)世，標(biāo)志著網(wǎng)絡(luò)安全平臺(tái)邁入一個(gè)全新的發(fā)展階段。

興漢網(wǎng)際LAG 4A20，基于芯啟源領(lǐng)先的DPU NFP3800芯片打造而成。它采用兩槽寬規(guī)格設(shè)計(jì)，支持上行PCIE G3x8，擁有16個(gè)獨(dú)立網(wǎng)口(4個(gè)千兆電口 8個(gè)萬(wàn)兆光口 以及2x40G光口)，提供高達(dá)164Gb的網(wǎng)口帶寬。可編程L4網(wǎng)絡(luò)功能卸載能力，以及千萬(wàn)級(jí)流表和百萬(wàn)級(jí)新建的性能表現(xiàn)，使得它能夠在國(guó)產(chǎn)平臺(tái)上實(shí)現(xiàn)高效轉(zhuǎn)發(fā)/吞吐，并滿足低時(shí)延/小包線速吞吐要求， 這一強(qiáng)大配置使得LAG 4A20在網(wǎng)絡(luò)性能上表現(xiàn)出色，輕松應(yīng)對(duì)各種高負(fù)載場(chǎng)景。

芯啟源自研的NFP3800內(nèi)置56個(gè)ME引擎，支持448線程全量可編程。它集成了查表引擎/Hash、預(yù)處理引擎、加密、TM流量管理、Stats&Meter、Counter及LPM算法等多項(xiàng)先進(jìn)技術(shù)，以卓越的性能、更低的功耗和成本實(shí)現(xiàn)了數(shù)據(jù)平面的智能處理。同時(shí)，其快速適應(yīng)新網(wǎng)絡(luò)功能的能力也為網(wǎng)絡(luò)安全平臺(tái)帶來(lái)了更多可能性。

圖2：芯啟源自研DPU NFP3800

圖3：LAG 4A20中的NFP3800工作示意圖

興漢網(wǎng)際總經(jīng)理李平表示

“LAG 4A20為網(wǎng)絡(luò)安全領(lǐng)域注入了一股強(qiáng)大的芯動(dòng)力！國(guó)產(chǎn)CPU非網(wǎng)絡(luò)安全計(jì)算專(zhuān)用，在防火墻多網(wǎng)口高效轉(zhuǎn)發(fā)應(yīng)用上，網(wǎng)絡(luò)性能表現(xiàn)和多網(wǎng)口支持已成為效能及設(shè)計(jì)成本的瓶頸。而LAG 4A20 DPU模塊的出現(xiàn)，將國(guó)產(chǎn)化平臺(tái)小包提升2倍以上。單一芯片即支持多種網(wǎng)絡(luò)接口配置，有效降低了網(wǎng)卡硬件成本。同時(shí)，其獨(dú)立MAC設(shè)計(jì)使得開(kāi)發(fā)者能夠輕松平移既有軟件架構(gòu)及應(yīng)用接口，無(wú)需額外開(kāi)發(fā)資源負(fù)擔(dān)，大大降低了開(kāi)發(fā)成本和時(shí)間。”

芯啟源董事長(zhǎng)盧笙分享道

“芯啟源一直致力于在網(wǎng)安硬件平臺(tái)中引入NP芯片技術(shù)，將網(wǎng)絡(luò)、安全加解密等高性能數(shù)據(jù)處理功能卸載到專(zhuān)用NP芯片中，以提升系統(tǒng)效率和處理能力。此次與興漢（NEXSEC）的深度合作，將NFP3800 DPU芯片應(yīng)用于網(wǎng)絡(luò)防火墻解決方案中，旨在解決用戶在不同應(yīng)用場(chǎng)景下的網(wǎng)絡(luò)和運(yùn)算能力需求。同時(shí)，這也為新一代AI防火墻的異構(gòu)系統(tǒng)（CPU+DPU+GPU）奠定了堅(jiān)實(shí)基礎(chǔ)?！?/p>

DPU技術(shù)在網(wǎng)絡(luò)安全平臺(tái)架構(gòu)中的應(yīng)用不僅實(shí)現(xiàn)了降本增效的顯著成果，更大幅提升了網(wǎng)絡(luò)安全防護(hù)能力。我們相信，在不久的將來(lái)，基于DPU的網(wǎng)絡(luò)安全平臺(tái)將成為保障網(wǎng)絡(luò)安全的重要基石，為數(shù)字化時(shí)代的發(fā)展保駕護(hù)航。