英伟达发布可运行ESXi的网卡，可Offload CPU

10月5日，英伟达发布一款叫做DPU的Data Processing Unit-数据处理单元，叫做BlueField-2，算是SmartNIC的一种，它集成了Mellanox的网络，还有ARM处理器，将包括hypervisor、网络、安全以及存储方面的工作负载从CPU迁移到DPU上。

从根本上来讲，DPU提供的是一个可编程的协处理器，运行的都是非应用型负载，从而可以让服务器CPU资源更好地服务应用负载，DPU能将服务器的计算、网络和存储资源分散开来，可以作为提供安全和网络加速服务的智能网卡。

英伟达的BlueField-2集成了Mellanox的ConnectX-6 Dx ASIC网卡，提供2 x 25/50/100 GbitE或者1 x 200GbitE端口，这也算收购Mellanox之后的一个成果吧，此外，它还集成了一个8核64位的ARM处理器，这算是收购ARM的一个理由吗？

安全方面，它可提供隔离功能，为IPsec和TLS加密提供了一个加密计算引擎。网络加速方面，支持RDMA和RoCE，GPU Direct，SDN/NFV。存储方面，支持NVMe-oF，还支持重删和压缩。

从定位上来讲，它与AWS的Nitro非常相似，阿里的神龙架构也有类似的Offload设定。

英伟达对DPU的规划不止于此，未来，英伟达还将发布BlueField-2X（开发中），这块板子上，除了有BlueField DPU，还将加入安培架构的显卡芯片。感觉是要在服务器里搞CPU-GPU两极格局。

不过，看外形，敢情把BlueField-2X叫做显卡是不是更合适？

生态方面

英伟达宣布与VMware、红帽的操作系统以及OpenShift容器平台、Ubuntu操作系统、安全公司CheckPoint合作提供支持DPU的方案。

此外，还有包括戴尔、富士通、新华三、浪潮、联想和超微等服务器厂商合作，在服务器硬件上支持该处理器，颇有一呼百应的架势。

DPU主要用在AI、机器学习、高性能计算等数据密集型应用类型上，黄仁勋表示，DPU可用来构建安全的、可编程的、软件定义数据中心，加速企业应用。

架构新变化

作为戴尔ISG（基础架构解决方案事业部）的SVP兼CTO的Paul Perez表示，相信未来将出现一个可分散化也可组合的环境。

换句话说，企业IT架构资源之间的形式将变得多元化，计算、网络和存储三部分资源的关系在一些层面上将发生变化。

戴尔的硬件与VMware的企业云平台在业内颇具代表性，戴尔的专家表示将把计算虚拟化留在服务器CPU上，而将网络和存储功能迁移到SmartNIC（比如英伟达的DPU）。

在针对CPU的Offload方面，VMware已经先一步支持将VMware ESXi运行在DPU上了，VMware近期宣布的Monterey项目计划就是为了让它的软件支持这种新型硬件。

BlueField-2的应用场景

首先，BlueField-2可用在离散型存储系统上，将远端的网络存储虚拟化后组成为可组合基础设施的一部分。

其次，BlueField-2可以让云服务商（CSP）把裸金属服务器变成可提供给云用户的服务设施。

为适应这一新变化，VMware表示将调整VCF云架构，面向裸金属服务器提供一项新功能，它使运行在某物理服务器上的应用程序，能利用来自其他物理服务器的硬件加速器资源，比如FPGA。

当ESXi运行在SmartNIC之后，用户可以用单个管理框架来管理整个虚拟化和裸金属计算架构。

第三，BlueField-2可将应用程序工作负载及其资源彼此隔离。

Monterey项目计划在安全方面还有一个创新点，每个SmartNIC都可以运行功能完备的防火墙和高级安全套件，于是乎，将有数千个微型防火墙来保护某个应用程序服务。

VMware正在与英特尔，英伟达以及服务器厂商戴尔，HPE（新华三）和联想合作来交付Monterey项目计划系统。

除了以上提到的大厂，还有多家初创公司也支持DPU。比如，Fungible, Nebulon,以及Pensando。

Pensando也是做类似解决方案的初创公司，被媒体誉为AWS Nitro卡的典型竞争方案，该公司近期宣布部分服务器的默认配置将支持DPU，支持VCF全线产品，包括vSphere, VSAN, 以及 NSX。