智能网卡PM系列

       基于MIPS多核硬件架构,提供数据加密/解密、数据压缩/解压缩、SSL加速和报文深度检测等加速功能,可显著提升服务器性能。广泛用于网络流量采集分析、网络安全、信令检测、云数据中心等领域的计算加速。

产品特性

  •  高密端口:全高半长的标准PCIE空间内,最大支持4个万兆接口与1RJ45电口;
  • 大容量内存:使用双SODIMM内存条,最大支持32GB,双控制器,访问速度快;
  • 专业技术支持:多年在MIPS多核的积累,可帮助客户降低业务移植难度,缩短time-to-market
  • 大容量特征规则:实际测试支持10W多条匹配规则,对性能无明显影响;
  • 大容量五元组规则:支持五元组规则100W条,支持掩码规则
  • 多关键字与操作:与操作在规则匹配中需要大量额外的逻辑运算,常常会明显降低匹配性能,智能网卡支持最大8个关键字的与操作,对性能无明显影响;
  • 多命中:智能网卡支持对报文多命中,并对冗余命中根据优先级去重,排序;
  • 通配符:是否支持通配符,以及通配符的大小,极大地影响规则匹配性能,PM智能网卡优化通配符匹配问题,对性能无明显影响。

典型应用

  • 协议特征识别是高性能DPI/lPS/IDS等网络应用中非常重要的一环,直接影响整个系统的性能和识别率。报文特征越来越复杂,常见使用端口和单个固定关键字已不再适用。常常需要多个特征一起使用(逻辑或与),并配合通配符(*)等正则表达式。PM智能网卡以嵌入式模块方式插入主机的PCIE插槽,使用专用的硬件DPI加速引擎,可有效优化多个关键字与操作和通配符匹配性能低的问题,卸载服务器的负载,显著提升系统性能。
  • 负载均衡:主机应用可以动态配置用户收包通道,报文按流负载均衡输出到各个通道,以实现主机多进程或者多线程无锁接收报文
  • 五元组+关键字组合规则筛选,流量识别更有针对性,减少误命中
  • 大容量五元组规则,支持五元组规则100W条,支持掩码规则
  • 大容量关键字规则,支持关键字规则10W条,
  • 多命中规则:支持规则多命中,并按优先级排序、去重
  • 流标识:支持规则ID标记到报文自定义头部
  • 流回溯:报文特征通常出现在流开始的后几个报文,可支持流开始的N个报文,待流特征出现再标识

 典型处理