英伟达助力数据中心快且安全：核心边缘双加速，深度零信任保护

今年，英伟达已经先后发布了BlueField-3，以及DOCA 1.1，一方面大幅提升了作为未来运算三大支柱之一DPU的性能，同时也进一步通过用软件定义一切这种时代主流的方式，来助力开发者释放DPU潜力，加速DPU的应用开发。

正在举行的GTC大会上，英伟达再次分享了为DPU所带来的最新升级，让BlueField的各项优势得到进一步凸显。通过新产品的发布，以及与业界伙伴的合作，BlueField正在核心与边缘实现双加速。最新推出的DOCA 1.2版本还助力数据中心实现深度零信任保护。

Quantum-2为核心网提供极致性能

英伟达在本次GTC大会上宣布了面向云原生超级计算的新一代InfiniBand网络平台Quantum-2，可为HPC带来多项提升。

Quantum-2为400Gbps的InfiniBand网络平台，其中包括Quantum-2交换机、ConnectX-7网卡、BlueField-3 DPU以及支持该新架构的软件。Quantum-2平台满足了目前云原生超级计算一方面要求高效能运算和人工智能效能，另一方面还要求多节点用户隔离和安全性的需求。

其中的BlueField-3 DPU，作为业界首款支持400GbE /NDR的DPU产品，加速运算性能较上代提升10倍，加密速度快四倍，并支持PCIe 5.0。同时，BlueField-3还可为传统的基础架构实现零信任安全保护环境，让每个数据中心都经过认证，确保端到端的安全性。

Quantum-2平台则凭借每秒400Gbps高吞吐量，将网速提高一倍，网络端口数量增加三倍，在性能提高3倍的同时，还能将数据中心网络所需的交换机数量减少6倍，能耗和空间各减少7%。

本次Quantum-2平台中更是有着全新技术加持， Firefly Precision Timing可以使决策时间与数据中心同步，消除时钟误差，为大量应用提供巨大性能增益。

更值得关注的是，该平台还提供了先进的多租户支持功能。首先，在多租户间实现性能隔离，保障租户间的行为不会相互干扰。其次，还支持云原生的拥塞控制机制，确保可靠的数据吞吐量，且不受用户和或应用需求高峰的影响。

实现Quantum-2平台在功耗，以及节约空间上的突出表现的关键在于Quantum-2 InfiniBand交换机，其采用7nm制程，晶体管数量达到了570亿个。英伟达网络高级副总裁Kevin Deierling在媒体会上更是感叹其可以称得上是一个怪兽，也是有史以来最复杂的芯片之一。Quantum-2 InfiniBand交换机在交换能力可超出上一代5倍，集群可扩展性提升6.5倍，AI加速边缘的优势提升32倍。

加速AI赋能5G边缘

在5G边缘侧，英伟达同样正在让DPU加速AI赋能。英伟达的Metropolis平台此前已经开始与电信运营商展开合作，将边缘设备赋予加速视觉能力，进而让城市实现智能化，例如实现城市的智能交通系统、优化停车区域，以及提升人车安全。

本次GTC大会上，英伟达通过与合作伙伴联手，让智慧边缘与5G实现充分融合，利用5G网络的高速率、超可靠和低时延的特性，以及可编程的网络切片能力，进而实现赋予未来工厂更多智能制造能力。

MAVEDGE-AI方案是一个纯软件定义的5G解决方案，合作伙伴Mavenir将英伟达的智慧视觉能力应用在了5G平台上，在数据中心中，英伟达的BlueField DPU运营在了L1层，Mavenir则负责L2+层与5G核心层。该方案可为企业提供商业上可行的智慧视觉能力，助力企业实现工业生产的智能互联，以及数字化转型。

DOCA 1.2实现深度零信任保护

针对安全性上的需求，本次配合BlueField DPU的DOCA软件开发平台正式发布了1.2新版本。“以前的DOCA版本大大加速了裸机云性能，但这对于建设一个更高效的数据中心来说还只是一个开始，我们还需要让它更安全。”NVIDIA高级营销副总裁Kevin Deierling在介绍新版本时表示。

DOCA 1.2版本是一套云原生的数据中心SDK，可对基础设施应用实现软件定义与硬件加速，包含了108项新的DOCA API。

英伟达在该版本中专门发布了一款零信任安全框架，该框架可帮助开发者实现网络安全即服务，也就是将数据中心安全保护扩展到用户涉及的应用、数据、设备、存储、基础架构等几乎每个关键点。开发者可以借助DOCA 1.2零信任安全框架，建立量化的云服务来控制资源访问、验证每个应用和用户、隔离可能受到影响的机器并帮助保护数据免遭破坏和盗窃。

“Al、5G 和智能设备等革命性创新的增长，极大地增长了现代数据中心的流量，使得识别潜在漏洞和攻击变得更加困难。NVIDIA 零信任安全框架使开发者能够创建全面安全的环境，从而保护云原生数据中心的几乎每一个方面，并始终比日益复杂的安全威胁更领先一步。”Kevin Deierling表示。

DOCA 1.2版本的发布，使得人工智能与网络安全实现了框架上的结合，构建了零信任安全云的理想基础形态，也进一步发挥了BlueField本身支持零信任的全方位安全架构的特性，使BlueField成为了深度零信任平台的基础。