2024年7月4日,在全球数字经济大会以“中国云生态”为主题的云融技术创新引领论坛上,中科驭数凭借其卓越的创新能力和深厚的技术积累,其“驭云”高性能云底座解决方案成功入选由中关村云计算产业联盟(云联盟)编纂的《2024中国云生态典型应用案例集》,成为中国云生态权威认可的“产业成果”。
驭云入选2024中国云生态典型应用案例
驭云®是中科驭数基于DPU构建的高性能云异构算力解决方案,深度践行“IaaS on DPU”技术路线,为企业提供更快部署、更强性能和更高吞吐的云算力解决方案。该方案依托于DPU的卸载能力,将云计算体系中的基础设施层面完全下沉,一方面为云计算提供更佳强劲的网络、存储与安全性能,另一方面为容器、虚拟机以及裸金属业务提供一致的业务体验,尤其是为裸金属业务带来了技术革新。
驭云四大关键特征
1)弹性裸金属服务
通过在物理服务器上部署DPU卡,并结合云管平台的智能调度,中科驭数构建了全新的弹性裸金属云服务,实现了业务镜像的快速快照创建与挂载,消除了传统裸金属服务装机步骤,将部署时间从20分钟缩短至仅需2分钟,压缩至原来的十分之一。DPU的虚拟化功能进一步增强了存储灵活性,允许用户根据需求动态调整存储资源,实现网络磁盘的即插即用,使裸金属应用无需关心后端存储网络细节,极大地提升了效率与用户体验。
2)统一网络底座
网络设计上,驭云方案巧妙融合了Openstack体系的Vpc等常用功能与Kubernetes体系的容器网络,确保每个租户都能灵活管理多个VPC,无缝支持容器服务与网络隔离策略。VPC间默认隔离,必要时可通过ExtraNet实现安全可控的互联互通,集成的LB、NAT、Gateway等功能,赋予上层业务高度定制化的网络管理能力。
在双25G接口的网络环境中,单个DPU能够提供接近40Mpps的虚拟网络数据吞吐能力,单个VF的最大性能可达17Mpps,相比传统方案有显著的性能提升。
3)服务治理功能下沉到DPU
通过将Service Mesh的网关组件下沉至DPU,完全卸载用户态协议栈,中科驭数实现了轻量化API部署与基于DPU的高速转发,有效克服了服务网格高资源消耗与转发延迟的问题。同时也为虚拟机与裸金属业务应用赋予了服务治理能力,为高性能云原生体系在金融交易场景的落地铺平了道路。
4)自主研发加解密硬引擎
通过自主研发的加解密算力引擎,将加密协议、密码算法完全卸载到DPU卡上,突破传统VPN产品的加解密性能瓶颈,充分释放主机CPU资源,可以适用于国产化服务器平台;支持可编程转发引擎,实现非VPN场景用户对指定报文的加解密运算;支持TRNG、SM国密算法及国际算法,满足国家商密认证技术要求;支持防火墙访问控制功能,为每台服务器提供分布式贴身隔离防护,助力安全业务高效运营。
此次驭云入选《2024中国云生态典型应用案例集》,是对DPU在云计算应用场景中的显著成效的肯定。驭云解决方案,不仅为云计算架构引入了创新性技术——DPU,更在证券机构、银行等云场景实践应用中证明了其在提高算效比、提升用户体验、增强云服务能力、节能减排等方面的显著价值,解决了以往难以克服的技术难题。中科驭数将充分发挥示范引领作用,以持续的DPU技术创新树立应用标杆,携手行业伙伴,提供更多行业数字化转型升级的有益借鉴,共创中国云生态的高质量发展。