最新技術播報 京東雲開發者社區 安全
導語新一代 SDN、NFV 和雲原生計算技術正在推進應用實例的極限,這些實例能夠在虛擬化和容器化的服務器基礎架構上高效、安全、快速地打包。此外,多個微服務、應用程序和租戶的共存須要更有效的底層網絡結構。服務器
基於虛擬機管理程序的虛擬交換和路由軟件實現了敏捷性和靈活性,但面臨服務器內性能低下、可擴展性差和 CPU 開銷較高的困擾。隨着雲基礎架構從 10 Gb/s 的網絡鏈接過渡到25 Gb/s 和 100 Gb/s,愈來愈多的數據和 I/O 密集型應用須要這類高速鏈接,這些問題變得愈來愈嚴重。網絡
針對這一問題,京東雲與 Mellanox 和 Linux 內核社區一直緊密合做,近期以基於 ConnectX 系列以太網支持的加速交換和數據包處理 (ASAP²) 技術,共同開發開拓新功能。京東雲採用了具備高級卸載功能的 Mellanox ConnectX 網卡,以提升數據中心的性能、效率、安全性並下降成本,支撐開發雲原生應用、網絡功能虛擬化和分佈式安全。可以在下降成本的同時提供更好的客戶體驗。架構
一直以來,京東雲在SDN前沿技術方面持續投入。這次聯手 Mellanox 共同設計了ASAP²(Accelerated Switching and Packet Processing) 加速技術中最早進的鏈接跟蹤功能,並將代碼開源到 Linux 社區。這是一項基礎技術,加速有狀態軟件定義的應用程序,如防火牆、負載均衡、入侵檢測和防護系統。ASAP² 顯著提升了軟件定義網絡 (SDN)、網絡功能虛擬化(NFV) 和雲部署的效率,從而交付具備最高整體基礎架構效率、部署靈活性和操做簡單性的軟件定義網絡。負載均衡
(何剛)分佈式
京東集團副總裁、京東雲產品研發部負責人何剛表示:「基於硬件的有狀態鏈接跟蹤很是具備挑戰性。京東雲和Mellanox 密切合做,基於 Mellanox 的 ASAP² 技術,共同設計並實現了這一功能。如今,咱們的網絡性能很是出色,爲客戶提供了更好的用戶體驗。經過卸載網絡數據包處理,ASAP² 技術釋放了CPU資源,再也不須要處理每一個數據包。相反,幾乎全部的 CPU 週期均可用於運行應用程序。最終結果是,咱們的客戶能夠得到更好、更可預測的應用程序工做負載性能,同時實現更優的安全性、可擴展性、效率和成本節約。微服務
Mellanox Technologies 業務開發和最終用戶銷售高級副總裁 Amir Prescher 談到:「整體基礎架構效率、操做簡單性和部署靈活性是設計 ASAP² 的指導原則。經過與京東雲開發團隊的合做,咱們可以挖掘咱們網絡技術的潛力,並提升京東雲數據中心的性能和效率。其結果是京東雲可以在下降成本的同時提供更好的客戶體驗。」性能
此外,爲了簡化部署,透明加速,即虛擬交換機控制平面、SDN 控制器接口和雲管理平臺均保持不變。ASAP² 經過簡化I/O 操做,以最低的CPU 影響和最具成本效益的方式優化網絡應用程序性能。這使客戶可以最大限度地利用資源運行應用程序工做負載,而不是網絡 I/O 處理。優化
歡迎點擊「連接」瞭解更多精彩內容ui
▼閱讀原文,瞭解更多京東雲產品