NVIDIA DOCA 1.4持续增强数据中心基础设施服务

NVIDIA DOCA 软件框架旨在帮助开发者在当前和未来的 NVIDIA BlueField DPU 上实现卸载、加速和隔离网络、存储、安全和管理服务，通过提供功能强大的开发套件将软件定义、硬件加速的数据中心基础设施的性能、效率、安全性、可靠性提升至新的高度。

NVIDIA DOCA依托于面向未来、API 驱动的思维模式而构建，可让 NVIDIA BlueField DPU 硬件加速器变得易于使用，使开发者能够利用行业标准 API 在 NVIDIA BlueField DPU 上快速创建应用程序和服务。它能解锁数据中心创新功能，并且能更好的向下平滑兼容持续演进的新一代 NVIDIA BlueField DPU。DOCA 可以加快应用程序和服务的上市时间，使客户和合作伙伴在各自的行业竞争中取得成功，并在基于 NVIDIA BlueField DPU 的应用场景方面发挥着关键的灵魂作用，是释放 DPU 潜力的关键。

今天，我们发布了全新的 NVIDIA DOCA 1.4，主要更新如下：

BlueField BSP （板级支持包） 升级到 3.9.2版，使部分NVIDIA BlueField DPU可以在不重启主机的情况下进一步升级 DPU 固件，详情请查阅 NVIDIA BlueField DPU 用户手册

新增支持 BlueField-2 DPU 25G & 100G w/BMC 32GB DDR，获得更大的内存以便更好的支持 VMware Project Monterey，并提高性能

增加对 ARM 主机的支持，新增 RHEL/CentOS 7.6 kennel 4.14.0-115 操作系统以支持基于 Ampere Computing 公司的 AArch64 服务器主机

增强 DOCA Flow 功能：

LPM （Longest Prefix Match – 最长前缀匹配）管道实现在更少的表中进行更快的搜索

具有多个操作的硬件转向操作列表

新增 DOCA Flow 采样

Metadata copy

Metadata set

DOCA Flow LPM 管道（Pipe）

最长前缀匹配（LPM）是网络路由应用程序用于从路由表中选择条目的机制。DOCA Flow LPM 提供了一个 API 用于管理规则条目，从而有效的匹配到最长的规则条目。DOCA Flow LPM 利用硬件功能来实现规则的加速搜索，可以减少内存占用和搜索时间，使DOCA 开发者可以实现高效的网络路由应用程序。

如下，我们通过一个示例来说明如何使用较少数量的规则来匹配一个 IP地址范围或多个 IP 地址，同时可以为 IP 地址范围中需要以不同方式寻址的特定 IP 地址使用专用规则。

假设我们创建了 LPM 管道，这个树形分支的每个匹配项都对应一个掩码寄存器（Bitmask Register），管道动作与表操作将根据寄存器最后的值来执行。表规则条目如下， 匹配规则是匹配就转到右侧分支，不匹配就转到左侧分支。

当收到从 192.168.1.1 发来的数据包，首先匹配了 192.168.0.0/16 的表条目，对应的掩码寄存器标记为 A ；由于匹配了规则，则转向右侧分支，随后又匹配了 192.168.1.0/24 的表条目，对应的掩码寄存器标记为 B ；再次匹配转向右侧分支，随后发生不匹配，且无左侧分支，已完成最大前缀匹配过程。由于掩码寄存器最后标记为 B，则将数据包转发到端口 2 （port 2）。

关于作者

崔岩， NVIDIA DPU和DOCA技术专家。此前，他曾在思科大中华区架构团队担任企业网络交换机高级产品经理和中国商业市场及跨国企业团队担任高级业务发展经理。他拥有超过20年的职业经验，并拥有北京工业大学软件工程学士学位。

审核编辑：郭婷