EDA大型企业如何实现海内外协同上云？

近期，某脱胎于世界500强企业专注于芯片技术和产品的研发公司选择与北鲲云EDA行业解决方案，打造EDA设计仿真多地域协同平台。

伴随着产品在全球开始运营，该公司在海内外多个地域设置了办公地点，在保持着快速发展的情况下，高增长的仿真业务需求带来的问题成为了急需解决的难题。

为了保证核心业务数据的安全，客户多地的团队通过专线网络连接至总部线下IDC服务器进行设计、仿真工作，但是受制于成本因素

，专线的带宽和线下服务器规模都不能很好的满足当前的业务需求，协同效率得不到保障，导致IC业务出现大规模的延期。

该企业针对上云对北鲲云提出了四个疑问。

一 峰值需求下本地算力不足如何解决?

二 多样化的办公场景下，怎么去构建云上EDA设计环境、项目和数据管理环境?

三 如何实现海内外多地域云上协同?

四 全云架构对安全性高，安全架构薄弱，能否保障芯片设计各层级的安全?

这四个疑问代表了该公司目前面对的问题，也代表着芯片设计企业在考虑上云中的一个从浅到深的思考过程，即：

弹性 —— 一体化 —— 协同，再加上一个贯穿全程的安全问题。

北鲲云针对实际情况，为该公司设计了切实可行的阶段性方案。

1 弹性算力

考虑到公司已经建设完成的本地服务器，以及和对于全云架构成本、安全性的担忧，我们为客户初期的建设方案推荐了混合云的模式。

混合云模式下，典型的场景是针对芯片设计流程中算力消耗最大的仿真环节上云，核心的设计文件保留在本地，只需要上传需要仿真的netlist、snapshot文件等中间文件就可以在云上做零信任的仿真计算。

接入层面，用VPN+MPLS专线的方式打通本地和线上，通过设置多种文件同步策略、深度整合EDA软件工具，当本地计算资源不足时，弹性灵活的将作业溢出到云上，云上计算资源多样，支持大规模并行仿真，可以大幅度提升仿真工作效率。

2 云上一体化部署

当解决本地仿真算力瓶颈的问题之后，芯片企业随着团队的扩大或外部团队的加入，灵活的VDI设计桌面需求就变得非常迫切了，云上设计仿真一体化的EDA云平台能很好的适应多团队协作、分布式的办公场地，并且弹性的策略控制也可以帮助企业有效的控制平台运营成本。

云上一体化方案中，EDA云平台打造了和本地一致的网络环境，隔绝云上VPC的公网连接，并且通过堡垒机审计、IT运维通道与IC设计业务通道相互隔离等方式来控制资源和核心业务数据的流转安全，仿真计算的设计桌面子网、计算集群子网、存储子网之间也都用严格的ACL网络控制策略来控制数据流向。

3 多地协同 高可靠性

建设云上设计仿真一体化平台的成熟阶段，可以搭建多地域的云上EDA专属计算区，北鲲云超算管理平台一地部署可以管理调度多地资源，国内或者国外的IC协作团队可以按需调用距离最近的云上VDI桌面、计算集群，并且多地计算区可以彼此做高可用，一个地域资源不足时，可以灵活的切换至临近地域，保障资源高可用性。

4 安全认证 网络隔离

北鲲云平台通过了等保三级、GDPR等多项安全认证，在EDA场景中，可以通过多建立红区、绿区VPC，对红区的研发重要资源进行Subnet隔离，绿区Subnet通过Network ACL对接本地IDC与红区，通过堡垒机进行信息流全面管控与审计。

不同角色使用不同网络通道，IT通过堡垒机进入管理网络Subnet进行运维管理，研发通过不同的堡垒机进行研发任务操作，双方的数据流通过ACL完全隔离。

项目部署中架构图如下：

1 云上一体化架构

架构特点：

设计仿真一体化上云

云上独立部署北鲲云平台

专属的云上VDI桌面

专属计算区

专线 / VPN连接

2 多地协同-高可用架构

架构特点：

设计仿真一体化上云

云上独立部署北鲲云平台

专属的云上VDI桌面

多地域，高可用

专线 / VPN连接

安全通道、运维通道

提交仿真作业至远程集群

查看仿真结果波形图

Calibre分布式作业提交

innovus布局布线版图设计操作

整个项目部署大概耗时五周，结合用户给予的反馈，总结出一下五点价值：

不改变IC工程师原有操作习惯，平滑过渡，业务轻松上云;

硬件资源、License统一管理，最大化利用硬件和软件资源，集中授权、审计、备份;

加速仿真验证，任务批量提交、并行计算加速、算力智能溢出等手段加速仿真效率;

优化多地域、多部门协同，降低延迟，助力企业加速业务进展;

设计、仿真数据分层管理，保障核心数据安全，系统层面统一管控、审计;

审核编辑：汤梓红