中科驭数“驭云”解决方案入选2024中国云生态典型应用案例

2024年7月4日，在全球数字经济大会以“中国云生态”为主题的云融技术创新引领论坛上，中科驭数凭借其卓越的创新能力和深厚的技术积累，其“驭云”高性能云底座解决方案成功入选由中关村云计算产业联盟（云联盟）编纂的《2024中国云生态典型应用案例集》，成为中国云生态权威认可的“产业成果”。

驭云是中科驭数基于DPU构建的高性能云异构算力解决方案，深度践行“IaaS on DPU”技术路线，为企业提供更快部署、更强性能和更高吞吐的云算力解决方案。该方案依托于DPU的卸载能力，将云计算体系中的基础设施层面完全下沉，一方面为云计算提供更佳强劲的网络、存储与安全性能，另一方面为容器、虚拟机以及裸金属业务提供一致的业务体验，尤其是为裸金属业务带来了技术革新。

驭云四大关键特征

1）弹性裸金属服务

通过在物理服务器上部署DPU卡，并结合云管平台的智能调度，中科驭数构建了全新的弹性裸金属云服务，实现了业务镜像的快速快照创建与挂载，消除了传统裸金属服务装机步骤，将部署时间从20分钟缩短至仅需2分钟，压缩至原来的十分之一。DPU的虚拟化功能进一步增强了存储灵活性，允许用户根据需求动态调整存储资源，实现网络磁盘的即插即用，使裸金属应用无需关心后端存储网络细节，极大地提升了效率与用户体验。

2）统一网络底座

网络设计上，驭云方案巧妙融合了Openstack体系的VPC等常用功能与Kubernetes体系的容器网络，确保每个租户都能灵活管理多个VPC，无缝支持容器服务与网络隔离策略。VPC间默认隔离，必要时可通过ExtraNet实现安全可控的互联互通，集成的LB、NAT、Gateway等功能，赋予上层业务高度定制化的网络管理能力。

在双25G接口的网络环境中，单个DPU能够提供接近40Mpps的虚拟网络数据吞吐能力，单个VF的最大性能可达17Mpps，相比传统方案有显著的性能提升。

3）服务治理功能下沉到DPU

通过将Service Mesh的网关组件下沉至DPU，完全卸载用户态协议栈，中科驭数实现了轻量化API部署与基于DPU的高速转发，有效克服了服务网格高资源消耗与转发延迟的问题。同时也为虚拟机与裸金属业务应用赋予了服务治理能力，为高性能云原生体系在金融交易场景的落地铺平了道路。

4）自主研发加解密硬引擎

通过自主研发的加解密算力引擎，将加密协议、密码算法完全卸载到DPU卡上，突破传统VPN产品的加解密性能瓶颈，充分释放主机CPU资源，可以适用于国产化服务器平台；支持可编程转发引擎，实现非VPN场景用户对指定报文的加解密运算；支持TRNG、SM国密算法及国际算法，满足国家商密认证技术要求；支持防火墙访问控制功能，为每台服务器提供分布式贴身隔离防护，助力安全业务高效运营。

此次驭云入选《2024中国云生态典型应用案例集》，是对DPU在云计算应用场景中的显著成效的肯定。驭云解决方案，不仅为云计算架构引入了创新性技术——DPU，更在证券机构、银行等云场景实践应用中证明了其在提高算效比、提升用户体验、增强云服务能力、节能减排等方面的显著价值，解决了以往难以克服的技术难题。中科驭数将充分发挥示范引领作用，以持续的DPU技术创新树立应用标杆，携手行业伙伴，提供更多行业数字化转型升级的有益借鉴，共创中国云生态的高质量发展。