Netronome推出200Gbit/s流处理器 融合216个处理内核和100个硬件加速

作为流处理器的领先开发商，Netronome披露了NFP-6XXX处理器的相关技术细节。NFP-6XXX系列作为第六代完全可编程流处理器，融合216个处理内核和100个硬件加速器，采用英特尔22纳米3D Tri-Gate技术打造。该产品定位于高性能网络应用，支持线速，千万级并发的复杂数据流处理，同时该芯片支持完全可编程。它为需要可编程、线速和状态处理的上百万并发、复杂流的高性能网络应用所设计。 NFP-6XXX扩展了Netronome在流处理领域的市场领先地位，借助于软件兼容性，Netronome现有的NFP客户可以平滑升级到新一代NFP-6xxx处理器平台。

集成众多专利创新并融合英特尔22纳米3D Tri-Gate生产工艺创造出业界首款可编程的200Gbit/s流处理器。NFP-6XXX系列处理器非常适用于智能数据线卡、业务板卡、PCIe板卡，在电信运营商、互联网安全以及包括OpenFlow、移动网络、虚拟化的数据中心、云计算在内的软件可定义的网络应用。这些应用都有一个共同点，那就是不断增加的带宽，对每个报文的深度处理、状态流处理以及可编程的支持，以跟上协议和威胁不断变化的步伐。

NFP-6XXX系列处理器覆盖从10～400Gbit/s的可扩展性，具体的特性和流处理模块如下。

（1）256Gbit/s的复杂业务处理能力：216个完全可编程的、分工具体的处理内核，包括120个从L2 - L7的流处理内核，共有960个线程， 和96个L2-L3报文处理内核，提供每秒超过3070亿指令和384Mbit/s数据包处理。 NFP-6XXX采用基于英特尔22纳米制程工艺，相比采用28纳米的处理器， 采用22纳米的NFP-6xxx的功耗减低一半，同时性能提升6倍。

（2）100个专用加速器：可编程的硬件加速器专用于网络计算任务密集的应用，包括深度数据包检测，正则表达式匹配，优化的I / O报文传输，流量管理，安全处理和数据加密等。

（3）优化的存储架构：超过30MB的片上存储单元，包括局部存储器，省去了昂贵的外部同步的需要，使得数据包从一个网络接口单元转发到另一个而无需转存到外部DDR3存储单元。内部存储单元也提供了处理单元之间的快速数据交换的通道，同时增强了采用专利技术的自适应内存控制器的存储效率，6个采用2133MHz 的DDR3控制器可以实现数据交叉存储。总之，这些特性提供了一个超高的内存带宽和带宽利用率，减少了内存访问延迟并提升了处理器的效率。

（4）50 Gbit/s的安全处理能力：基于硬件的在线安全处理能力，支持所有主流加密组件和密钥大小并实现批量数据加密。降低了系统设计的复杂性、成本和功耗，同时确保线速的安全处理性能而不影响数据平面的处理性能，并且无需外部带外硬件协处理器。

（5）720Gbit/s的处理器I/O接口：72×10Gbit/s 支持KR功能的高速SERDES接口，包括10/40/bit/s的集成MAC和10/40/bit/s Interlaken. 高密度的I/O减少了额外汇聚器件的需要，借助于4:1的收敛模式可以支持线速200Gbit/s设计。NFP-6XXX系列处理器还支持专用的4×8的PCI Gen3接口为需要高带宽，动态负载均衡到 x86处理器的应用提供数据通道。

（6）灵活易用的编程工具：NFP-6XXX采用业界领先、功能全面的软件开发工具套件，包括图形化的集成开发环境、C编译器、数据包发生器、基于周期和时序的精确仿真器。 开发者可以采用“C”编程方案或利用Netronome提供的流流量管理软件的API进行编程。此外，众多产品化的硬件参考设计也为客户在硬件和软件设计上提供协助。

（7）丰富的软件参考库：广泛的软件代码库缩短了NFP-6XXX的开发周期并降低开发成本。Netronome的流管理软件提供众多领先的应用代码：如入侵检测和入侵保护、下一代防火墙、OpenFlow、SSL监测、，基于IP/ 的运营商网络应用，防止数据丢失、网络取证、深度包检测和应用识别、状态负载均衡、IP测试和测量、智能网络Tap和高频率的网络交易系统。