可編程邏輯實(shí)現(xiàn)數(shù)據(jù)中心互連

可編程邏輯實(shí)現(xiàn)數(shù)據(jù)中心互連隨著實(shí)施基于云的服務(wù)和機(jī)器到機(jī)器通信所產(chǎn)生的數(shù)據(jù)呈指數(shù)級(jí)增長(zhǎng)，數(shù)據(jù)中心面臨重重挑戰(zhàn)。這種增長(zhǎng)毫無減緩態(tài)勢(shì)，有業(yè)界專家預(yù)測(cè)內(nèi)部數(shù)據(jù)中心機(jī)器對(duì)機(jī)器流量將會(huì)超出所有其他類型流量多個(gè)數(shù)量級(jí)。這種顯著增長(zhǎng)給數(shù)據(jù)中心帶來三個(gè)主要挑戰(zhàn)：數(shù)據(jù)速度–接收與處理數(shù)據(jù)所需的時(shí)間增強(qiáng)了數(shù)據(jù)的接收和處理能力，實(shí)現(xiàn)高速傳輸。這使數(shù)據(jù)中心可支持近乎實(shí)時(shí)的性能。數(shù)據(jù)種類–從圖像與視頻這樣的結(jié)構(gòu)化數(shù)據(jù)到傳感器與日志數(shù)據(jù)這樣的非結(jié)構(gòu)化數(shù)據(jù)，可將不同格式的數(shù)據(jù)傳輸進(jìn)來。數(shù)據(jù)量–所有用戶提供的數(shù)據(jù)量。對(duì)于眾多應(yīng)用來說，應(yīng)對(duì)這些挑戰(zhàn)需要數(shù)據(jù)中心之間的直接通信。例如，提供索引、分析、數(shù)據(jù)同步、備份與恢復(fù)服務(wù)。為支持?jǐn)?shù)據(jù)中心間的通信，需要使用非常大的數(shù)據(jù)管道，同時(shí)，用于在這些管道間傳輸數(shù)據(jù)的網(wǎng)絡(luò)通常稱為數(shù)據(jù)中心互連（DCI）。DCI發(fā)揮著舉足輕重的作用，有助于數(shù)據(jù)中心部署規(guī)模擴(kuò)展，支持更多數(shù)數(shù)據(jù)中心以在給定地理區(qū)域內(nèi)鋪開服務(wù)。當(dāng)然，隨著數(shù)據(jù)中心數(shù)量的增加，它們之間的互連程度也會(huì)隨之增強(qiáng)。要想在數(shù)據(jù)中心內(nèi)實(shí)現(xiàn)DCI，既可使用專用接口盒，也可使用傳統(tǒng)的傳輸裝置。使用專用接口盒能在外部數(shù)據(jù)中心（線路側(cè)）與數(shù)據(jù)中心內(nèi)部網(wǎng)絡(luò)（客戶側(cè)）之間提供接口。由于數(shù)據(jù)中心內(nèi)存有敏感信息，例如財(cái)務(wù)信息、健康信息以及其他業(yè)務(wù)的關(guān)鍵信息，因而數(shù)據(jù)安全性至關(guān)重要。安全漏洞會(huì)讓數(shù)據(jù)中心所有者喪失信心與信任并造成收入損失。最糟糕的是，如果安全漏洞十分顯著，還可能造成法律或監(jiān)管后果，從而影響運(yùn)營(yíng)。因此，無論是在數(shù)據(jù)中心內(nèi)部還是在數(shù)據(jù)中心間的傳輸過程中，信息安全保障都是頭等大事。這就要求DCI實(shí)現(xiàn)方案能在數(shù)據(jù)進(jìn)出數(shù)據(jù)中心時(shí)支持對(duì)數(shù)據(jù)進(jìn)行加密或解密。當(dāng)前的DCI實(shí)現(xiàn)方案采用以下技術(shù)之一：BulkLayer1安全方案：利用類似于AES256的技術(shù)對(duì)整個(gè)內(nèi)容進(jìn)行加密和認(rèn)證。這是目前為止最具成本效益的方式，能為大型點(diǎn)對(duì)點(diǎn)數(shù)據(jù)管道提供安全性。由IEEE802.1AE定義的MACsec：可對(duì)數(shù)據(jù)包進(jìn)行單獨(dú)加密，也可在硬件中輕松處理。MACsec可在Layer2中提供安全性。在DCI互連盒中，通常只使用兩種安全技術(shù)中的一種。然而，隨著數(shù)據(jù)中心數(shù)量的增加，找到可實(shí)現(xiàn)這兩種安全方法的解決方案十分必要，讓使用不同安全方法的數(shù)據(jù)中心間能夠靈活地進(jìn)行通信。這需要DCI平臺(tái)具有靈活性且易于配置，可從支持一種安全解決方案到支持另一種安全解決方案。有了這種靈活性，使用不同廠商技術(shù)的數(shù)據(jù)中心之間就能進(jìn)行通信。盡管新型數(shù)據(jù)中心的數(shù)量快速增加，但現(xiàn)有數(shù)據(jù)中心在線路側(cè)與客戶側(cè)均有部署，故也采用全新的標(biāo)準(zhǔn)。DCI互連盒必須足夠靈活才能應(yīng)對(duì)多個(gè)升級(jí)周期，跨越多代網(wǎng)絡(luò)接口。升級(jí)網(wǎng)絡(luò)設(shè)備的相關(guān)成本是這種跨代升級(jí)的部分推動(dòng)力，例如，100Gbps傳輸卡的成本是與它相似的切換端口成本的100倍。因此，從成本角度來看，每三年更換這些設(shè)備并不劃算。該功能有助于數(shù)據(jù)中心運(yùn)營(yíng)商將DCI互連盒脫離升級(jí)周期。DCI互連盒架構(gòu)出于對(duì)不同的安全技術(shù)與常規(guī)升級(jí)周期間歇的支持，DCI互連盒架構(gòu)需要能夠適應(yīng)部署功能要求，同時(shí)根據(jù)技術(shù)與標(biāo)準(zhǔn)變化實(shí)現(xiàn)簡(jiǎn)單演進(jìn)。圖1-DCI互連盒情景圖。要想實(shí)現(xiàn)對(duì)標(biāo)準(zhǔn)的適應(yīng)性并為演進(jìn)發(fā)展提供支持，就需要可支持多種數(shù)字相干光學(xué)（DCO）線路側(cè)接口的架構(gòu)。越來越多地將DCO格式部署為可插拔格式，并且能夠支持不同廠商線路側(cè)接口的特性實(shí)現(xiàn)了最大的靈活性?？蛻魝?cè)接口則需要支持10GE至400GE的以太網(wǎng)速率，以及像FlexE的更新標(biāo)準(zhǔn)。要將客戶側(cè)與線路側(cè)進(jìn)行連接，所需的解決方案不僅要提供接口功能，還要能實(shí)現(xiàn)應(yīng)用所需的安全解決方案。諸如賽靈思UltraScale+?FPGA的可編程邏輯可為DCI互連盒設(shè)計(jì)人員提供多種優(yōu)勢(shì)。可編程邏輯IO的高靈活性能實(shí)現(xiàn)任意到任意系統(tǒng)間的接口功能，允許客戶側(cè)和線路側(cè)接口具備必要的PHY支持?？删幊踢壿嫷牟⑿刑匦赃€可實(shí)現(xiàn)算法的流水線化，以獲得最優(yōu)吞吐量。得益于可編程邏輯架構(gòu)的并行特性，因?yàn)橄藗鹘y(tǒng)的系統(tǒng)瓶頸，該解決方案還具備更好的確定性。此外，可編程邏輯也可實(shí)現(xiàn)現(xiàn)場(chǎng)升級(jí)，在采用標(biāo)準(zhǔn)時(shí)，可支持全新協(xié)議修訂版本的部署?？删幊踢壿嫷倪@種可升級(jí)能力使DCI盒可以具備應(yīng)用所需特性。該變更可通過SDN控制器來編排，因此，基于FPGA的DCI盒極具可塑性。在當(dāng)今SDN控制的網(wǎng)絡(luò)環(huán)境中，這樣一種基于應(yīng)用的DCI盒特性會(huì)形成極大優(yōu)勢(shì)。就FPGA應(yīng)用的開發(fā)而言，存在多種可用來加速功能性的由高級(jí)軟件定義的環(huán)境。它們包括SDAccel?、SDNet?與SDSoC?設(shè)計(jì)環(huán)境，統(tǒng)稱為SDx。這些環(huán)境支持使用高層次綜合對(duì)FPGA應(yīng)用進(jìn)行開發(fā)。當(dāng)與重配置加速棧（ReconfigurableAccelerationStack）相結(jié)合時(shí)，開發(fā)人員就可以使用業(yè)界標(biāo)準(zhǔn)框架與庫(kù)集成數(shù)據(jù)中心。圖2–SDx開發(fā)環(huán)境。總結(jié)數(shù)據(jù)中心正在經(jīng)歷顯著增長(zhǎng)，并通過使用DCI這樣的技術(shù)使之間的互連變得越來越緊密。DCI互連盒可提供互連功能與數(shù)據(jù)事務(wù)處