用于 DPU 的 SAI

用于 DPU 的 SAI 总结

网络概述

• 网络• 有状态表：介绍了有状态表在网络中的应用，包括状态防火墙、动态 NAT、流量突发、Flow Caching、状态负载平衡等用例。

DPU 体系结构

• VM / 容器 VM / 容器：讨论了 DPU 在虚拟机管理程序和容器中的应用。
• 服务器硬件：涉及服务器硬件对 DPU 的支持。
• 网络安全虚拟化：探讨了网络安全虚拟化在 DPU 中的作用。
• DPU 硬件：介绍了 DPU 硬件的关键特性，包括与主机无关的网络解决方案、集成的控制和数据平面、加密/解密、正则表达式、压缩/解压缩、分布式网络资源、功能隔离、存储分解和数据加速、可扩展性和可编程性。

用例网络

• 安全卸载：包括内联加密、密钥管理。
• 网络卸载：涉及网络卸载的功能。
• 存储卸载：包括 NVMe 仿真和加速、压缩。

新的覆盖管道 - 集成网络

• 标准 SAI(underlay)：标准 SAI 可用于常见的底层功能，为覆盖管道定义自定义数据包处理。
• 标准 SAI(underlay)加铺管线：标准 SAI 可用于覆盖管道的定义。
• 新的覆盖管道：将来要加载到 SAI 中的表之间的连接定义为 SAI 扩展的每个覆盖表，每个用例可能有许多管道。

有状态表 - 用例网络

• 状态防火墙：包括动态 NAT、流量突发、Flow Caching、状态负载平衡等。

网络有状态表 - 元素

• 网络• 有状态表 - 元素：介绍了网络有状态表的关键元素，包括驱逐策略、Size、上下文、定时器。

网络有状态表 - SAI 对象模型

• ACL 操作 {GoTo 有状态表}字段列表遮罩列表字段列表遮罩列表Flow KeyFlow Key内存池上下文图形状态List过渡断路器过渡断路器数据包状态数据包状态流键(强制)流上下文(强制)全球背景（ 强制性)数据包图(强制)计时器图(可选)计时器(可选)驱逐政策 (强制性 ，默认 LRU)状态表计时器图状态列表过渡断路器过渡断路器数据包状态数据包状态

呼吁采取行动

• 有状态的 SAI API 提案：提供了有状态的 SAI API 提案的链接：https://github.com/opencomputeproject/SAI/pull/1326