آخرین اخبار
همهٔ اخبار
امنیت زیرساخت و حوزه‌ها گزارش بحرانیت ۳/۱۰

توقف عرضه فایروال‌های مبتنی بر SmartNIC توسط VMware

توقف عرضه فایروال‌های مبتنی بر SmartNIC توسط VMware

شرکت VMware به‌طور غیررسمی فروش فایروال‌های مخصوص کارت‌های شبکه هوشمند یا SmartNICs (که با نام DPU یا واحدهای پردازش داده نیز شناخته می‌شوند) را متوقف کرده است.

تکنولوژی SmartNIC و کاربرد آن در ابر

کارت‌های SmartNIC در واقع کارت‌های شبکه‌ای هستند که دارای یک پردازنده داخلی محدود می‌باشند. ارائه‌دهندگان ابر در مقیاس وسیع (Hyperscale Clouds) از این تجهیزات برای مدیریت وظایف امنیتی و شبکه‌ای استفاده می‌کنند تا بارهای کاری (Workloads) مربوط به مدیریت شبکه را از CPUهای اصلی جدا کرده و منابع پردازشی بیشتری را برای مشتریان آزاد کنند. برای مثال، سیستم Nitro در AWS بر پایه همین تکنولوژی بنا شده تا ایزولاسیون و امنیت را بهبود ببخشد.

چالش‌های پیاده‌سازی و عدم استقبال بازار

استراتژی VMware این بود که مدل عملیاتی ابرهای عمومی را به محیط‌های On-prem (درون‌سازمانی) منتقل کند. برای این منظور، هایپروایزر خود را برای اجرا روی SmartNICها بهینه کرد و نسخه‌ای از فایروال توزیع‌شده NSX را برای این سخت‌افزارها توسعه داد. با این حال، این مسیر با چالش‌های جدی روبرو شد:

  • مشکلات سخت‌افزاری: در حالی که VMware توانست محصولات خود را روی سخت‌افزارهای AMD و Nvidia اجرا کند، اما در سازگاری با سخت‌افزارهای Intel به دلیل پیچیدگی‌های مربوط به Microcode با مشکل مواجه شد.
  • عدم پذیرش مشتریان: طبق گفته مدیران Broadcom، مشتریان در مورد این تکنولوژی صحبت می‌کردند اما تمایلی به خرید آن نداشتند.
  • تکامل NICهای معمولی: کارت‌های شبکه استاندارد به قدری پیشرفت کردند که مزایای رقابتی SmartNICها در بسیاری از سناریوها کاهش یافت.

آینده زیرساخت‌های VMware

با وجود توقف فروش فایروال توزیع‌شده در این پلتفرم، قابلیت Distributed Services Engine در مجموعه Cloud Foundation همچنان پشتیبانی می‌شود. همچنین VMware بر روی روش‌های جایگزین مانند قابلیت Direct Offloading برای تسریع ترافیک شبکه با استفاده از ConnectX-7 تمرکز کرده است. انتظار می‌رود تجربیات به‌دست آمده از معماری Arm در SmartNICها، در نسخه‌های آینده ESX برای پردازنده‌های Arm مورد استفاده قرار گیرد.