Ash Bhalgat – NVIDIA 技術博客

為企業提供增強的人工智能 5G 安全的智能交通分流

Mon, 06 May 2024 06:46:09 +0000

保護私有 5G 和邊緣應用帶來了許多挑戰。復雜的基于 AI 和 ML 的攻擊活動需要安全性來實時響應。 Palo Alto Networks 的安全平臺多年來一直在整合 ML 和 AI 技術突破，以確保實時 ML 功能和 AI 驅動的事件響應是自主的。 Palo Alto Networks 和 NVIDIA 的團隊合作構建了智能交通卸載（ITO），我們的目標非常明確：使任何企業都能在不損害安全性同時保持性能和效率的情況下接受 5G。我們創建了 ITO 作為一種基礎解決方案，以幫助現代企業建立快速、安全的私有 5G 基礎設施。數據處理器（DPU）是邊緣計算 AI 和 ML 基礎設施、超大規模電信云以及任何提供 IT、OT 或 IoT 網絡和服務的云中的關鍵組件。企業客戶使用 ITO 擴展安全功能，并將防火墻的總體吞吐量提高至少 5 倍。我們為 ITO 帶來了多種增強功能，

Source

]]>

渦輪增壓多云安全和應用程序交付與 VirtIO 卸載

Mon, 01 Aug 2022 06:46:00 +0000

數據中心內流量的驚人增長以及虛擬化的日益普及，給傳統數據中心帶來了壓力。通常，虛擬機依賴 VirtIO 等軟件接口與虛擬機監控程序連接。盡管與 SR-IOV 相比， VirtIO 具有更大的靈活性，但它可以在主機中使用高達 50% 的計算能力，從而降低服務器的整體效率。同樣，軟件定義的數據中心的采用率也在上升。虛擬化和軟件定義的工作負載都非常占用 CPU 。這造成了效率低下，降低了整個系統的整體性能。此外，由于應用程序域和網絡域未分離，基礎設施安全可能受到威脅。 F5 NVIDIA 最近在上介紹了如何解決這些挑戰[NEED SESSION LINK] NVIDIA GTC .F5 討論了加速 its BIG-IP 虛擬版（ VE ) 通過將 VirtIO 轉移到 NVIDIA BlueField-2 數據處理器（ DPU ）和連接 X-6 Dx SmartNIC 。

Source

]]>

在中國移動 Bigcloud 加速云原生應用

Mon, 25 Jul 2022 05:37:00 +0000

云計算旨在靈活、有彈性地為企業提供附加價值。中國移動（ CMCC ）是中國最大的電信運營商和云服務提供商之一，正是通過其 Bigcloud 公共云產品提供了這一服務。 Bigcloud 為任務關鍵型應用程序提供 PaaS 和 SaaS 服務，以滿足企業云和混合云解決方案的需求。中國移動深知，企業依賴其網絡和通信基礎設施，在日益頻繁的數字世界中保持競爭力。當他們開始體驗到對云本機服務的巨大需求時，中國移動通過開放 vSwitch （ OVS ）轉向網絡抽象和虛擬化，以自動化并獲得對其網絡的動態網絡控制，幫助處理他們不斷增長的需求。然而，由于東西向網絡流量的增加，維持網絡性能成為一個嚴重的挑戰。隨著云服務的大量采用，中國移動在其虛擬化環境中經歷了巨大的增長。這種虛擬的蔓延在其數據中心內的服務器之間產生了東西向流量的爆炸。由于網絡流量的增加，

Source

]]>

邊緣計算是下一個重大的網絡安全挑戰

Wed, 20 Jul 2022 04:33:00 +0000

數據中心內數字轉換的加速和相關應用程序的激增使新的攻擊面暴露在潛在的安全威脅之下。這些新攻擊通常繞過傳統防火墻和 web 應用程序防火墻等完善的外圍安全控制，使網絡安全威脅的檢測和修復更具挑戰性。由于現代應用程序不是完全在單個數據中心內構建的，無論是物理的、虛擬的還是云中的，因此防御這些威脅變得更具挑戰性。今天的應用程序?通常跨越公共云中的多個服務器，?CDN網絡、邊緣平臺和?售后服務組件?其位置為?甚至不知道。除此之外，出于擴展目的，每個服務或微服務可能有多個實例，傳統網絡安全功能將其與外部世界隔離以保護它們的能力受到限制。最后數據源數量由于現代應用程序的分布式特性，位置越來越大且不斷增長以及擴展架構的影響。再也沒有一扇大門了在數據中心，例如一進入網關或防火墻，可以觀察并保護所有數據通信。這些變化的結果是必須收集更大的數據量，

Source

]]>

使用 Red Hat OpenShift 和 NVIDIA BlueField DPU 加速云就緒基礎設施和 Kubernetes

Tue, 26 Apr 2022 09:13:00 +0000

IT 世界正在向云轉移，云是建立在 Kubernetes 管理的容器上的。我們認為，下一個合乎邏輯的步驟是使用數據處理器（ DPU ）加速這一基礎設施，以提高性能、效率和安全性。 Red Hat 和 NVIDIA 正在構建一個集成的云就緒基礎設施解決方案， Red Hat OpenShift 的管理和自動化，以及 NVIDIA BlueField DPU . 許多流行的云基礎設施項目使用 Kubernetes 管理的容器。然而，實施 Kubernetes 可能是一項艱巨的任務，尤其是對于那些無法投入專職人員成為 Kubernetes 專家的組織來說。 Red Hat OpenShift 為管理 Kubernetes 容器以及應用程序部署、更新和生命周期管理提供了一套強大的功能。 OpenShift 包括自動化和安全工具，以及受支持的開源模型，以使云基礎設施更經濟、

Source

]]>

利用 100Gb 以太網和 DPDK 驅動程序解鎖 5G 的承諾

Tue, 05 Oct 2021 06:03:00 +0000

這篇文章最初發表在 Mellanox 博客上。無線運營商多年來一直在大肆宣傳下一代 5G 蜂窩技術，但它的現實肯定會在今年開始推廣。無線網絡總是在不斷發展。但這不僅僅是手機升級。 5G 不僅提高了速度，還增強了延遲。這極大地提高了響應能力，為無線技術開辟了新的功能，如替代傳統的家庭互聯網服務，推動自動駕駛汽車，以及物聯網（ IoT ）的新可能性。人們對每秒千兆字節移動設備性能的需求極大地改變了人們在云中的工作和交互方式。與 4G LTE 相比， 5G 有望提供顯著增強的性能。這包括無限的連接性、更高的帶寬、更低的延遲、更高的可靠性和更快的移動性。以下關鍵技術推動了性能要求：分析人士預測，服務提供商可以在基于消費者的媒體和娛樂、自動駕駛汽車、智能城市、醫療保健和自動化工廠等領域快速實現新 5G 服務的貨幣化。在談論 5G 多年之后，

Source

]]>

NVIDIA 和Palo Alto Networks通過DPU加速，提供前所未有的防火墻性能以保障5G云原生安全

Thu, 20 May 2021 04:20:00 +0000

不同于前幾代無線網絡，5G具有許多新的功能，如更低的延遲、更高的可靠性和吞吐量、通過云原生架構實現的靈活服務部署、以及更高的設備密度等。5G的采用及其功能的擴展推動了移動網絡寬帶達到100Gbps，甚至更高。隨著5G的出現以及云計算的部署日益頻繁，網絡安全需要從新的方向增強以提供足夠的保護。如今的網絡攻擊方式日益復雜，并且攻擊面也日益擴大，加之比本地部署更易受攻擊的現代云環境，想要妥當地落實保護也并非易事。在5G時代，我們需要一種新的安全策略來提供充分的保護。 Palo Alto Networks和NVIDIA聯合創建了一種可擴展的自適應安全解決方案，該方案將Palo Alto新一代防火墻與NVIDIA BlueField-2數據處理器（DPU）相結合，提高了虛擬化軟件定義網絡的高性能安全標準。

Source

]]>

使用 Mavenir 和 NVIDIA Edge AI 的超高效 5G 核心加速智能視頻分析

Mon, 05 Oct 2020 08:50:00 +0000

在過去的 15 年中，越來越多的企業將其傳統的 IT 應用程序從本地遷移到公共云。這場革命的第一階段，你可以稱之為“企業云轉型”，它讓企業從云的規模、專業知識和靈活性中獲益。這場革命的第二階段“邊緣人工智能云轉型”正在發生，它是由物聯網、 5G 、邊緣計算和人工智能共同推動的。它為新的邊緣 AI 服務打開了一個可能的世界，將改變許多行業。企業和政府將通過提供一系列新服務來獲得邊緣 AI 的價值，包括智能城市、自主汽車、工業 4 . 0 、智能零售和遠程醫療。在一個數千億設備產生可操作數據的世界里，網絡架構需要一個范式的轉變。 5G 的興起帶來了更高的數據速度和執行網絡切片的能力，這使得網絡即服務能夠提供各種邊緣應用和服務。由于許多邊緣服務依賴于超低延遲鏈路，它們不適合在集中位置處理所有數據的傳統云 IT 方法。因此，邊緣計算的興起，在這種計算中，

Source

]]>

提高 NFV 基礎設施和敏捷云數據中心的性能

Thu, 17 Sep 2020 05:52:02 +0000

這篇文章最初發表在 Mellanox 博客上。在 2018 年紅帽峰會上， NVIDIA Mellanox 宣布推出開放網絡功能虛擬化基礎設施（ NFVI ）和云數據中心解決方案。該解決方案將 Red Hat Enterprise Linux 云軟件與 NVIDIA Mellanox NIC 硬件的機箱內支持相結合。我們與 Red Hat 的密切合作和聯合驗證產生了一個完全集成的解決方案，它提供了高性能和高效率，并且易于部署。該解決方案包括開源數據路徑加速技術，包括數據平面開發工具包（數據平面開發套件， DPDK ）和 Open vSwitch （ OvS ）加速。私有云和通信服務提供商正在改造其基礎設施，以實現超規模公共云提供商的靈活性和效率。這種轉變基于兩個基本原則：分解和虛擬化。分解將網絡軟件與底層硬件分離。

Source

]]>