興漢攜手芯啟源發(fā)布一款為網絡防火墻量身定制的DPU安全卸載模塊

北京興漢網際股份有限公司（NEXSEC）與芯啟源電子科技有限公司（Corigine）攜手，經過一整年的潛心研發(fā)與努力，正式發(fā)布了LAG 4A20—— 一款為網絡防火墻量身定制的DPU安全卸載模塊。這一創(chuàng)新產品的問世，標志著網絡安全平臺邁入一個全新的發(fā)展階段。

興漢網際LAG 4A20，基于芯啟源領先的DPU NFP3800芯片打造而成。它采用兩槽寬規(guī)格設計，支持上行PCIE G3x8，擁有16個獨立網口(4個千兆電口 8個萬兆光口 以及2x40G光口)，提供高達164Gb的網口帶寬。可編程L4網絡功能卸載能力，以及千萬級流表和百萬級新建的性能表現，使得它能夠在國產平臺上實現高效轉發(fā)/吞吐，并滿足低時延/小包線速吞吐要求， 這一強大配置使得LAG 4A20在網絡性能上表現出色，輕松應對各種高負載場景。

芯啟源自研的NFP3800內置56個ME引擎，支持448線程全量可編程。它集成了查表引擎/Hash、預處理引擎、加密、TM流量管理、Stats&Meter、Counter及LPM算法等多項先進技術，以卓越的性能、更低的功耗和成本實現了數據平面的智能處理。同時，其快速適應新網絡功能的能力也為網絡安全平臺帶來了更多可能性。

圖2：芯啟源自研DPU NFP3800

圖3：LAG 4A20中的NFP3800工作示意圖

興漢網際總經理李平表示

“LAG 4A20為網絡安全領域注入了一股強大的芯動力！國產CPU非網絡安全計算專用，在防火墻多網口高效轉發(fā)應用上，網絡性能表現和多網口支持已成為效能及設計成本的瓶頸。而LAG 4A20 DPU模塊的出現，將國產化平臺小包提升2倍以上。單一芯片即支持多種網絡接口配置，有效降低了網卡硬件成本。同時，其獨立MAC設計使得開發(fā)者能夠輕松平移既有軟件架構及應用接口，無需額外開發(fā)資源負擔，大大降低了開發(fā)成本和時間。”

芯啟源董事長盧笙分享道

“芯啟源一直致力于在網安硬件平臺中引入NP芯片技術，將網絡、安全加解密等高性能數據處理功能卸載到專用NP芯片中，以提升系統效率和處理能力。此次與興漢（NEXSEC）的深度合作，將NFP3800 DPU芯片應用于網絡防火墻解決方案中，旨在解決用戶在不同應用場景下的網絡和運算能力需求。同時，這也為新一代AI防火墻的異構系統（CPU+DPU+GPU）奠定了堅實基礎。”

DPU技術在網絡安全平臺架構中的應用不僅實現了降本增效的顯著成果，更大幅提升了網絡安全防護能力。我們相信，在不久的將來，基于DPU的網絡安全平臺將成為保障網絡安全的重要基石，為數字化時代的發(fā)展保駕護航。