令人惊讶的是，自F5推出BIG-IP VE for SmartNICs解决方案以来，已经过去一年多。简单回顾一下，该解决方案集成了BIG-IP Virtual Edition和Intel SmartNIC，可提升性能和效率，同时降低成本。在此期间，互联网和应用格局持续快速演变。以下数据点不仅共同表明该解决方案仍具有现实意义，也凸显了我们今天在此宣布的新用例的重要性（稍后将详细介绍，敬请继续阅读）：
到2023年，互联网用户总数将达到53亿（2018年为39亿），每位用户平均拥有3.6台不同的设备（2018年为2.4台）。1
不难看出，互联网用户数量如此大幅增长，将带来更高的应用和服务需求。要为不断扩大的用户群提供支持，不仅需要纵向和横向扩展工作负载，相关网络基础设施可能也需要升级，以应对更大的流量。如今，大多数用户使用的移动设备和固定位置设备种类更加多样，因此，无论客户端类型如何，确保高质量体验都比以往更加重要，数据点二也印证了这一点：
如果网站加载时间超过4秒，约25%的非移动端用户会放弃访问；如果移动网站加载时间超过5秒，74%的移动端用户会放弃访问。2
如今，极速的Web和移动体验已成为应用的基本要求。用户不会接受低于这一标准的体验，因此，组织面临着越来越大的压力，需要以速度和可靠性为目标来构建应用环境，从而降低客户和收入流失的风险。除了采用高性能服务器、低延迟路由器和线缆外，许多组织还选择将服务和内容部署到更靠近最终用户的位置，以改善用户体验。最后一项数据也印证了这一点：
到2023年，超过50%的新增企业基础设施将部署在边缘，其中大多数企业会将工作负载和网络组件部署在成本较低的虚拟化基础设施上。3/4
总而言之，要超越用户预期，IT团队需要性能更高、可靠性更强、延迟更低的网络解决方案，同时还应具备灵活部署能力，可部署在从集中式数据中心到分布式边缘位置的任何环境中。归根结底，企业需要F5 BIG-IP VE for SmartNICs这类解决方案。
面向CGNAT和第4层流量加速的SmartNIC卸载
对于不熟悉BIG-IP VE for SmartNICs解决方案的读者，该方案使用支持高性能现场可编程门阵列（FPGA）的SmartNIC，将特定的计算密集型功能从BIG-IP Virtual Edition卸载到SmartNIC。BIG-IP VE通常部署在商用现成（COTS）服务器上，而这类服务器的性能更侧重于通用工作负载，因此在某些情况下，BIG-IP VE可能没有足够的计算能力来有效执行DDoS缓解等资源密集型任务。使用SmartNIC不仅能显著提升系统性能，还能减轻BIG-IP VE的计算资源使用压力。
在去年随该解决方案发布的原有DDoS用例基础上，F5现宣布，通过集成SmartNIC，可进一步增强运营商级网络地址转换（CGNAT）和第4层流量加速（例如第4层负载均衡）功能。下图1概述了SmartNIC如何与BIG-IP VE集成，以支持这些用例：
图1：从BIG-IP VE向Intel FPGA PAC N3000 SmartNIC卸载任务的示意图
事实上，解决方案测试表明，在SmartNIC的FPGA中执行CGNAT和L4流量处理功能时，总流量吞吐量可提高约30%，VE计算资源使用率可从约80%降至最低5%。这不仅使解决方案能够处理更大的用户流量，还能提高系统可靠性，并为BIG-IP VE释放额外的计算周期，用于其他安全和流量管理任务。
在SmartNIC中处理这些功能还能降低延迟。如图1所示，符合条件的连接现在可有效绕过BIG-IP VE，从而将总连接时间缩短约500 ms。虽然缩短幅度不大，但意义显著，尤其适用于金融和医疗等对时效性要求较高的市场，以及通过边缘内容分发网络（CDN）提供直播流的媒体机构。
BIG-IP VE for SmartNICs解决方案可作为附加组件，用于全新或现有的High Performance BIG-IP VE。未来，F5将继续开发，并在后续版本中逐步提供更多用例支持。如需进一步了解本文提及的用例及更多解决方案详情，请参阅此解决方案概述（添加链接）。
其他资源：
- 解决方案概述：适用于SmartNIC的BIG-IP VE
- 白板课程：BIG-IP VE与硬件加速技术
- 白皮书：使用面向SmartNIC的BIG-IP VE实现DDoS防护
- 解决方案演示：使用面向SmartNIC的BIG-IP VE提供DDoS防护
参考资料：
4https://www.statista.com/statistics/1182070/worldwide-enterprise-it-infrastructure-edge-deployment/
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。