助力中兴通讯全面提升UPF转发性能

中兴通讯携手英特尔实现全面UPF性能提升。按照GSMA预测，到2026年，5G将广泛应用在自动驾驶、智能制造、公共安全、公共基础设施等行业。在运营商营收中，5G行业收入将达到6190亿，占总营收的比例达到26％。5G能给运营商和行业客户带来如此大的价值。而在5G系统中，所有的用户数据处理和转发都要经过UPF网元，因此要想实现高带宽和低时延，需要考虑好UPF网元部署位置及提升UPF数据处理转发性能。

针对行业应用，UPF下沉到边缘数据中心，将极大地降低网络时延。“通过UPF下沉可以解决时延，那么，如何解决UPF的高性能呢？通常为了提升UPF的转发性能有两种方法，一是智能加速方案，在这种方案中，借助智能网卡卸载服务器CPU负载，从而提升UPF转发速度。二是不借助智能网卡，单纯提升物理机性能，从而提升UPF转发性能。”中兴通讯副总裁、服务器存储产品线总经理郭树波讲道。

在方法二中，通过第三代英特尔至强可扩展处理器提升单台服务器的核数、主频和L3 Cache，UPF线程运行在虚机上，这个虚机下有多个物理核，服务器的核数越多，支持的虚机就会越多，在一台服务器上起的UPF转发线程就越多，这样单台服务器的转发性能也就越高。另外，在线程数量固定的情况下，如果核的主频越高，线程的转发效率也就越高。除了核数和主频外，L3 Cache对报文转发速度也有很大影响，L3 Cache越大，命中率越高，转发效率也就越高。

中兴通讯是英特尔的战略合作伙伴，一直和英特尔在产品和技术上保持紧密地沟通。在英特尔推出上一代平台产品时，中兴通讯就同步推出了基于上一代平台的全系列架式服务器、存储服务器、GPU服务器、刀片服务器以及中高端存储及基于服务器的分布式存储。在英特尔发布第三代至强可扩展处理器后，中兴通讯也同步推出新一代架式服务器、存储服务器、CPU服务器产品。

此次第三代至强的良好表现也是先进制程的优势所在。郭树波讲道，以后会有更多新技术，如PCIe4．0、内存通道增加、UPS带宽给用户带来直接价值，使得客户TCO全面降低。相信7nm产品推出后性能提升会更大。

AI赋能新华三实现全面主动安全

安全是5G时代网络发展的重要话题。现在网络威胁指标呈指数倍的增长，每年增长至少50％以上。因此需要从以下四个方面构筑全方位安全能力。第一，在新的形势下需要新的安全体系，需要转变思维，从过去基于单点的分段式防御转为“云网边端”一体化的防御体系。第二，建立全生命周期的管理体制。第三，从过去静态化的访问授权转向全部、全要素的、精细化的、动态化的授权，基于用户的、基于应用的、基于API的动态化的授权转型，基于零信任的体系重新构建。第四，加强检测。借用AI的手段，更预先地去判断构建正常行为模型和异常行为模型，加快检测响应的手段，完善响应的手段，把风险降到最低。

“正是基于这些问题，新华三提出了“主动安全、智慧驱动”的理念。”王其勇讲道。基于这一理念，新华三推出了新一代AI防火墙，除了赋能边界防护以外，更赋能内网的防护。AI防火墙具有T级的业界先进的业务处理能力，以及运营商级别的可靠性。基于X86的至强平台、GPU平台以及FPGA平台，既能保证T级的网络层业务处理，又能保证T级的数据建模和业务分析，更全面地检测威胁，更智能地安全分析，构建极简高效的运维体验。

王其勇表示，对于一些高端的设备，5G的带宽和时延要求比较高，新一代FPGA＋GPU＋至强平台能够带来两方面性能提升。第一方面是算力，足够的算力、足够的带宽、足够的数据才可以提供低时延，才能适配5G的场景。另一方面，英特尔构建整体的端到端的产品生态、业务生态，新华三选择和英特尔合作发布5G核心网的核心防火墙产品和IPS产品，在5G各项运营商测试中表现非常优良。