传统交换机依赖CPU和交换ASIC芯片,各司其职。CPU负责设备管理、协议协商等灵活任务,ASIC芯片则专注高速无状态转发。这种双芯架构在传统网络场景表现良好,但面对云网络中日益复杂的有状态业务时,暴露出明显短板:CPU性能难以支撑大流量计算,ASIC芯片无法追踪连接状态,导致防火墙、NAT等关键功能被迫迁移至服务器侧,造成网络与计算边界模糊。
DPU的引入填补了这一能力空白。新型三芯架构中,DPU兼具高性能与可编程特性,既能处理百万级流表承载存储业务,又能跟踪TCP会话实现连接级逻辑。这使原本需要服务器承担的NAT、云防火墙等功能,得以在交换机内部完成。微软Azure推出的SmartSwitch方案已实现交换ASIC与DPU集成,腾讯、字节等企业也在推进类似技术演进。
当前DPU交换机已在多个场景落地。在云网关领域,其能通过交换机内DPU芯片实现VXLAN网关与SG/ACL隔离的统一收敛,降低部署成本;在可观测性方面,DPU可承担高频数据采集,将运维监控精度从秒级提升至毫秒级;在拨测系统中,每台交换机都可作为探针节点,实现链路故障的毫秒级自诊断。
传统网络设备商也在探索新方向。思科将DPU安全模式集成至商用交换机,使分布式DoS防护成为默认形态。业界共识逐渐形成:DPU不应仅部署于服务器侧,而需与交换芯片深度整合。这种融合趋势正推动交换机从单纯转发设备向具备网络计算能力的智能节点演进。
网络功能的承载位置正从服务器侧回归交换机,这标志着算网融合进入新阶段。DPU的引入不仅解决了现有架构的能力缺口,更重新定义了网络设备的角色边界。