近日，NVIDIA 在 DOCA 1.5 版本下推出了基于主機的網絡（Host-based Networking， 簡稱HBN） 1.2.0 版本。基于主機的網絡是一種在 NVIDIA BlueField DPU 上運行的 DOCA 服務，可以在 NVIDIA BlueField DPU 上啟用加速的分布式路由和網絡 Overlay 功能，并為在云服務器上動態創建虛擬機或容器來編排網絡連接。它提供了 VTEP、EVPN、ECMP、VRF、ACL、DHCP等高級網絡特性和功能，并通過將網絡邊緣界限從 ToR 交換機下移到節點級別來簡化網絡結構。同時，基于主機的網絡借助 L2/L3 Overlay 網絡、高級流量過濾和訪問控制來支持無控制器的多租戶云環境。基于主機的網絡與 Cumulus Linux （例如 FRR 和 NVUE）共享相同的應用程序堆棧，為基于 NVIDIA Spectrum 交換機 與 NVIDIA BlueField DPU 的端到端 EVPN 網絡架構部署提供額外優勢，支持 EVPN 擴展以啟用多租戶云的 BGP 路由器。
全新的基于主機的網絡 1.2.0 版本軟件可以部署在 NVIDIA DOCA 1.5 版本的 BFB 鏡像之上，并引入了如下幾個新功能和增強功能：
- 新的服務功能鏈（SFC – Service Functions Chaining）架構
- 在單個加速管線（Pipeline）中，SFC可用于鏈接 HBN 與其他 DOCA 服務和基于 OVS/OVN 的 SDN 解決方案
- 利用接口狀態傳播（Interface State Propagation）支持動態 SR-IOV
- 路由和 EVPN 增強功能
- 3級 LPM 優先級
- 對 Underlay 流量提供輪詢等價多路徑（ECMP – Equal Cost Multi-Path）路由（除 Overlay 以外）
- 支持 ip2me 路由（流量到 DPU ARM）
- 訪問控制列表（ACL）增強功能
- Egress 綁定（除 Ingress 以外）
- 狀態訪問控制列表支持
- 基本訪問控制列表優先級
- 使用 NVUE 獲得更好的用戶體驗
- NVUE 支持所有新的和現有的 HBN 功能
- NVUE API 憑證定制
- CoPP 增強功能
- 管理 VRF
如果您想要部署和了解基于主機的網絡這一 NVIDIA DOCA 服務，請訪問 NVIDA NGC 目錄下的 DOCA HBN 頁面，以及NVIDIA 開發者專區中的 NVIDIA DOCA HBN 服務指南。
