在邊緣網(wǎng)絡(luò)日益復(fù)雜、業(yè)務(wù)實(shí)時(shí)性要求不斷提升的背景下，傳統(tǒng)網(wǎng)絡(luò)系統(tǒng)在性能、靈活性與成本之間難以兼顧。AsterNOS-VPP，它融合了SONiC的強(qiáng)大控制能力與VPP的高性能數(shù)據(jù)轉(zhuǎn)發(fā)技術(shù)，打造出新一代企業(yè)級(jí)邊緣路由與防火墻解決方案。

架構(gòu)設(shè)計(jì)：控制與轉(zhuǎn)發(fā)的深度融合

AsterNOS-VPP在架構(gòu)層面實(shí)現(xiàn)了控制平面與數(shù)據(jù)平面的解耦與協(xié)同，既保留了標(biāo)準(zhǔn)化接口的通用性，又充分發(fā)揮了用戶態(tài)數(shù)據(jù)處理的性能優(yōu)勢。

高性能數(shù)據(jù)平面

基于VPP（矢量數(shù)據(jù)包處理）構(gòu)建的數(shù)據(jù)平面，利用批處理與用戶態(tài)驅(qū)動(dòng)技術(shù)，實(shí)現(xiàn)了接近硬件的轉(zhuǎn)發(fā)性能。無論是DPU還是通用CPU，VPP均能高效利用計(jì)算資源，滿足邊緣場景對吞吐與延遲的嚴(yán)苛要求。

開放可控的控制平面

控制平面采用SONiC，延續(xù)其在數(shù)據(jù)中心領(lǐng)域的成熟生態(tài)，支持ARM/x86多架構(gòu)，并具備豐富的網(wǎng)絡(luò)協(xié)議與硬件兼容能力。通過將SAI指令經(jīng)由libsaivpp.so轉(zhuǎn)換為VPP原生調(diào)用，AsterNOS-VPP在保持標(biāo)準(zhǔn)化的同時(shí)，打通了控制與轉(zhuǎn)發(fā)之間的高效協(xié)作通道。

統(tǒng)一靈活的管理接口

系統(tǒng)提供包括CLI、RESTful API、NETCONF/YANG、gNMI在內(nèi)的多種管理方式，并支持與OpenStack、uCentral等平臺(tái)對接，適應(yīng)從傳統(tǒng)運(yùn)維到云化管理等多種網(wǎng)絡(luò)運(yùn)營模式。

多元部署：適應(yīng)從邊緣到云端的各類場景

AsterNOS-VPP不綁定特定硬件，用戶可根據(jù)實(shí)際業(yè)務(wù)需求靈活選擇部署形態(tài)：

智能網(wǎng)關(guān)設(shè)備

如搭載Marvell OCTEON 10的ET2500平臺(tái)，具備多速率端口與約50Gbps的智能路由能力，適合作為中小企業(yè)或分支機(jī)構(gòu)的集成化網(wǎng)絡(luò)出口。

園區(qū)智能交換機(jī)

在具備傳統(tǒng)L2/L3交換能力的基礎(chǔ)上，借助內(nèi)置DPU實(shí)現(xiàn)高階網(wǎng)絡(luò)服務(wù)，如IPsec VPN、NAT、BGP全表轉(zhuǎn)發(fā)等，實(shí)現(xiàn)“一機(jī)多能”。

通用服務(wù)器平臺(tái)

支持在標(biāo)準(zhǔn)x86/ARM服務(wù)器上部署，結(jié)合DPDK與虛擬化技術(shù)，構(gòu)建高性能虛擬網(wǎng)關(guān)，適用于企業(yè)Internet出口、云接入等場景。

網(wǎng)絡(luò)可視：內(nèi)置多維監(jiān)控與流量分析

為滿足現(xiàn)代網(wǎng)絡(luò)對可觀測性的要求，AsterNOS-VPP原生集成多種監(jiān)控手段：

NetFlow/IPFIX實(shí)現(xiàn)流量采樣與行為分析

Prometheus Exporter暴露系統(tǒng)與網(wǎng)絡(luò)指標(biāo)

SNMP v1/v2/v3支持傳統(tǒng)網(wǎng)管系統(tǒng)

SPAN/RSPAN/ERSPAN提供深度報(bào)文捕獲能力

AsterNOS-VPP不僅僅是一個(gè)網(wǎng)絡(luò)操作系統(tǒng)，更是一個(gè)面向未來的開放網(wǎng)絡(luò)基礎(chǔ)平臺(tái)。無論是在硬件選擇、業(yè)務(wù)部署還是運(yùn)維管理層面，它都賦予用戶更大的靈活性與控制力，助力構(gòu)建高性能、低成本、易運(yùn)維的邊緣網(wǎng)絡(luò)架構(gòu)。