网络处理器：动机和目的.DOC

第九章 网络处理器 第二代网络系统对第一代网络系统所做的扩展主要包括两个方面：一是把更多的协议处理功能转移到了智能NIC上，尤其是把包的分类和转发功能放到了NIC上，大大减轻了CPU的负担；其次是引入了快速数据通路的概念，允许数据包直接从一个端口转发到另一个端口而不需要CPU的参与，实现快速数据通路的机制是交换结构。第二代体系结构的主要优点是它能够比第一代结构处理更多的网络连接，通过把更多的协议处理功能从CPU卸载到NIC上，系统支持的网络接口数可以增加；同时，交换结构也能够扩展以支持更多的网络连接。第二代系统的主要缺点是它仍然依赖通用处理器来处理某些任务，如一些异常的包。尽管这些包所占的比例不大，但是其绝对数量随着集合包速的提高而线性增长。因此，当系统的集合包速很高时，CPU仍然可能是一个瓶颈。 9.1 第三代网络系统 为了进一步减轻CPU的负担，出现了第三代网络系统。第三代网络系统使用定制的硬件来处理异常包及高层协议（至第四层），并将这些硬件复制到每一个网络接口上，如图9-1所示。所用的硬件取决于要处理的协议功能，比如，第一层和第二层协议用市售的芯片组处理，第三层的基本，要完成速度不如ASIC快，但仍然是可以接受的；第二，第四层协议庞大而复杂，实现难度大且易出错，采用软件实现比较容易，而且软件修改后只要重新装入ROM即可，不需要对硬件做什么改变。 至于为什么选择RISC处理器而不是CISC处理器，这是因为：1）CISC处理器的大指令集适用于应用程序，对于协议处理并没有什么增强作用；2）RISC芯片的硬件接口比较简单，这使得硬件设计比较容易；3）RISC的指令集比较简单，从而允许CPU运行在较高的时钟频率上；4）RISC处理器通常比较便宜，且功耗较小。RISC处理器在嵌入式系统中非常流行，以至于人们经常用RISC处理器来指代嵌入式处理器。 尽管与通用处理器相比，专用于包处理的嵌入式RISC处理器可以支持更高的集合包速，但是对于很高的数据速率来说，嵌入式处理器仍可能成为瓶颈。比如，在上个世纪90年代，当数据速率从OC-3提高到OC-12、OC-48甚至更高时，嵌入式处理器成为了瓶颈。上个世纪90年代中期，工程师们断定能够处理因特网骨干连接的唯一可行技术是专用芯片，这个思想在整个工业界被广泛接受。到上个世纪90年代后期，研发高速网络系统的公司基本上都有VLSI设计者，负责为他们的产品设计ASIC芯片。 尽管ASIC提供了极高的速度，但是它也有不少的缺点。 成本高。芯片设计规则以及需要涉及大量底层细节使得任何芯片的设计都非常冗长乏味，而且非常昂贵。不考虑支付给ASIC开发人员的劳务费用，光是芯片的制造通常就要超过一百万美元。为网络系统设计ASIC尤其困难，因为大多数的芯片设计者都没有或很少有协议处理的经验，另外，用高级抽象描写的协议标准不能直接映射到硬件，因此大多数的ASIC设计者必须先学习协议，然后再将协议规范转换成芯片设计。 开发周期长。一个典型的ASIC芯片的开发周期约为18~20个月，过程包括设计、仿真和测试。 仿真困难。为降低成本，ASIC设计者在流片之前主要依靠仿真来调试设计。由于仿真非常耗时，因此一般只能对较小的功能单元进行仿真。完整地仿真一个网络协议需要很大很复杂的包序列，因此对协议栈进行大量仿真是不可行的。 修改设计费时又费钱。专用VLSI设计的主要缺点是修改成本高，即使只是纠正一个小问题，也需要重新设计、仿真和测试，需要用去好几个月。 在不同的产品中几乎不能重用。由于每一种芯片都是针对某个特定系统定制的，因此一般不能直接应用到其它系统中。比如，为IP路由器设计的ASIC芯片就不能用于网桥。 在不同版本的产品中重用性有限。由于新的产品通常包含新的特性，而即使是功能上小小的改动也会要求重新设计芯片。 没有统一的框架及支持芯片。由于目前缺乏建立网络系统的统一框架，对于硬件接口规范也没有统一的意见，每个芯片制造商都是各自选择自己的硬件接口，因此无法生产出可用于任何系统的ASIC芯片。 需要专业人员。ASIC的设计和验证需要一支训练有素的专业人员队伍，设计者必须掌握像VHDL、Verilog等专用的硬件设计语言。 ASIC的缺点令设计者们面临一个两难的抉择：嵌入式处理器易于实现协议处理，且代价低，但不能处理很高的包速；ASIC硬件能够提供很高的速度，却实现困难，成本太高，开发周期太长。网络处理器的如果有一种技术能够结合ASIC的高速度和嵌入式处理器的灵活性，克服ASIC开发周期长和成本高的缺点，那么这样的技术将是用来构建下一代网络系统的理想技术。而这正是网络处理器要实现的目标。由于网络处理器代表了这两种方法的一个结合，因此，它必须既具有嵌入式处理器的主要优点：成本低、硬件接口简单、能够访问内存、可编程，同时具有