Видеокарты AMD заставили фильтровать сетевой трафик

Разработчики ядра Linux выкатили набор патчей KNOD, который окончательно стирает грань между видеокартой и сетевым оборудованием. Теперь графические процессоры от AMD будут не только рисовать пиксели, но и напрямую переваривать сетевые пакеты. Самое интересное в этой технологии то, что она полностью игнорирует тяжелые пользовательские прослойки вроде ROCm или CUDA. Ядро само берет BPF-программы, компилирует их на лету в машинный код видеокарты и гоняет пакеты через прямой доступ к памяти DMA.

Индустрия дошла до того момента, когда обычные серверные процессоры банально задыхаются от объемов трафика при балансировке нагрузки или сложном шифровании. Вместо того чтобы покупать еще больше дорогих центральных камней, инженеры решили использовать массовый параллелизм видеокарт. Теперь тысячи графических ядер будут одновременно проверять сетевые пакеты на низком уровне еще до того, как они вообще попадут в основной стек системы. Это идеальный способ загрузить простаивающие фермы для майнинга полезной работой по маршрутизации данных.

В этой бочке инноваций есть огромная ложка дегтя для фанатов зеленого лагеря. Технология работает исключительно на видеокартах AMD с архитектурой GCN. Причина стара как мир: у красных есть нормальный открытый драйвер AMDGPU, который встроен прямо в ядро Linux со всей необходимой документацией. В будущем инженеры планируют прикрутить поддержку железа от Intel, а вот владельцы NVIDIA предсказуемо остаются за бортом. Их закрытые проприетарные драйверы сюда не пускают, а открытый Nouveau всё еще слишком слаб для таких низкоуровневых фокусов с памятью.

Linux / Линукс 🥸