李亮，陳茹萍，方魯杰，韓宇崢，姜冰，徐志亮，袁泉

（1.中電（海南）聯(lián)合創(chuàng)新研究院有限公司，海南 澄邁 571924；2.海南省 PK 體系關(guān)鍵技術(shù)研究重點(diǎn)實(shí)驗(yàn)室，海南 澄邁 571924；3.中軟信息系統(tǒng)工程有限公司，中國(guó) 北京 102209）

0 引言

國(guó)產(chǎn)化網(wǎng)絡(luò)技術(shù)創(chuàng)新和應(yīng)用已經(jīng)成為國(guó)內(nèi)發(fā)展的主流趨勢(shì)，互聯(lián)網(wǎng)數(shù)據(jù)和信息安全問(wèn)題也越來(lái)越得到國(guó)家的重視。為了我國(guó)互聯(lián)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展壯大，構(gòu)造我國(guó)自主創(chuàng)新的網(wǎng)信產(chǎn)業(yè)體系，使國(guó)產(chǎn)信息化產(chǎn)品更好地與國(guó)產(chǎn)計(jì)算機(jī)體系進(jìn)行適配，中國(guó)電子信息產(chǎn)業(yè)集團(tuán)于2019 年發(fā)布了完全獨(dú)立自主研發(fā)的國(guó)產(chǎn)化計(jì)算機(jī)軟硬件基礎(chǔ)體系—PKS 體系[1]，它具有自主、安全、可控的特性。

在這個(gè)大背景下，國(guó)家網(wǎng)信產(chǎn)業(yè)的發(fā)展也帶動(dòng)了國(guó)產(chǎn)智能網(wǎng)卡的發(fā)展。國(guó)產(chǎn)智能網(wǎng)卡相較于普通網(wǎng)卡，在業(yè)務(wù)卸載、基于硬件級(jí)別的網(wǎng)絡(luò)虛擬化和網(wǎng)絡(luò)安全等方面都有較大優(yōu)勢(shì)。將國(guó)產(chǎn)智能網(wǎng)卡加入PKS 體系中，可以進(jìn)一步加強(qiáng)計(jì)算機(jī)底層軟硬件的網(wǎng)絡(luò)自主安全能力。

本文研究了基于 PKS 體系下國(guó)產(chǎn)智能網(wǎng)卡在不同場(chǎng)景的性能規(guī)律，發(fā)現(xiàn)現(xiàn)階段國(guó)產(chǎn)智能網(wǎng)卡在實(shí)際應(yīng)用中存在的問(wèn)題，為用戶選擇國(guó)產(chǎn)智能網(wǎng)卡提供數(shù)據(jù)參考，同時(shí)推動(dòng)國(guó)產(chǎn)智能網(wǎng)卡廠商對(duì)其進(jìn)行優(yōu)化，加速PKS 體系對(duì)網(wǎng)絡(luò)自主安全可控的研究。

1 研究?jī)?nèi)容

1.1 研究背景

PKS 體系是由中國(guó)電子自主研發(fā)的綠色、開(kāi)放、共享、安全的數(shù)字原生態(tài)架構(gòu)體系。其中P 代表Phytium飛騰處理器，K 代表Kylin 麒麟操作系統(tǒng)，S 代表Security注入安全能力[2]。PKS 體系將國(guó)產(chǎn)化操作系統(tǒng)和CPU(Central Processing Unit)處理器進(jìn)行整合，并將安全注入到最底層，形成一條完整的國(guó)產(chǎn)化計(jì)算機(jī)產(chǎn)業(yè)鏈。PKS 體系代表國(guó)家自主網(wǎng)信產(chǎn)業(yè)的主流趨勢(shì)，也被稱(chēng)為“中國(guó)架構(gòu)”。

PKS 體系的架構(gòu)優(yōu)勢(shì)總結(jié)為以下三點(diǎn)[3-5]：

(1) 國(guó)際首次采用CPU 的內(nèi)置可信技術(shù)：將可信計(jì)算融入到飛騰CPU中，并且通過(guò)可信任白名單嵌入到麒麟操作系統(tǒng)，實(shí)現(xiàn)可信計(jì)算和安全防護(hù)的雙體系結(jié)構(gòu)。

(2) 國(guó)際首次采用內(nèi)存內(nèi)置物理防護(hù)技術(shù)：在內(nèi)存控制層內(nèi)置硬件防護(hù)芯片，對(duì)關(guān)鍵代碼和數(shù)據(jù)進(jìn)行實(shí)時(shí)的權(quán)限管理。

(3)終端統(tǒng)一安全中心、云端統(tǒng)一安全管控：在終端統(tǒng)一安全防護(hù)軟件接口、在云端統(tǒng)一安全管控接口，使常規(guī)安全軟件與PKS 底層核心一體化來(lái)提升安全防護(hù)效果和效率。

PKS 體系加強(qiáng)了網(wǎng)絡(luò)安全防護(hù)，通過(guò)處理器內(nèi)核間物理隔離和物理安全防護(hù)，將可信計(jì)算3.0 主動(dòng)免疫隔離出可信核用于可信計(jì)算、內(nèi)存隔離、I/O 隔離等，并通過(guò)將白名單機(jī)制嵌入到麒麟操作系統(tǒng)中進(jìn)行全流程監(jiān)控管理。可信計(jì)算3.0 技術(shù)將可信計(jì)算融入到處理器進(jìn)行安全防護(hù)，為網(wǎng)絡(luò)信息系統(tǒng)培養(yǎng)主動(dòng)免疫能力，形成操作系統(tǒng)和存儲(chǔ)控制器多級(jí)最底層的體系防護(hù)。

PKS 體系的網(wǎng)絡(luò)安全防護(hù)[3]如圖1 所示。

圖1 PKS 可信雙體系防護(hù)

目前PKS 體系已經(jīng)在數(shù)據(jù)庫(kù)、云計(jì)算等方面得到應(yīng)用，形成一條完整安全的國(guó)產(chǎn)化計(jì)算機(jī)產(chǎn)業(yè)鏈，但是隨著我國(guó)互聯(lián)網(wǎng)技術(shù)不斷發(fā)展壯大，在云存儲(chǔ)和虛擬化平臺(tái)網(wǎng)絡(luò)數(shù)據(jù)和信息安全等方面的問(wèn)題也在不斷顯露出來(lái)，因?yàn)榇罅康臉I(yè)務(wù)需求致使網(wǎng)絡(luò)數(shù)據(jù)流量快速增長(zhǎng)，加重了宿主機(jī)的硬件負(fù)擔(dān)，雖然軟件優(yōu)化可以增強(qiáng)轉(zhuǎn)發(fā)性能[6]，但是仍然存在以下幾個(gè)問(wèn)題：

(1)虛擬交換機(jī)在使用時(shí)會(huì)占用服務(wù)器的多個(gè)CPU核，大量消耗宿主機(jī)的計(jì)算資源，造成企業(yè)的成本增加和資源浪費(fèi)。

(2)隨著服務(wù)器網(wǎng)口帶寬的提升，到了25 Gb/s 甚至100 Gb/s 之后，服務(wù)器用于處理數(shù)據(jù)報(bào)文的開(kāi)銷(xiāo)越來(lái)越大，軟件優(yōu)化方案無(wú)法解決面臨的性能瓶頸，無(wú)法滿足高速增長(zhǎng)的高網(wǎng)絡(luò)帶寬的需求。

1.2 國(guó)產(chǎn)智能網(wǎng)卡

國(guó)產(chǎn)智能網(wǎng)卡的出現(xiàn)是為了實(shí)現(xiàn)對(duì)各種虛擬化網(wǎng)絡(luò)的支持，并將網(wǎng)絡(luò)、存儲(chǔ)和系統(tǒng)需要利用宿主機(jī)高資源的網(wǎng)絡(luò)功能進(jìn)行卸載，提升數(shù)據(jù)處理能力，釋放硬件資源，并將其加入PKS 體系，提升網(wǎng)絡(luò)的安全隔離能力。

國(guó)產(chǎn)智能網(wǎng)卡架構(gòu)技術(shù)特點(diǎn)：

(1)國(guó)產(chǎn)智能網(wǎng)卡可以實(shí)現(xiàn)對(duì)部分網(wǎng)絡(luò)功能的卸載，提高網(wǎng)絡(luò)吞吐量，減少宿主機(jī)的負(fù)載。

(2)國(guó)產(chǎn)智能網(wǎng)卡具有獨(dú)立的計(jì)算單元，能夠完成特定的重組加速和安全加速等功能。

(3)國(guó)產(chǎn)智能網(wǎng)卡具備可定制功能，根據(jù)需求靈活定制新的功能特性，可以執(zhí)行特定的網(wǎng)絡(luò)和數(shù)據(jù)功能，增加一定的邏輯后還可以實(shí)現(xiàn)部分vSwitch 的功能[7]。

目前國(guó)內(nèi)流行的國(guó)產(chǎn)智能網(wǎng)卡主要分為三類(lèi)：基于ASIC(Application Specific Integrated Circuit)架構(gòu)、基于FPGA(Field-Programmable Gate Array)架構(gòu)、基于SoC(System on Chip)架構(gòu)。

基于ASIC 架構(gòu)使用專(zhuān)用網(wǎng)絡(luò)通道，通過(guò)多線程微處理器加速內(nèi)核為用戶提供最高使用性能，同時(shí)降低CPU 負(fù)擔(dān)。ASIC 架構(gòu)的智能網(wǎng)卡成本低，性能優(yōu)，但其開(kāi)發(fā)周期長(zhǎng)，設(shè)計(jì)完成后邏輯固化不可更改。

基于FPGA 架構(gòu)通過(guò)使用FPGA 編程對(duì)智能網(wǎng)卡的通用邏輯和可重構(gòu)處理邏輯進(jìn)行重新編輯，編程后可以滿足不同要求的使用需求。FPGA 智能網(wǎng)卡靈活性高，但是其成本較高，難編譯。

基于SoC 架構(gòu)設(shè)計(jì)是集合ASIC 和FPGA 編程的集成CPU 處理器，它擁有前兩種的所有優(yōu)勢(shì)，可以零消耗實(shí)現(xiàn)虛擬化層。SoC 智能網(wǎng)卡的實(shí)用性強(qiáng)，易操作，更具有實(shí)際應(yīng)用價(jià)值。

本文所研究的國(guó)產(chǎn)智能網(wǎng)卡是采用國(guó)產(chǎn)多核處理器+FPGA 的協(xié)同架構(gòu)，提供高性能和可編程能力。FPGA 可編程能力可以根據(jù)需求靈活定制新的功能特性，并且內(nèi)置國(guó)產(chǎn)CPU 也可加強(qiáng)網(wǎng)絡(luò)傳輸?shù)陌踩?，起到網(wǎng)絡(luò)安全隔離的作用[8]，國(guó)產(chǎn)智能網(wǎng)卡是國(guó)產(chǎn)化網(wǎng)絡(luò)安全體系不可或缺的構(gòu)件。其架構(gòu)原理圖如圖2所示。

圖2 國(guó)產(chǎn)智能網(wǎng)卡架構(gòu)原理圖

為了滿足國(guó)產(chǎn)計(jì)算機(jī)對(duì)實(shí)際業(yè)務(wù)的需求，將國(guó)產(chǎn)智能網(wǎng)卡的特點(diǎn)與PKS 體系的特性相結(jié)合，從而增強(qiáng)網(wǎng)絡(luò)安全、提升網(wǎng)絡(luò)性能。

1.2.1 國(guó)產(chǎn)智能網(wǎng)卡與普通網(wǎng)卡的區(qū)別

普通網(wǎng)卡僅實(shí)現(xiàn)物理層和數(shù)據(jù)鏈路層的功能[9]，但是服務(wù)器CPU 則負(fù)責(zé)處理上層邏輯的網(wǎng)絡(luò)協(xié)議。CPU根據(jù)上層的邏輯對(duì)數(shù)據(jù)包進(jìn)行封裝和解封，而網(wǎng)卡根據(jù)更下層的邏輯僅對(duì)幀進(jìn)行封裝和解封。

國(guó)產(chǎn)智能網(wǎng)卡卸載了部分傳輸層和路由層的處理邏輯[10]，并將有線網(wǎng)絡(luò)和計(jì)算資源整合在一張可以編程的網(wǎng)卡上，以減少硬件的開(kāi)銷(xiāo)，提高服務(wù)器運(yùn)行關(guān)鍵程序和操作系統(tǒng)的效率。智能網(wǎng)卡還具備計(jì)算能力，可以將服務(wù)器端的網(wǎng)絡(luò)功能、安全功能和儲(chǔ)存功能等卸載到網(wǎng)卡的硬件上，完全釋放服務(wù)器的運(yùn)算處理能力，使宿主機(jī)有更多資源去和現(xiàn)有的高速網(wǎng)絡(luò)進(jìn)行匹配。

1.2.2 國(guó)產(chǎn)智能網(wǎng)卡應(yīng)用特征

(1) 網(wǎng)絡(luò)虛擬化。將Open vSwitch 等常見(jiàn)流量處理工作卸載到智能網(wǎng)卡中，構(gòu)建基于硬件性能級(jí)別的OverLay 網(wǎng)絡(luò)和VxLAN/Geneve 網(wǎng)絡(luò)，優(yōu)化網(wǎng)絡(luò)轉(zhuǎn)發(fā)性能。

(2) 存儲(chǔ)優(yōu)化。國(guó)產(chǎn)智能網(wǎng)卡提供標(biāo)準(zhǔn)化接口機(jī)制，操作系統(tǒng)可以直接訪問(wèn)存儲(chǔ)資源池，減少對(duì)特定外部設(shè)備驅(qū)動(dòng)的依賴。

(3) 加速功能。國(guó)產(chǎn)智能網(wǎng)卡支持卸載部分傳輸層和路由層的處理邏輯，降低服務(wù)器的資源開(kāi)銷(xiāo)，提高網(wǎng)絡(luò)吞吐量。

(4) 架構(gòu)靈活。FPGA 架構(gòu)靈活開(kāi)放，軟硬件都具備可編程能力，支持?jǐn)U展網(wǎng)卡特性和應(yīng)用功能。并且提供Virtio 虛擬化原生接口，減少對(duì)外部驅(qū)動(dòng)的依賴，即插即用靈活部署。

(5)芯片安全。采用國(guó)產(chǎn) CPU 芯片，安全可控，為用戶網(wǎng)絡(luò)安全提供基礎(chǔ)保障。

2 測(cè)試實(shí)驗(yàn)

為了使國(guó)產(chǎn)智能網(wǎng)卡更好地與國(guó)產(chǎn)化服務(wù)器進(jìn)行適配，本文在PKS 體系下對(duì)智能網(wǎng)卡的不同應(yīng)用場(chǎng)景進(jìn)行驗(yàn)證，從而發(fā)現(xiàn)現(xiàn)階段國(guó)產(chǎn)智能網(wǎng)卡的實(shí)際應(yīng)用問(wèn)題，為國(guó)產(chǎn)智能網(wǎng)卡下階段優(yōu)化提供實(shí)際數(shù)據(jù)和優(yōu)化建議。本節(jié)針對(duì)國(guó)產(chǎn)智能網(wǎng)卡和普通網(wǎng)卡在PKS 體系下的應(yīng)用場(chǎng)景進(jìn)行研究和分析，主要從基準(zhǔn)性能、HTTP 應(yīng)用場(chǎng)景、特性場(chǎng)景(iSCSI 存儲(chǔ)場(chǎng)景、VxLAN 網(wǎng)絡(luò)場(chǎng)景)三個(gè)方面開(kāi)展性能對(duì)比。

2.1 測(cè)試環(huán)境

結(jié)合實(shí)際的應(yīng)用場(chǎng)景，本文共設(shè)計(jì)了兩套對(duì)比環(huán)境，即長(zhǎng)城S2500+普通網(wǎng)卡和長(zhǎng)城S2500+國(guó)產(chǎn)智能網(wǎng)卡(CPU+FPGA)，根據(jù)實(shí)際時(shí)間周期計(jì)劃，每套環(huán)境設(shè)計(jì)四組對(duì)比樣本，并行開(kāi)展對(duì)比工作。具體環(huán)境如表1所示。

表1 環(huán)境配置信息

2.2 數(shù)據(jù)分析

2.2.1 基準(zhǔn)性能

國(guó)產(chǎn)智能網(wǎng)卡和普通網(wǎng)卡的基準(zhǔn)性能對(duì)比主要從帶寬、時(shí)延、請(qǐng)求應(yīng)答響應(yīng)效率、丟包率、網(wǎng)絡(luò)抖動(dòng)、中斷數(shù)等方面開(kāi)展，具體數(shù)據(jù)如表2 所示。

表2 網(wǎng)絡(luò)基準(zhǔn)性能

通過(guò)對(duì)表中數(shù)據(jù)進(jìn)行分析，在TCP 性能方面(包括帶寬、時(shí)延、TCP_RR)國(guó)產(chǎn)智能網(wǎng)卡與普通網(wǎng)卡的性能相差幅度不大，僅在2%～15%。在UDP_RR 性能方面，智能網(wǎng)卡相較于普通網(wǎng)卡性能差異達(dá)到252.6%，其主要原因是FPGA 對(duì)于UDP(User Datagram Protocol)報(bào)文的處理邏輯存在問(wèn)題。在網(wǎng)卡中斷方面，國(guó)產(chǎn)智能網(wǎng)卡由于未實(shí)現(xiàn)中斷聚合功能，且中斷向量的數(shù)量較少，因此產(chǎn)生的中斷數(shù)量和CPU 利用率相較于普通網(wǎng)卡差異較大。

2.2.2 HTTP 應(yīng)用場(chǎng)景

國(guó)產(chǎn)智能網(wǎng)卡和普通網(wǎng)卡的HTTP 應(yīng)用場(chǎng)景對(duì)比主要從QPS(Query Per Second)指標(biāo)開(kāi)展，具體數(shù)據(jù)如表3所示。

表3 HTTP 應(yīng)用場(chǎng)景性能

HTTP 應(yīng)用場(chǎng)景方面，國(guó)產(chǎn)智能網(wǎng)卡相較于普通網(wǎng)卡的性能差異較明顯，主要原因有以下三點(diǎn)：

(1)國(guó)產(chǎn)智能網(wǎng)卡目前僅支持單隊(duì)列，在多連接并發(fā)場(chǎng)景下，單隊(duì)列無(wú)法及時(shí)處理多個(gè)網(wǎng)絡(luò)包。

(2)國(guó)產(chǎn)智能網(wǎng)卡的slow path 慢路徑下的并發(fā)處理能力有限。在較大并發(fā)場(chǎng)景下，大量首個(gè)網(wǎng)絡(luò)包同時(shí)走slow path 慢路徑，導(dǎo)致無(wú)法及時(shí)處理網(wǎng)絡(luò)首包。國(guó)產(chǎn)智能網(wǎng)卡的報(bào)文處理分為fast path 快路徑和slow path 慢路徑，快路徑是報(bào)文與硬件流表進(jìn)行匹配后直接轉(zhuǎn)發(fā)，慢路徑是報(bào)文在硬件流表中匹配失敗，需要到軟件流表進(jìn)行二次匹配再更新硬件流表進(jìn)行轉(zhuǎn)發(fā)，智能網(wǎng)卡的流表流向原理圖如圖3 所示。

圖3 智能網(wǎng)卡流表流向原理圖

(3)國(guó)產(chǎn)智能網(wǎng)卡的FPGA 上的硬件流表有限。在較大并發(fā)場(chǎng)景下，大量未被FPGA 及時(shí)處理的非首包流向CPU 的慢路徑，造成性能損耗。

2.2.3 特性場(chǎng)景

特性場(chǎng)景對(duì)國(guó)產(chǎn)智能網(wǎng)卡和普通網(wǎng)卡的性能對(duì)比，主要從iSCSI 存儲(chǔ)場(chǎng)景和VxLAN 網(wǎng)絡(luò)場(chǎng)景兩方面開(kāi)展。

(1)iSCSI 儲(chǔ)存場(chǎng)景

國(guó)產(chǎn)智能網(wǎng)卡和普通網(wǎng)卡的iSCSI 儲(chǔ)存場(chǎng)景對(duì)比主要從IOPS((Input Operations Per Second)和帶寬兩項(xiàng)指標(biāo)開(kāi)展，具體數(shù)據(jù)如表4 所示。

表4 iSCSI 存儲(chǔ)性能

在iSCSI 存儲(chǔ)場(chǎng)景下，國(guó)產(chǎn)智能網(wǎng)卡的各項(xiàng)存儲(chǔ)性能指標(biāo)均低于普通網(wǎng)卡，主要原因有以下兩點(diǎn)：

①國(guó)產(chǎn)智能網(wǎng)卡內(nèi)部流控機(jī)制待優(yōu)化，未對(duì)突發(fā)的連續(xù)讀請(qǐng)求進(jìn)行緩存和調(diào)度，造成了請(qǐng)求堵塞阻塞，導(dǎo)致讀性能較低。

②國(guó)產(chǎn)智能網(wǎng)卡內(nèi)部邏輯已經(jīng)啟用了網(wǎng)絡(luò)通道發(fā)送校驗(yàn)和計(jì)算的卸載，但接收方向暫時(shí)還不支持校驗(yàn)和計(jì)算卸載，導(dǎo)致寫(xiě)性能較低。

(2)VxLAN 網(wǎng)絡(luò)場(chǎng)景

VxLAN(Virtual eXtensible Local Area Network,虛擬可擴(kuò)展的局域網(wǎng))是一種OverLay 技術(shù)，通過(guò)三層網(wǎng)絡(luò)搭建虛擬的二層網(wǎng)絡(luò)。將VxLAN 部署在互通IP 的三層網(wǎng)絡(luò)，使用隧道端點(diǎn)VTEP(VxLAN Tunnel End Point)封裝相應(yīng)VxLAN 數(shù)據(jù)的IP 地址，然后在物理網(wǎng)絡(luò)上創(chuàng)建多個(gè)VxLAN 網(wǎng)絡(luò)形成傳輸隧道，最后通過(guò)VxLAN 隧道來(lái)實(shí)現(xiàn)VTEP 之間的數(shù)據(jù)傳輸。

國(guó)產(chǎn)智能網(wǎng)卡和普通網(wǎng)卡的VxLAN 網(wǎng)絡(luò)場(chǎng)景對(duì)比主要從帶寬、時(shí)延、請(qǐng)求應(yīng)答響應(yīng)效率、包轉(zhuǎn)發(fā)效率四個(gè)方面開(kāi)展，具體數(shù)據(jù)如表5 所示。

表5 VxLAN 網(wǎng)絡(luò)性能

在VxLAN 網(wǎng)絡(luò)場(chǎng)景下，國(guó)產(chǎn)智能網(wǎng)卡利用FPGA硬件進(jìn)行OVS 流表轉(zhuǎn)發(fā)，對(duì)于云網(wǎng)絡(luò)的加速具有一定效果，國(guó)產(chǎn)智能網(wǎng)卡的時(shí)延、響應(yīng)效率和包轉(zhuǎn)發(fā)效率均優(yōu)于普通網(wǎng)卡，但其帶寬仍低于普通網(wǎng)卡帶寬。

3 結(jié)論

目前由于國(guó)內(nèi)對(duì)于國(guó)產(chǎn)智能網(wǎng)卡的研究仍處于初級(jí)研制階段，因此與普通網(wǎng)卡相比仍有一定的劣勢(shì)，雖然在基準(zhǔn)性能方面相差不大，但是在HTTP 應(yīng)用場(chǎng)景下差距較為明顯，相比較于目前市面上的主流網(wǎng)卡，我們的優(yōu)點(diǎn)在于：構(gòu)建基于硬件性能級(jí)別的網(wǎng)絡(luò)虛擬化；硬軟件具備可編程能力，基于Virtio 虛擬化接口的開(kāi)放架構(gòu)；采用國(guó)產(chǎn)CPU 芯片，安全可控。

未來(lái)隨著業(yè)務(wù)數(shù)據(jù)流量不斷增加，對(duì)虛擬化網(wǎng)絡(luò)性能的提高迫在眉睫，所以國(guó)產(chǎn)智能網(wǎng)卡實(shí)現(xiàn)硬件卸載功能，為服務(wù)器硬件釋放資源，提高網(wǎng)絡(luò)性能變得十分重要。因此國(guó)產(chǎn)智能網(wǎng)卡在未來(lái)的發(fā)展中，要提高其硬件的穩(wěn)定性，使其在環(huán)境惡劣的條件下依然保持一種高穩(wěn)定性；加強(qiáng)硬件性能的業(yè)務(wù)卸載能力，增強(qiáng)其可拓展性與適配性；內(nèi)部嵌入計(jì)算性能較優(yōu)的芯片增強(qiáng)其計(jì)算性能，從而使國(guó)產(chǎn)智能網(wǎng)卡適配對(duì)網(wǎng)絡(luò)帶寬要求更高的網(wǎng)絡(luò)環(huán)境。

隨著PKS 體系的快速發(fā)展，國(guó)產(chǎn)智能網(wǎng)卡也需增加對(duì)應(yīng)的API(Application Program Interface)接口以適應(yīng)PKS 體系下的軟件適配，同時(shí)也需要加緊研制對(duì)應(yīng)的監(jiān)控軟件，以能對(duì)其進(jìn)行實(shí)時(shí)監(jiān)控。