方案架构

鲲鹏BoostKit数据分流总体架构主要由硬件平台、操作系统、网安加速库、主流开源解决方案和ISV自研应用构成。

鲲鹏BoostKit数据分流总体架构如图1所示。

图1 鲲鹏BoostKit数据分流总体架构

表1 鲲鹏BoostKit数据分流总体架构组件说明
名称	说明
硬件基础	提供基于华为鲲鹏处理器的鲲鹏服务器、鲲鹏模组，自研网卡和DPU部件。
操作系统	支持主流的商用、开源操作系统和国产化操作系统。
网安加速库	提供流量采集能力的DPDK，提供规则匹配能力的Hyperscan，提供加密流量分析能力的DADK，提供结构序列化能力的ASN.1，提供音频解码能力的HMPP-EVS，提供基础加速能力的glibc。
应用	主流开源解决方案Suricata、Snort、ModSecurity等；以及ISV自研应用。
场景	精细分流、入侵检测与防御、防火墙。