CNCF 旗舰会议： 英特尔精彩技术演示，期待与您云端相会

在 KubeCon + CloudNativeCon + Open Source Summit China2021 大会上, 英特尔 ® 不仅有精彩的主题演讲和多场技术分享, 我们还给大家带来了八个精彩的技术演示, 技术演示涵盖多个领域, 包括英特尔 Crypto Acceleration 技术在服务网格 TLS 性能优化方面和合作伙伴阿里巴巴服务网格 ASM 团队合作的成果演示, 英特尔 ®SGX 技术在云原生机密计算领域的使用案例, 基于边缘计算 Smart Edge-Open 平台的 AI,5G 解决方案,SDEWAN 边缘项目, 分布式存储项目 Crimson 项目的最近进展和演示, 英特尔 ® 精选开源云解决方案 (Intel®Select Solutions for Open Cloud), 云原生能力扩展客户端项目 (Cloud-First Client) 的案例。欢迎大家来英特尔 ® 的展厅和我们的技术专家们进行在线交流探讨。

1.演示主题：Crypto Acceleration with Intel Multi-Buffer on Alibaba Service Mesh

演示专家: 英特尔软件与先进技术部门云计算团队郭栋赵复生胡伟

阿里云云原生产品部门服务网格团队王夕宁宇曾奇方

未来网络互联安全对企业的关键业务具有十分重要的意义, 而其中涉及的加解密操作通常会消耗大量的 CPU 资源, 这在大规模微服务场景下可能会成为一个瓶颈。英特尔 ® 在全新的第三代英特尔 ® 至强 ® 可扩展处理器 (ICELAKE) 中引入众多我们称为 Crypto Acceleration 加解密加速技术和架构创新, 大大提升了一些关键加解密算法的性能。

本演示会介绍我们和阿里巴巴服务网格产品团队在基于全新第三代英特尔 ® 至强 ® 可扩展处理器的阿里云第七代 ECS 服务器中, 利用英特尔在 Envoy 上游社区的 Intel®Multi-Buffer 技术贡献, 在阿里云 ASM 产品中验证 TLS 加解密性能优化的结果。

除了技术演示以外, 在本届大会上阿里云服务网格 ASM 负责人王夕宁和英特尔软件和先进技术部云计算团队的胡伟将会给大家带来一次专题的技术分享, 届时我们将会介绍更多的技术细节和实践的情况。技术分享链接如下:https://kccncosschn21.sched.com/event/r8wm

Thursday December 9, 2021 11:00 - Friday December 10, 2021 14:00 CST

2.演示主题：Modernize your cloud native cloud infrastructure by Intel®Select Solutions for Open Cloud

演示专家: 英特尔数据中心与人工智能事业部 Ethan Gao, Manli Qi

英特尔 ® 精选开源云解决方案提供了基于 OpenStack、Ceph 和 Kubernetes 的可扩展参考设计, 并针对特定工作负载进行了性能验证和优化。本演示主要介绍该解决方案第三版本如何以开源基础设施软件作为核心组件, 基于全新的第三代英特尔 ® 至强 ® 可扩展处理器 (ICELAKE) 和第二代傲腾™持久内存, 集成各种最新硬件高级功能及云原生组件, 针对虚拟化、大数据和人工智能等工作负载进行了性能验证与优化, 从而为开源云合作伙伴提供了全栈解决方案参考设计。

3.演示主题：5G Private Wireless Experience Kit with Integrated RAN

演示专家: 英特尔网络平台事业集团智能边缘计算中国团队 Junyu Bian, Jingyi Zhu, Shaohe feng

英特尔 ®Smart Edge 是英特尔为边缘端原生打造的 MEC 多接入边缘计算软件平台, 提供丰富的用于搭建边缘的组件与技术, 也提供 REST API 方便在边缘部署业务时与业务自由对接, 实现 App 在边缘端轻松落地。除赋能 App 开发外, 英特尔 ®Smart Edge 也提供了具有 5G 能力的 Private Wireless Experience Kits (PWEK), 其优势如下:

基于云原生技术, 容器化、高度优化的各种能力为 5G 高流量、低延时提供强有力的技术支撑;

支持 3GPP 标准, 符合 ETSI 的 MEC 标准要求, 屏蔽了搭建平台的复杂性及 5G 相关配置的负担;

方便利用英特尔各种优势技术, 显著降低部署时间, 加快服务创新的速度;

本演示展现了如何利用 SmartEdge PWEK 快速在边缘端构建一个云原生的 5G 端到端系统, 支撑 gNB/BBU 及 5G 核心网网元以容器化的形式运行, 同时集成了一个基于 OpenVINO 行人与车辆识别的应用。整套系统基于英特尔第三代至强 ICX-SP 通用服务器及各种高性能的加速器 (QAT/FEC/FPGA 等), 为人工智能, 云游戏, 视频传输等多种应用场景在边缘端灵活轻松部署提供强力的支撑, 享受 5G 私网带来的高带宽低延时服务。

4.演示主题：Why async so matters --Next GenCephcrimson progressand performance insights fromvtuneperspective

演示专家: 英特尔数据中心与人工智能事业部 Tian Feng

英特尔软件与先进技术部门云计算团队 Jianxin Li, Xinyu Huang, Yingxin Cheng

异步高并发编程一直应用于大规模网络应用开发, 但是将它用于构建 SDS 存储软件栈, 将是一个新颖和挑战的课题。Crimson 作为 Ceph 下一代 OSD, 为了充分发挥高速 NVME 和英特尔持久内存的全面性能, 前瞻性的采用全栈异步高并发编程模型, 使用 Seastar 异步框架对 OSD 进行了彻底的重构。我们会在这个演示中为大家展现 Crimson 项目最新的进展, 并使用 Rados bench 对 Crimson 进行性能测试, 用 Intel Vtune 工具对压力场景下的 Crimson 进行观察, 从 vtune 热点的角度直观向大家展示 Crimson 的内部细节, 帮助大家了解为什么 Crimson 如此高效。

5.演示主题：The Solution of Distributed AI and Storage for Edgecomputing

演示专家: 英特尔网络平台事业集团智能边缘计算中国团队 Tingjie Chen, Owen Zhang

本演示主要是介绍一个基于英特尔 Smart Edge-Open 平台的边缘计算分布式人工智能和存储的解决方案,Smart Edge-Open 平台是一个建立在 Kubernetes 之上的高度优化的 MEC 软件工具箱, 以云计算敏捷搭载和管理应用程序和网络功能。本方案集成了分布式深度学习框架 Ray 和 Analytic Zoo/OpenVINO Zoo 框架, 同时启用开源云原生存储协调器 Rook-Ceph 和 RIC (RAN 智能控制) 在开放的 RAN 网络中实现 SDN 功能。

6.演示主题：SDEWAN demo for overlay controller

演示专家: 英特尔软件与先进技术部门云计算团队 Ruoyu Ying,Huifeng Le

SDEWAN 专门针对边缘计算场景中在资源受限、边缘重合、流量无害处理、自动化和成本控制的挑战下, 如何实现 SDWAN 功能, 包括支持多 WAN 链路、WAN 流量管理、NAT、防火墙、IPSec 和流量整形等。

本演示中我们会在边缘端节点和 hub 中心节点建立 IPSec 隧道, 将应用和服务部署到边缘节点, 并且设置 SNAT 和 DNAT 规则, 然后我们会演示应用边缘节点和服务边缘节点之间通过 hub 作为代理进行通信。

7.演示主题：Cloud-First Client:Extending Cloud Native by the Client's Capability

演示专家: 英特尔软件与先进技术部门云计算团队 Juan Zhao

Cloud Client 的愿景是结合云和客户端的力量, 为云服务提供最佳的客户体验。我们以视频会议, 语音到文字, 和云游戏三个案例来展示 Cloud Client。在视频会议的案例中, 您将看到用户如何通过 Cloud Client 将云端的容器部署到客户端, 并使用超级分辨率和 AI 降噪的功能加入视频会议。在语音转文字的案例中, 我们将演示如何在 Windows 端实现云到端的无缝切换。在云游戏案例中, 我们会演示云游戏容器可以部署在客户端, 为家庭的不同设备提供服务。通过以上的演示, 我们可以看到 Cloud Client 的三个主要特点:

利用客户端的能力扩展云服务;

将工作负载转移到最适合运行的地方;

开发人员只需编写一次, 即可在任何地方运行他们的服务;

8.演示主题：Securing Private keys in an Encrypted Enclave for YourService Mesh

演示专家: 英特尔软件与先进技术部门云计算团队 Eric Adam

英特尔 ®Software Guard Extensions (英特尔 ®SGX), 通过使用 CPU 内置的隔离存储区域"enclaves"飞地来保护应用程序代码以及数据的安全性。本演示将介绍我们当前进行中的, 利用英特尔 ®SGX 加强集群中服务网格之间通信安全性的工作成果。我们将会安装一个 Kubernetes 工作集群和部署 Istio 服务网格。我们使用 SGX operator 作为 CA 签署保存在"enclaves"飞地内的证书, 用于保护 Pod 之间的服务网格通信安全性。

如果您对我们的技术演示主题感兴趣, 想了解更多内容, 欢迎大家参观我们英特尔展厅的演示, 我们所有的技术专家都将会在线和你实时交流。在英特尔开源云软件高级研发总监 Grace Lian 女士的主题演讲中提到我们真心希望与合作伙伴一起进行技术创新, 帮助更多的合作伙伴将这些技术创新落地到他们的产品和方案中去, 也欢迎您加入社区与我们一起探讨, 合作开发。

KubeCon + CloudNativeCon + Open Source Summit China 2021 由云原生计算基金会 CNCF 主办。作为云原生领域的顶级技术盛会, 历年的 KubeCon + CloudNativeCon + Open Source Summit China 都汇聚了国内外最活跃的开源云原生社区、最先进的技术代表与行业的最佳落地实践, 推动云原生计算领域的知识更新和技术进步。本届大会的议程安排已全面上线, 更多详情请查看大会官网。