概述：5G-A时代单用户峰值冲上10Gbps，核心网里最忙的盒子——UPF——正在成为整张网最先喘不过气的一环。2024年以来，Verizon、乐天等运营商陆续把UPF转发面从通用x86服务器搬进DPU（数据处理器），一场围绕GTP-U卸载的“加速卡暗战”就此开打。本文拆解UPF到底在忙什么、三条加速路线的取舍、NVIDIA/AMD/Marvell三家方案的横向对比，以及一线工程师上卡前要想清楚的几笔账。
5G核心网把控制面和用户面彻底分开之后，控制面网元（AMF、SMF）管的是“建不建这条隧道”，而真正驮着流量跑的，只有UPF一个。按3GPP TS 23.501的定义（参见3GPP TS 23.501规范页），UPF是用户面的锚点：所有N3接口上来的GTP-U隧道流量，都要在它手里过一道，才能进DN（数据网络）。
这意味着什么？算一笔运营商们心知肚明的账：一座中等城市，几百万活跃用户，人均月流量在2026年普遍冲过25GB，折到忙时，一个省的用户面汇聚点要扛的吞吐是以百Gbps乃至Tbps计的。而这些流量不是“过路”那么简单——每一包都要解封装、匹配规则、限速、计量、 possibly 分光监听、再封装出去。用老兵的话说：AMF是办公室主任，UPF是装卸码头，全网的货都得从这个码头过，还要逐件开箱查验。
过去五年，运营商的处理办法非常朴素：加服务器。x86机器越堆越多，DPDK把内核协议栈旁路掉，把转发线程钉死在大核上轮询。这条路在100Gbps时代够用，但5G-A把单站峰值推到10Gbps、FWA（固定无线接入）在欧美中东大规模放号之后，码头的装卸成本开始失控——不是吞吐上不去，而是每转发一个比特所烧掉的CPU核、电费和机架空间上不去。用户面功耗在核心网整体功耗里的占比逐年攀升，这在设备商的多份公开能耗白皮书里已是共识。
于是产业把目光投向了一个通信行业原本陌生的角色：从数据中心世界里杀出来的DPU。
要理解为什么要“上卡”，先得明白UPF的转发面到底在忙什么。一个典型的下行包（从互联网流向手机）在UPF里的完整旅程如下：
flowchart TD
A["包从DN侧进入"] --> B["外层GTP-U解封装"]
B --> C["PDR规则匹配"]
C --> D["QoS执行与限速"]
D --> E["计量与生成话单"]
E --> F["合法监听分光"]
F --> G["查路由表转发"]
G --> H["重新封装发往基站"]
H --> I["口出接口排队"]
九个环节里，真正“值钱”的只有两个：PDR（包检测规则）匹配和QoS执行——它们是运营商差异化经营的命根子，切片SLA、提速包、定向流量全靠这一环兑现。剩下的环节，解封装、封装、查表、排队，全是高度重复、模式固定的脏活。
脏活有两个特征：第一，适合流水线化——每一包都走同样的流程，没有多少分支判断；第二，吃带宽不吃逻辑——10Gbps的线速意味着每秒千万级的包（按平均包长500字节算约250万PPS每万兆），这些包逐个打断主机CPU、刷一遍三级缓存，中断和内存拷贝的开销比包处理本身还大。
DPDK的解法是让CPU大核“不眠不休”地轮询网卡收包，把中断开销省掉。这确实有效，但CPU核本身依然在干脏活——一颗3GHz的至强大核，满负荷DPDK转发也就吐出十几二十Gbps的线速。要扛Tbps，就得几十颗核齐上阵，而这些核本来可以拿去跑容错、跑计费、跑信令。更要命的是功耗：转发核满载运行的热设计功耗，一家中型省中心的UPF池一年电费就是七位数人民币级别的开支（按行业公开的机房电价和机柜功率估算）。
DPU的思路则是釜底抽薪：脏活别碰主机CPU，交给卡上独立的处理器去做。主机只保留控制面逻辑和“值得计算”的业务。
围绕“UPF转发面放在哪”，行业其实形成了三条路线，没有谁通吃：
路线一：纯软件，x86+DPDK/XDP。这是存量主流。优点是生态成熟、排障工具链齐全、升级灵活；缺点是吃核、吃电，规模上去后性价比曲线陡峭下坠。爱立信等传统设备商的用户面产品长期走这条路线，公开场合反复强调“通用处理器的软件演进速度就是最快的硬件演进速度”——这话有道理，CPU单核性能和DPDK社区优化确实年年有进步，但它追不上流量翻倍的速度。
路线二：DPU硬卸载。把GTP-U封装、流分类、加密这些脏活下沉到卡上的处理器。代表玩家是NVIDIA的BlueField、AMD收购Pensando之后的DPU产品线。NVIDIA在其官方资料（见BlueField DPU产品页）中明确把电信UPF列为DPU的三大应用场景之一，与AI基础设施、存储卸载并列。这条路线的卖点是：主机CPU被解放出来跑业务，每Gbps转发的功耗和占用显著下降，而且卡本身是台“独立小服务器”，转发面和控制面物理隔离，天然契合安全分区的要求。
路线三：专用转发芯片/NPU。以Marvell OCTEON系列为代表，把转发核、NPU、加密引擎、高速接口集成进一颗SoC，从芯片层面为网络设备设计。Marvell官方产品资料（见OCTEON处理器产品页）将OCTEON 10定位为面向5G基础设施的数据处理器，内置AI加速NPU。这条路线在“盒子形态”的UPF设备里根基深厚，不少中小设备商的白盒UPF用的就是OCTEON。
三 条路线的竞争，本质是灵活性、单位成本、生态三个变量的博弈。软件路线最灵活但最贵，专用芯片最便宜但迭代慢，DPU卡在中间——这恰是它这两年能抢到身位的原因。
把当前UPF加速战场上最有代表性的四套方案放在一张表里看（规格均来自各厂商公开发布的资料，具体型号配置以官方最新文档为准）：
| 维度 | x86+DPDK基线 | NVIDIA BlueField-3 | AMD Pensando DPU | Marvell OCTEON 10 |
|---|---|---|---|---|
| 形态 | 通用服务器软转发 | PCIe智能网卡（DPU） | PCIe智能网卡（DPU） | 网络SoC/白盒设备 |
| 转发算力位置 | 主机CPU大核轮询 | 卡上16核Arm A78 | 卡上P4可编程多核 | 片内转发核+NPU |
| 线速量级 | 每核十几Gbps | 单卡400G线速 | 单卡400G量级 | 芯片级百G至数百G |
| 可编程性 | 软件全可编程 | DOCA框架+硬加速引擎 | P4语言定义转发逻辑 | SDK+硬件流水线 |
| 主机CPU占用 | 高（转发吃满多核） | 大幅释放 | 大幅释放 | 无主机概念（一体机） |
| 典型部署位 | 中心DC大容量UPF | 边缘/区域UPF、安全隔离 | 边缘UPF、企业专网 | 中小容量UPF、MEC盒子 |
| 生态成熟度 | 最成熟 | 快速成长（数据中心反哺） | 成长中 | 电信盒子市场根基深 |
读这张表要抓住三个要点：
第一，“单卡400G线速”意味着密度革命。过去一台2U服务器插满 optimizing 后也就吐两三百G，现在一张卡就是400G，同样的机架空间，UPF池的吞吐密度翻了几倍。对寸土寸金的边缘机房，这是决定性指标。
第二，三家DPU的技术性格完全不同。NVIDIA走“卡上小服务器”路线，16个Arm核跑完整Linux，DOCA开发框架把网卡、加密、压缩的硬件引擎包成API，电信客户迁移成本低；AMD的Pensando血统里流着P4——转发逻辑用P4语言描述，编译进硬件，灵活性极高但要求团队掌握P4这门“冷门手艺”；Marvell的OCTEON则压根不是卡，是芯片，白盒设备商拿它做整机，运营商买的是盒子不是卡。
第三，加密是个隐藏加分项。5G用户面的IPsec/DTLS加密在信令面强制、用户面可选，但随着私网和行业专网增多，全量加密UPF的需求在涨。三家方案都把AES引擎做进了硬件，这对纯软件路线是不小的压力——软件AES-GCM吃掉的CPU周期是实打实的。
PPT谁都会画，判断一条路线成色的标准只有一条：有没有运营商真把它放进生产网。
Verizon是动作最公开的一家。2024年MWC期间，Verizon与NVIDIA公开演示了运行在BlueField-3上的5G核心网用户面，对外传递的信号很明确：用户面卸载到DPU不只是省电，更是为“AI与网络共机房”的未来布局——同一张卡上的算力，闲时跑转发，忙时还能搭把手干AI推理的活（据Verizon新闻室与行业媒体报道，Verizon News可检索相关公告）。这是北美头部运营商第一次把DPU-UPF从实验室话题推向台前。
乐天（Rakuten）走得更早也更大胆。这家以“全虚拟化网络”起家的日本运营商，核心网用户面早就在探索下沉，其技术输出平台Rakuten Symphony在与NVIDIA的合作中，把基于BlueField的UPF方案打包进自家产品组合对外销售。乐天的逻辑很清楚：它的单用户ARPU远低于传统运营商，网络成本每省一个百分点都是利润——DPU路线对“成本敏感型选手”的吸引力天然最大。
专网与MEC市场则是OCTEON们的传统地盘。工厂园区、港口这些场景要的不是一个机架的UPF池，而是一个两U高的盒子，容量几十G、功耗几百瓦、还得扛车间里的灰尘和温度。这类需求里，芯片级方案的集成度和功耗优势碾压“服务器+卡”。
需要说明的是，截至2026年年中，DPU-UPF在生产网中的渗透率仍然不高——绝大多数运营商的省级中心UPF池依旧是x86+DPDK。这条路线目前的真实战场在边缘：边缘机房空间小、电费贵、运维人少，恰好是DPU优势最大、软件路线短板最疼的地方。
对计划试点DPU-UPF的运维团队，我建议先算清三笔账。
第一笔：TCO账，不是采购账。一张BlueField-3的价格远高于一块普通100G网卡，单看采购成本,DPU路线“贵得离谱”。但这笔账要算总账：省下的主机CPU可以少买几台服务器、省下的机架空间在边缘机房按“一柜难求”计价、省下的电按PUE放大后乘以全年8760小时。行业里普遍的测算口径是：在边缘站点，算上机房与电费后的单位比特转发成本，DPU方案具备明显优势；而在大容量中心机房，软件路线的规模效应依然能打。你的UPF部署在哪一层，决定了这笔账的结论。
第二笔：性能账，看P99不看均值。设备商演示时爱报峰值吞吐，但运维老手都知道，UPF的命门是长尾时延——P99时延多1毫秒，游戏和实时业务的投诉就多一批。DPU上转发核是专用的，不受主机上其他虚拟机争抢的干扰，长尾表现天然更稳，这一点在多份公开测试中被反复验证。但要注意流表规模：PDR/PDR关联的会话数上百万时，卡上内存够不够放流表、流表更新（比如用户办理提速包即时生效）的时延如何，是测试必须覆盖的场景。
第三笔：演进账。3GPP的用户面还在长新功能——5G-A的冗余传输、时延敏感网络（TSN）支撑、未来6G的语义通信实验，每一项都可能改转发面逻辑。纯软件路线改代码就行，DPU路线要等卡厂更新固件和加速引擎。选型时要问清厂商：转发逻辑里多大比例可由我方软件定义？哪部分是硬流水线、改不动？
最后说点表格里不会写的。以我在核心网一线十几年的观察，DPU-UPF落地有四个坑，个个都能让项目延期半年。
坑一：排障黑盒化。以前UPF慢了，抓包、看CPU火焰图、调DPDK参数，一套组合拳在自家地盘上打。现在转发面跑到卡上，卡上是一个独立操作系统，日志格式、调试接口、性能计数器都是新东西。团队必须提前建立“卡内视角”的观测能力，否则一次PFC风暴或者卡固件异常就能让NOC全员抓瞎。
坑二：P4人才荒。选Pensando这类P4路线，意味着要么培养自己的P4工程师，要么长期依赖原厂服务。P4工程师在就业市场上的稀缺程度，比5年经验的核心网工程师只高不低。这不是钱的问题，是组织能力的问题。
坑三：与存量网管的集成。UPF上卡后，它对北向网管呈现的告警、性能计数模型变了——DPU的KPI和主机KPI是两套体系。OSS侧的告警关联规则、容量模型、巡检脚本全部要适配。这笔工作量在试点阶段经常被严重低估。
坑四：别忘了标准的多种实现。3GPP只规定UPF“做什么”，从不规定“用什么芯片做”，标准允许多种实现，具体行为以各厂家官方文档为准。这意味着不同UPF产品在PDR优先级处理、计量粒度等细节上存在合理的差异，跨厂家UPF池混跑DPU方案时，验收测试一定要用真实业务流量全量过一遍，不能只看厂家给的基准报告。
把视线拉远一点看，DPU进入电信核心网，其实是数据中心技术反向输入通信行业的又一个案例——就像当年NFV把IT的虚拟化搬进网元一样，这次搬进来的是“把基础设施操作下沉到专用硬件”的理念。NVIDIA们的算盘不止UPF：同一张卡，还要承接安全隔离、存储、乃至AI推理，把边缘机房里每一瓦电都榨出价值。
对运营商来说，这不需要二选一的政治决断。务实的路线图很清晰：中心大容量UPF池继续用软件路线吃规模红利，边缘UPF和新建专网优先试点DPU方案，用一两年的真实运维数据来决定下一轮集采的天平往哪边倾斜。而对一线工程师来说，无论你此刻站在哪条路线上，都值得把DOCA文档或P4教程翻出来看看——转发面的下一次大迁移来临时，谁先看懂卡里的世界，谁就先拿到那张船票。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。