<!-- title: 核心网提速：把UPF塞进DPU -->

# 核心网提速：把UPF塞进DPU

**概述**：5G-A时代单用户峰值冲上10Gbps，核心网里最忙的盒子——UPF——正在成为整张网最先喘不过气的一环。2024年以来，Verizon、乐天等运营商陆续把UPF转发面从通用x86服务器搬进DPU（数据处理器），一场围绕GTP-U卸载的“加速卡暗战”就此开打。本文拆解UPF到底在忙什么、三条加速路线的取舍、NVIDIA/AMD/Marvell三家方案的横向对比，以及一线工程师上卡前要想清楚的几笔账。

## 目录

- 一、最忙的盒子：UPF为什么先喘不过气
- 二、拆开看：UPF每秒都在干的粗活
- 三、三条加速路线之争
- 四、四张方案横向对比
- 五、谁真刀真枪在用
- 六、上卡前的三笔账
- 七、工程师视角的四个坑
- 八、结语：卡不会取代服务器，但边缘先上卡

## 一、最忙的盒子：UPF为什么先喘不过气

5G核心网把控制面和用户面彻底分开之后，控制面网元（AMF、SMF）管的是“建不建这条隧道”，而真正驮着流量跑的，只有UPF一个。按3GPP TS 23.501的定义（参见[3GPP TS 23.501规范页](https://www.3gpp.org/dynareport/23501.htm)），UPF是用户面的锚点：所有N3接口上来的GTP-U隧道流量，都要在它手里过一道，才能进DN（数据网络）。

这意味着什么？算一笔运营商们心知肚明的账：一座中等城市，几百万活跃用户，人均月流量在2026年普遍冲过25GB，折到忙时，一个省的用户面汇聚点要扛的吞吐是以百Gbps乃至Tbps计的。而这些流量不是“过路”那么简单——每一包都要解封装、匹配规则、限速、计量、 possibly 分光监听、再封装出去。用老兵的话说：AMF是办公室主任，UPF是装卸码头，全网的货都得从这个码头过，还要逐件开箱查验。

过去五年，运营商的处理办法非常朴素：加服务器。x86机器越堆越多，DPDK把内核协议栈旁路掉，把转发线程钉死在大核上轮询。这条路在100Gbps时代够用，但5G-A把单站峰值推到10Gbps、FWA（固定无线接入）在欧美中东大规模放号之后，码头的装卸成本开始失控——不是吞吐上不去，而是**每转发一个比特所烧掉的CPU核、电费和机架空间**上不去。用户面功耗在核心网整体功耗里的占比逐年攀升，这在设备商的多份公开能耗白皮书里已是共识。

于是产业把目光投向了一个通信行业原本陌生的角色：从数据中心世界里杀出来的DPU。

## 二、拆开看：UPF每秒都在干的粗活

要理解为什么要“上卡”，先得明白UPF的转发面到底在忙什么。一个典型的下行包（从互联网流向手机）在UPF里的完整旅程如下：

```mermaid
flowchart TD
    A["包从DN侧进入"] --> B["外层GTP-U解封装"]
    B --> C["PDR规则匹配"]
    C --> D["QoS执行与限速"]
    D --> E["计量与生成话单"]
    E --> F["合法监听分光"]
    F --> G["查路由表转发"]
    G --> H["重新封装发往基站"]
    H --> I["口出接口排队"]
```

九个环节里，真正“值钱”的只有两个：PDR（包检测规则）匹配和QoS执行——它们是运营商差异化经营的命根子，切片SLA、提速包、定向流量全靠这一环兑现。剩下的环节，解封装、封装、查表、排队，全是**高度重复、模式固定的脏活**。

脏活有两个特征：第一，适合流水线化——每一包都走同样的流程，没有多少分支判断；第二，吃带宽不吃逻辑——10Gbps的线速意味着每秒千万级的包（按平均包长500字节算约250万PPS每万兆），这些包逐个打断主机CPU、刷一遍三级缓存，中断和内存拷贝的开销比包处理本身还大。

DPDK的解法是让CPU大核“不眠不休”地轮询网卡收包，把中断开销省掉。这确实有效，但CPU核本身依然在干脏活——一颗3GHz的至强大核，满负荷DPDK转发也就吐出十几二十Gbps的线速。要扛Tbps，就得几十颗核齐上阵，而这些核本来可以拿去跑容错、跑计费、跑信令。更要命的是功耗：转发核满载运行的热设计功耗，一家中型省中心的UPF池一年电费就是七位数人民币级别的开支（按行业公开的机房电价和机柜功率估算）。

DPU的思路则是釜底抽薪：**脏活别碰主机CPU，交给卡上独立的处理器去做**。主机只保留控制面逻辑和“值得计算”的业务。

## 三、三条加速路线之争

围绕“UPF转发面放在哪”，行业其实形成了三条路线，没有谁通吃：

**路线一：纯软件，x86+DPDK/XDP。**这是存量主流。优点是生态成熟、排障工具链齐全、升级灵活；缺点是吃核、吃电，规模上去后性价比曲线陡峭下坠。爱立信等传统设备商的用户面产品长期走这条路线，公开场合反复强调“通用处理器的软件演进速度就是最快的硬件演进速度”——这话有道理，CPU单核性能和DPDK社区优化确实年年有进步，但它追不上流量翻倍的速度。

**路线二：DPU硬卸载。**把GTP-U封装、流分类、加密这些脏活下沉到卡上的处理器。代表玩家是NVIDIA的BlueField、AMD收购Pensando之后的DPU产品线。NVIDIA在其官方资料（见[BlueField DPU产品页](https://www.nvidia.com/en-us/networking/products/data-processing-unit/)）中明确把电信UPF列为DPU的三大应用场景之一，与AI基础设施、存储卸载并列。这条路线的卖点是：主机CPU被解放出来跑业务，每Gbps转发的功耗和占用显著下降，而且卡本身是台“独立小服务器”，转发面和控制面物理隔离，天然契合安全分区的要求。

**路线三：专用转发芯片/NPU。**以Marvell OCTEON系列为代表，把转发核、NPU、加密引擎、高速接口集成进一颗SoC，从芯片层面为网络设备设计。Marvell官方产品资料（见[OCTEON处理器产品页](https://www.marvell.com/products/processors-infrastructure/octeon-processors.html)）将OCTEON 10定位为面向5G基础设施的数据处理器，内置AI加速NPU。这条路线在“盒子形态”的UPF设备里根基深厚，不少中小设备商的白盒UPF用的就是OCTEON。

三 条路线的竞争，本质是**灵活性、单位成本、生态**三个变量的博弈。软件路线最灵活但最贵，专用芯片最便宜但迭代慢，DPU卡在中间——这恰是它这两年能抢到身位的原因。

## 四、四张方案横向对比

把当前UPF加速战场上最有代表性的四套方案放在一张表里看（规格均来自各厂商公开发布的资料，具体型号配置以官方最新文档为准）：

| 维度 | x86+DPDK基线 | NVIDIA BlueField-3 | AMD Pensando DPU | Marvell OCTEON 10 |
|---|---|---|---|---|
| 形态 | 通用服务器软转发 | PCIe智能网卡（DPU） | PCIe智能网卡（DPU） | 网络SoC/白盒设备 |
| 转发算力位置 | 主机CPU大核轮询 | 卡上16核Arm A78 | 卡上P4可编程多核 | 片内转发核+NPU |
| 线速量级 | 每核十几Gbps | 单卡400G线速 | 单卡400G量级 | 芯片级百G至数百G |
| 可编程性 | 软件全可编程 | DOCA框架+硬加速引擎 | P4语言定义转发逻辑 | SDK+硬件流水线 |
| 主机CPU占用 | 高（转发吃满多核） | 大幅释放 | 大幅释放 | 无主机概念（一体机） |
| 典型部署位 | 中心DC大容量UPF | 边缘/区域UPF、安全隔离 | 边缘UPF、企业专网 | 中小容量UPF、MEC盒子 |
| 生态成熟度 | 最成熟 | 快速成长（数据中心反哺） | 成长中 | 电信盒子市场根基深 |

读这张表要抓住三个要点：

**第一，“单卡400G线速”意味着密度革命。**过去一台2U服务器插满 optimizing 后也就吐两三百G，现在一张卡就是400G，同样的机架空间，UPF池的吞吐密度翻了几倍。对寸土寸金的边缘机房，这是决定性指标。

**第二，三家DPU的技术性格完全不同。**NVIDIA走“卡上小服务器”路线，16个Arm核跑完整Linux，DOCA开发框架把网卡、加密、压缩的硬件引擎包成API，电信客户迁移成本低；AMD的Pensando血统里流着P4——转发逻辑用P4语言描述，编译进硬件，灵活性极高但要求团队掌握P4这门“冷门手艺”；Marvell的OCTEON则压根不是卡，是芯片，白盒设备商拿它做整机，运营商买的是盒子不是卡。

**第三，加密是个隐藏加分项。**5G用户面的IPsec/DTLS加密在信令面强制、用户面可选，但随着私网和行业专网增多，全量加密UPF的需求在涨。三家方案都把AES引擎做进了硬件，这对纯软件路线是不小的压力——软件AES-GCM吃掉的CPU周期是实打实的。

## 五、谁真刀真枪在用

PPT谁都会画，判断一条路线成色的标准只有一条：有没有运营商真把它放进生产网。

**Verizon**是动作最公开的一家。2024年MWC期间，Verizon与NVIDIA公开演示了运行在BlueField-3上的5G核心网用户面，对外传递的信号很明确：用户面卸载到DPU不只是省电，更是为“AI与网络共机房”的未来布局——同一张卡上的算力，闲时跑转发，忙时还能搭把手干AI推理的活（据Verizon新闻室与行业媒体报道，[Verizon News](https://www.verizon.com/about/news)可检索相关公告）。这是北美头部运营商第一次把DPU-UPF从实验室话题推向台前。

**乐天（Rakuten）**走得更早也更大胆。这家以“全虚拟化网络”起家的日本运营商，核心网用户面早就在探索下沉，其技术输出平台Rakuten Symphony在与NVIDIA的合作中，把基于BlueField的UPF方案打包进自家产品组合对外销售。乐天的逻辑很清楚：它的单用户ARPU远低于传统运营商，网络成本每省一个百分点都是利润——DPU路线对“成本敏感型选手”的吸引力天然最大。

**专网与MEC市场**则是OCTEON们的传统地盘。工厂园区、港口这些场景要的不是一个机架的UPF池，而是一个两U高的盒子，容量几十G、功耗几百瓦、还得扛车间里的灰尘和温度。这类需求里，芯片级方案的集成度和功耗优势碾压“服务器+卡”。

需要说明的是，截至2026年年中，DPU-UPF在生产网中的渗透率仍然不高——绝大多数运营商的省级中心UPF池依旧是x86+DPDK。这条路线目前的真实战场在**边缘**：边缘机房空间小、电费贵、运维人少，恰好是DPU优势最大、软件路线短板最疼的地方。

## 六、上卡前的三笔账

对计划试点DPU-UPF的运维团队，我建议先算清三笔账。

**第一笔：TCO账，不是采购账。**一张BlueField-3的价格远高于一块普通100G网卡，单看采购成本,DPU路线“贵得离谱”。但这笔账要算总账：省下的主机CPU可以少买几台服务器、省下的机架空间在边缘机房按“一柜难求”计价、省下的电按PUE放大后乘以全年8760小时。行业里普遍的测算口径是：**在边缘站点，算上机房与电费后的单位比特转发成本，DPU方案具备明显优势；而在大容量中心机房，软件路线的规模效应依然能打**。你的UPF部署在哪一层，决定了这笔账的结论。

**第二笔：性能账，看P99不看均值。**设备商演示时爱报峰值吞吐，但运维老手都知道，UPF的命门是长尾时延——P99时延多1毫秒，游戏和实时业务的投诉就多一批。DPU上转发核是专用的，不受主机上其他虚拟机争抢的干扰，长尾表现天然更稳，这一点在多份公开测试中被反复验证。但要注意流表规模：PDR/PDR关联的会话数上百万时，卡上内存够不够放流表、流表更新（比如用户办理提速包即时生效）的时延如何，是测试必须覆盖的场景。

**第三笔：演进账。**3GPP的用户面还在长新功能——5G-A的冗余传输、时延敏感网络（TSN）支撑、未来6G的语义通信实验，每一项都可能改转发面逻辑。纯软件路线改代码就行，DPU路线要等卡厂更新固件和加速引擎。选型时要问清厂商：转发逻辑里多大比例可由我方软件定义？哪部分是硬流水线、改不动？

## 七、工程师视角的四个坑

最后说点表格里不会写的。以我在核心网一线十几年的观察，DPU-UPF落地有四个坑，个个都能让项目延期半年。

**坑一：排障黑盒化。**以前UPF慢了，抓包、看CPU火焰图、调DPDK参数，一套组合拳在自家地盘上打。现在转发面跑到卡上，卡上是一个独立操作系统，日志格式、调试接口、性能计数器都是新东西。团队必须提前建立“卡内视角”的观测能力，否则一次PFC风暴或者卡固件异常就能让NOC全员抓瞎。

**坑二：P4人才荒。**选Pensando这类P4路线，意味着要么培养自己的P4工程师，要么长期依赖原厂服务。P4工程师在就业市场上的稀缺程度，比5年经验的核心网工程师只高不低。这不是钱的问题，是组织能力的问题。

**坑三：与存量网管的集成。**UPF上卡后，它对北向网管呈现的告警、性能计数模型变了——DPU的KPI和主机KPI是两套体系。OSS侧的告警关联规则、容量模型、巡检脚本全部要适配。这笔工作量在试点阶段经常被严重低估。

**坑四：别忘了标准的多种实现。**3GPP只规定UPF“做什么”，从不规定“用什么芯片做”，标准允许多种实现，具体行为以各厂家官方文档为准。这意味着不同UPF产品在PDR优先级处理、计量粒度等细节上存在合理的差异，跨厂家UPF池混跑DPU方案时，验收测试一定要用真实业务流量全量过一遍，不能只看厂家给的基准报告。

## 八、结语：卡不会取代服务器，但边缘先上卡

把视线拉远一点看，DPU进入电信核心网，其实是数据中心技术反向输入通信行业的又一个案例——就像当年NFV把IT的虚拟化搬进网元一样，这次搬进来的是“把基础设施操作下沉到专用硬件”的理念。NVIDIA们的算盘不止UPF：同一张卡，还要承接安全隔离、存储、乃至AI推理，把边缘机房里每一瓦电都榨出价值。

对运营商来说，这不需要二选一的政治决断。务实的路线图很清晰：**中心大容量UPF池继续用软件路线吃规模红利，边缘UPF和新建专网优先试点DPU方案**，用一两年的真实运维数据来决定下一轮集采的天平往哪边倾斜。而对一线工程师来说，无论你此刻站在哪条路线上，都值得把DOCA文档或P4教程翻出来看看——转发面的下一次大迁移来临时，谁先看懂卡里的世界，谁就先拿到那张船票。

## 参考来源

1. [NVIDIA BlueField DPU 官方产品页](https://www.nvidia.com/en-us/networking/products/data-processing-unit/) — BlueField-3规格与电信UPF卸载方案的官方口径，本文DPU规格对比的主要依据
2. [3GPP TS 23.501 规范页](https://www.3gpp.org/dynareport/23501.htm) — 5G系统架构标准，UPF功能定义（PDR/FAR/QER等转发面规则）的权威出处
3. [Marvell OCTEON 处理器产品页](https://www.marvell.com/products/processors-infrastructure/octeon-processors.html) — OCTEON 10系列定位（5nm、内置NPU、面向5G基础设施）的官方资料
4. [AMD 官网新闻中心](https://www.amd.com/en/newsroom.html) — 2022年AMD宣布收购Pensando（约19亿美元）及相关DPU产品线动态的官方发布渠道
5. [Verizon News 新闻室](https://www.verizon.com/about/news) — 2024年MWC期间Verizon与NVIDIA展示DPU承载5G核心网用户面的公开公告入口

---
> 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护，聚焦5G/6G核心网、3GPP标准解读、通信前沿技术深度分析。
> 出版作品有《5G核心网原理与实践》《IMS原理与实践》等4本通信专业书籍。知识星球「51学通信」提供深度技术答疑和行业洞察。

> [!tip] 51学通信知识星球
> **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。
> **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。
> **当前规模**：5200 篇主题 / 990 个回答，198 元/年。
> **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。
> **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。

![51学通信知识星球海报-扫码加入](https://wiki.500nian.com/images/zhixingqiu_qrcode.png)
