DPUとは何か？サーバーインフラを変革する次世代プロセッサの全貌

データプロセッシングユニット（DPU）は、サーバーのネットワーク、ストレージ、セキュリティを効率化するための専用プロセッサです。従来、中央処理装置（CPU）はアプリケーション実行と同時にネットワークトラフィック処理、ストレージアクセス、暗号化など多くのタスクを担ってきましたが、DPUによってこれらの一部を専用チップにオフロードできるようになりました。

DPUとは何か ― サーバーインフラのための専用プロセッサ

DPU（Data Processing Unit）は、主にサーバーインフラのデータストリーム処理や管理を担うプログラマブルなプロセッサです。高速ネットワークインターフェースと密接に連携し、従来CPUが処理していたネットワークやストレージ、セキュリティなどのタスクを独立して実行します。

例えば、DPUは仮想ネットワーク管理、パケットフィルタリング、暗号化、ストレージ操作、アクセス制御などを担います。最新のDPUにはこれらの機能向けに専用のハードウェアが搭載されており、一般的なコアを使わずに高速処理が可能です。

本質的には、DPUはサーバー内部の「小さな専用コンピュータ」とも言えます。独自のプロセッサコア、メモリ、ネットワークコントローラー、ハードウェアアクセラレーターを備えており、インフラ用ソフトウェアがメインOSから独立して稼働できるのが特徴です。

CPUとの違い

CPUは非常に汎用的で、OSやデータベース、サーバーアプリ、仮想マシンなど多様なプログラムを動かせます。一方、DPUは特定のインフラ系処理（ネットワークパケットの送受信、仮想ネットワークの管理、ストレージアクセス、暗号化、トラフィックフィルタリングなど）に最適化されています。

これにより、CPUのリソースをアプリケーション本体に集中させることができ、インフラ関連の繰り返し処理はDPUが効率的に担います。

DPUの構成要素

メーカーにより異なりますが、現代のDPUはプログラマブルな計算コア、高速ネットワークインターフェース、ネットワーク・ストレージ・セキュリティ向けの専用ハードウェアブロックを統合しています。

• NVIDIA BlueField: ConnectXネットワークコントローラー、Armコア、ネットワーク・ディスク・暗号化用アクセラレーターを搭載。
• AMD Pensando: 独自のデータパス、Armコア、暗号・ストレージ用の専用ブロック。

DPUは単なる高機能ネットワークカードではなく、サーバー内の独立した計算サブシステムとして、インフラ機能をプログラム可能な形で実行します。

DPUがサーバーCPUをどのように支援するか

従来、サーバーのネットワークアダプタを通じて届いたデータは、CPUが全ての処理（仮想ネットワーク、プロトコル変換、ストレージ操作、暗号化など）を担当していました。しかし、ネットワーク帯域の増大や仮想化の進展により、これらの処理がCPU負荷を圧迫しています。

Intelなども、ネットワーク・ストレージ・セキュリティ機能は専用プロセッサ（DPU）にオフロードすべきだと提唱しています。DPUは、データの流れに直接介入して必要なインフラ処理を独立して実行し、CPUはアプリケーション処理に専念できるようになります。

このような分業体制は、ユニバーサルな計算から専用ハードウェアへの移行の一例です。詳しくは「ユニバーサルプロセッサの時代の終焉」の記事をご覧ください。

ネットワークトラフィック処理

DPUの主な役割の一つがネットワークパケットの処理です。従来は各ステップをCPUが担当していましたが、DPUはルーティングやフィルタリング、仮想スイッチングなどをデータ経路上で直接実行できます。

特にクラウドインフラでは、1台の物理サーバーで多数の仮想マシン・コンテナが動作し、それぞれが独自の仮想ネットワークやアクセスルールを持ちます。これらを全てCPUで処理すると、アプリケーションリソースを圧迫します。

DPUを利用すれば、ネットワーク関連のロジックを独立したプロセッサで実行できるため、サーバーの計算リソースを効率的に活用できます。NVIDIA BlueFieldのようなDPUは、ネットワーク、ストレージ、セキュリティ機能をホストCPUから分離し、サーバーの主な負荷をアプリケーションに集中させる役割を担います。

データセンターにおける重要性

家庭用PCではCPU負荷が数パーセント増えても問題になりませんが、データセンターでは同じインフラ処理が数千台のサーバーで繰り返されるため、1台あたりのわずかなCPU節約が全体で大きな効果をもたらします。

さらに、近年のサーバーはデータベース、分析、仮想化、AIなど高負荷なタスクに使われることが増えています。高価なCPUコアを常時ネットワークパケットや管理トラフィック処理に使うのは非効率的であり、これらをDPUに任せることが合理的です。

DPUによる分業で、CPUはアプリケーション、GPUは並列計算、DPUはデータ転送やインフラを担当する構造が実現します。これは大規模データセンターにおいて、ネットワークやストレージがコンピューティングアーキテクチャの本体に組み込まれる現代のトレンドです。

DPUが担う主なタスク：ネットワーク、ストレージ、セキュリティ

DPU最大の強みは、ネットワーク、ストレージ、セキュリティなど複数のインフラ機能を同時に担えることです。これにより、CPUで個別にソフトウェア処理していたタスクを専用プロセッサに集約し、アプリケーション向けのリソースを確保できます。

ネットワーク機能

DPUはネットワークパケットの解析、フィルタリングルールの適用、仮想ネットワークの管理、ルーティング処理などを実行します。特に仮想化環境では、仮想スイッチやネットワーク機能もDPUで処理でき、CPUは本来の計算タスクに集中できます。

また、RDMA（Remote Direct Memory Access）のような技術では、DPUによってサーバー間で直接メモリ転送ができ、CPUの介在を最小限にできます。詳しくは「RDMA：サーバーネットワーク高速化の基礎」をご覧ください。

ストレージ処理

DPUはネットワークだけでなくストレージI/Oも高速化します。今日のデータセンターではストレージが分散化されており、ネットワーク経由でアクセスされることが一般的です。DPUはストレージプロトコル処理やデータ転送、I/O高速化を担い、CPUの負荷を減らします。

特に高速なNVMeストレージや分散ストレージ環境では、DPUによるオフロードがシステム全体のパフォーマンス向上に寄与します。

ハードウェアによるセキュリティ強化

DPUはセキュリティ機能の一部も担います。暗号化・復号、アクセス制御、パケットフィルタリングなどを独立したハードウェアブロックで実行し、CPU負荷の低減と高スループット化を実現します。

また、セキュリティ機能がOSとは独立したDPU上で動作するため、OSの状態に左右されず、仮想マシンやアプリケーションが高負荷でもインフラ層のセキュリティが維持されます。

こうした仕組みにより、DPUはデータ処理とインフラの分離、そしてセキュリティの強化という二つの役割を同時に果たします。

DPU、SmartNIC、CPU、GPUの違い

DPUはCPUやGPUの代替ではなく、それぞれが最適な役割を担う分業体制の一翼を担います。CPUは汎用的な制御・計算、GPUは並列計算、DPUはネットワークやストレージなどのインフラ機能を担当します。

このアプローチにより、すべての処理を1種類のプロセッサで賄う非効率を回避し、システム全体のパフォーマンスと拡張性を高めます。複数種のアクセラレータが連携するハイブリッド計算については、「ハイブリッドコンピューティングシステムの仕組み」もご参照ください。

DPUとSmartNIC

SmartNICは、プログラム可能な高度なネットワークカードです。パケットフィルタリングや仮想ネットワーク処理など一部の機能を独立実行できますが、DPUはさらに計算コアや独自メモリ、ハードウェアアクセラレーターを持ち、ストレージやセキュリティも包括します。SmartNICは「拡張型NIC」、DPUは「インフラ用プロセッサ」といえます。

DPUとCPU

CPUは高度な汎用性が特徴ですが、大量の同型パケット処理や連続的な暗号化といったタスクは専用ハードウェアで処理した方が効率的です。DPUはこうした反復インフラ処理を担い、CPUは本来のアプリケーション実行に専念できます。

DPUとGPU

GPUは大量の演算を並列処理するプロセッサで、グラフィックスやAI学習、科学計算で活躍します。一方、DPUはデータ転送やインフラ処理の最適化が主目的です。AIサーバーでは、CPUがシステム管理、GPUがAI計算、DPUがネットワーク・ストレージ処理を分担し、システム全体の効率化に貢献します。

DPUの主な用途とNVIDIA BlueFieldの意義

DPUは主に大量のネットワーク・ストレージトラフィックが流れるインフラ、すなわちデータセンター・クラウド・仮想化・HPC・AIクラスタで活用されます。

クラウドインフラでは、DPUが仮想マシンごとのネットワークやセキュリティ機能をCPUから分離して実行。ストレージシステムでは、サーバー間やリモートストレージへのデータ転送処理を担います。AIクラスタでは、計算に直接関与しないインフラ処理をDPUに任せることで、CPU・GPUのリソースを最大限活用できます。

AMDはDPUをデータセンターサーバーに直接搭載し、ネットワーク、セキュリティ、ストレージ機能の拡張性を高めています。新規サーバー追加時も、DPU搭載でインフラリソースを拡張しやすいのがメリットです。

NVIDIA BlueField DPU

NVIDIA BlueFieldは、高速ネットワークインターフェース、Armコア、各種アクセラレーターを統合したDPUプラットフォームの代表例です。ネットワーク仮想化、NVMe over Fabrics、RDMA、暗号化、ワークロードの分離、セキュリティポリシー適用など多彩な機能を担います。

特にAIインフラでは、大規模モデルの学習や推論で巨大なデータセットをGPUやストレージ間で高速転送する必要があります。DPUがインフラの仲介役となり、データ転送やセキュリティ維持を担うことで、GPUは計算に、CPUは管理やアプリケーションに集中できる環境を作り出します。

DPUの重要性が増す理由

サーバーアーキテクチャの変化がDPU登場の背景にあります。かつてはネットワークやストレージはCPUの周辺機器とみなされていましたが、現在ではサーバー間ネットワークが数百Gbpsで動作し、ストレージは分散化、1台の物理サーバーで多数の仮想化ワークロードが稼働します。

一方、計算リソースのコストも上昇しています。高価なCPUコアをネットワークや暗号化、仮想スイッチ処理に使うのは非効率です。このため、インフラ機能は次第にDPUのような専用プロセッサに移行しています。NVIDIAもBlueFieldを「ネットワーク・ストレージ・セキュリティサービスのホストCPUからの分離基盤」と位置付け、AIデータセンター向けにも展開しています。

サーバーアーキテクチャは、CPUが全機能を担うモデルから、CPU・GPU・DPUがそれぞれ最適な役割を分担する形へと進化しています。

まとめ

DPU（データプロセッシングユニット）は、現代サーバーインフラの複雑化と負荷増大に対応するために登場しました。ネットワーク、仮想化、ストレージ、暗号化、トラフィックフィルタリングなどのインフラ処理を専用プロセッサにオフロードすることで、CPUやGPUのリソースをアプリや計算に集中できるようになります。

家庭用PCではDPUの必要性はほとんどありませんが、大規模なデータセンターやクラウド、AIクラスタでは、1台ごとのCPU負荷削減が全体で大きな効果を生み出します。NVIDIA BlueFieldのようなDPUは、単一の汎用プロセッサから複数の専用チップによる分業体制への流れを象徴しています。それぞれのチップが自分の得意分野を担うことで、システム全体の効率と拡張性が向上します。