NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC z IPsec & SDN Offload

ConnectX-6 Lx MCX631432AN-ADAB wykracza poza tradycyjną funkcjonalność karty sieciowej, osadzając zaawansowane zabezpieczenia i inteligencję sieciową bezpośrednio w sprzęcie. DostarczaSzyfrowanie/deszyfrowanie IPsec z szybkością łączabez podatku od procesora,Technologia ASAP² do odciążania całych przełączników wirtualnych (VXLAN, GENEVE), IBezdotykowy RoCEdo łatwego wdrażania RDMA z niskimi opóźnieniami. To sprawia, że ​​jest to ostateczny wybór dla nowoczesnych przedsiębiorstw i dostawców usług w chmurze, którzy chcą skonsolidować bezpieczeństwo, wirtualizację i wydajność w jednej, energooszczędnej karcie PCIe, doskonale uzupełniającej platformy o wysokiej wydajności, takie jak mq9700.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB to programowalna karta Ethernet SmartNIC zaprojektowana z myślą o wymaganiach dotyczących wydajności i bezpieczeństwa nowoczesnych centrów danych w przedsiębiorstwach i chmurach. Model ten obsługuje elastyczną konfigurację portów: dwa porty 25GbE lub pojedynczy port 50GbE za pośrednictwem łączności QSFP28.

Zbudowana w oparciu o interfejs PCI Express 4.0 x8, działa jako podstawowa karta sieciowa, która nie tylko zapewnia szybką łączność, ale także zawiera dedykowane akceleratory dla cyberbezpieczeństwa, sieci definiowanej programowo (SDN) i pamięci masowej, znacznie zmniejszając obciążenie procesora serwera hosta.

• Elastyczna, szybka łączność: Dwa porty 25GbE SFP28 lub pojedynczy port 50GbE QSFP28 umożliwiające elastyczne wdrożenie.
• Zintegrowane bezpieczeństwo sprzętu: Wbudowany silnik szyfrowania/deszyfrowania IPsec obsługujący AES-256/512, zapewniający ochronę danych z szybkością łącza kablowego.
• Przyspieszenie ASAP² SDN: Odciąża przełączniki wirtualne (OVS itp.) i funkcje sieciowe (NFV) na karcie sieciowej, uwalniając do 30% rdzeni procesora hosta.
• Bezdotykowy RoCE: Umożliwia wysoką wydajność RDMA przez Ethernet bez konieczności skomplikowanej konfiguracji Data Center Bridge (PFC/ECN).
• Zaawansowana wirtualizacja: Akceleracja sprzętowa SR-IOV i VirtIO zapewniająca maksymalną gęstość i wydajność maszyn wirtualnych oraz kontenerów.
• Sprzętowy rdzeń zaufania: Bezpieczny rozruch i kryptograficznie podpisane aktualizacje oprogramowania sprzętowego gwarantują integralność łańcucha dostaw.
• Kompleksowe rozładunki: bezstanowe odciążanie protokołu TCP, enkapsulacja nakładek (VXLAN, GENEVE, NVGRE), śledzenie połączeń i hierarchiczna jakość usług.

• Interfejs hosta: PCI Express 4.0 (16 GT/s na linię), wstecznie kompatybilny z PCIe 3.0.
• Standardy Ethernetu: Zgodny z IEEE 802.3by (25GbE) i 802.3cd (50GbE).
• Protokoły bezpieczeństwa: Akceleracja sprzętowa dla IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• Przyspieszenie SDN/nakładki: Silnik NVIDIA ASAP² dla VXLAN, GENEVE, NVGRE, MPLS i GTP.
• Protokół RDMA: RoCE v2 z ulepszeniami Zero-Touch RoCE (ZTR) dla uproszczonego wdrażania.
• Kierownictwo: NC-SI i MCTP przez SMBus/PCIe do pozapasmowego zarządzania BMC; Standardy PLDM (DSP0248, DSP0267).

Karta SmartNIC działa jako inteligentna jednostka przetwarzająca sieć. Przychodzące pakiety są najpierw analizowane przez programowalny silnik. W oparciu o reguły ruch może być:

1. Zabezpieczone: kierowany do silnika IPsec w celu przejrzystego szyfrowania/deszyfrowania przed dotarciem do hosta lub sieci.
2. Przyśpieszony: Ruch hermetyzowany VXLAN/GENEVE jest kończony/inicjowany przez silnik ASAP², udostępniając pakiety wewnętrzne do standardowego odciążenia.
3. Zwirtualizowany: Bezpośrednio przypisany do konkretnej maszyny wirtualnej poprzez SR-IOV lub VirtIO, z pominięciem przełącznika programowego hypervisora.
4. Zoptymalizowany pod kątem RDMA: Pakiety RoCE są przetwarzane z bardzo niskimi opóźnieniami, wykorzystując ZTR do współistnienia ze standardowym ruchem TCP/IP.

Ta sprzętowa ścieżka danych zapewnia deterministyczną wydajność i bezpieczeństwo, co jest cechą krytyczną w przypadku wrażliwych obciążeń na platformach takich jak mq9700.

• Bezpieczna chmura dla wielu dzierżawców: Zapewnia wymuszoną sprzętowo izolację najemców z szyfrowaniem IPsec i przyspieszonymi sieciami nakładkowymi dla chmur publicznych/prywatnych.
• Wirtualizacja funkcji sieciowych (NFV): Odciąża wirtualną zaporę ogniową, moduł równoważenia obciążenia i płaszczyzny danych routera poprzez ASAP², poprawiając wydajność i gęstość VNF.
• Klastry AI i uczenia maszynowego: Zero-Touch RoCE umożliwia komunikację między serwerami GPU o wysokiej przepustowości i małych opóźnieniach w celu rozproszonego szkolenia.
• Infrastruktura hiperkonwergentna (HCI): Konsoliduje sieć i bezpieczeństwo pamięci masowej (iSER) i ruchu obliczeniowego, upraszczając projektowanie węzłów HCI.
• Usługi finansowe i przetwarzanie brzegowe: Połączenie małych opóźnień, szyfrowania z szybkością łącza i zaufania sprzętowego jest idealne dla branż regulowanych i bram bezpieczeństwa brzegowego.

• Skonsolidowane bezpieczeństwo i sieć: W unikalny sposób łączy szyfrowanie z szybkością łącza z pełnym obciążeniem SDN w jednej karcie sieciowej, eliminując potrzebę stosowania oddzielnych urządzeń kryptograficznych lub rdzeni procesora do przełączania.
• Prostota operacyjna: Zero-Touch RoCE usuwa największą barierę w przyjęciu RDMA, umożliwiając wdrażanie klastrów o wysokiej wydajności w istniejących sieciach Ethernet bez konieczności rekonfiguracji przełącznika.
• Najwyższy całkowity koszt posiadania: Odciążając funkcje bezpieczeństwa i sieciowe, radykalnie zmniejsza wymagania dotyczące procesora serwera, umożliwiając większą gęstość maszyn wirtualnych lub zmianę przeznaczenia rdzeni do zastosowań generujących przychody.
• Architektura przyszłościowa: Gotowość do PCIe 4.0 i programowalny potok zapewniają, że karta pozostaje odpowiednia dla rozwijających się protokołów i może integrować się ze stosami orkiestracji, takimi jak Kubernetes, poprzez SR-IOV lub VirtIO.
• Zaufany łańcuch dostaw: Hardware Root of Trust to kluczowy wyróżnik bezpiecznych, zgodnych z przepisami wdrożeń w sektorach rządowym i finansowym.

Zapewniamy kompleksowe wsparcie dla tego i wszystkich naszych zaawansowanych rozwiązań sieciowych:

• Gwarancja i RMA: Pełna gwarancja producenta poparta naszym skutecznym procesem RMA.
• Globalny inwentarz: Ta karta SmartNIC jest dostępna z naszego obszernego magazynu, co zapewnia szybką realizację w przypadku weryfikacyjnych koncepcji i wdrożeń na dużą skalę.
• Wiedza techniczna: Nasz wyspecjalizowany zespół inżynierów oferuje wskazówki dotyczące architektury, weryfikację zgodności i rozwiązywanie problemów w przypadku złożonych integracji obejmujących hypervisory, kontrolery SDN i platformy takie jak mq9700.
• Zarządzanie oprogramowaniem i cyklem życia: Dostęp do oficjalnych sterowników, oprogramowania sprzętowego i dokumentacji firmy NVIDIA, a także usługi doradcze dotyczące ścieżek aktualizacji.
• Całodobowe wsparcie operacyjne: Całodobowa obsługa klienta, zajmująca się zapytaniami logistycznymi i technicznymi po zakupie.

• Zgodność platformy: Upewnij się, że obudowa serwera obsługuje format OCP 3.0 SFF i zapewnia odpowiednie chłodzenie dla karty SmartNIC, która może mieć wyższą projektową moc cieplną niż standardowa karta sieciowa.
• Oprogramowanie i oprogramowanie sprzętowe: Zawsze używaj pakietu sterowników i oprogramowania sprzętowego zalecanych przez firmę NVIDIA dla Twojego konkretnego systemu operacyjnego, aby zapewnić stabilność i dostęp do wszystkich przyspieszonych funkcji.
• Bezpieczne wdrożenie: Skorzystaj z funkcji sprzętowego katalogu zaufania. Bezpiecznie zarządzaj kluczami szyfrowania i korzystaj z bezpiecznych aktualizacji oprogramowania sprzętowego, aby zachować integralność swojej infrastruktury.
• Złożoność konfiguracji: Korzystanie z zaawansowanych funkcji, takich jak ASAP² lub SR-IOV, wymaga odpowiedniego planowania i konfiguracji. Skonsultuj się z przewodnikami wdrożeniowymi lub naszym zespołem technicznym na etapie projektowania.
• Termiczne i energetyczne: Upewnij się, że zasilacz i rozwiązanie termiczne serwera są przystosowane do dodatkowego poboru mocy w pełni wykorzystywanej karty SmartNIC.