NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC с разгрузкой IPsec и SDN

ConnectX-6 Lx MCX631432AN-ADAB выходит за рамки традиционной функциональности сетевой карты, внедряя сложную систему безопасности и сетевой интеллект непосредственно в аппаратное обеспечение. Он обеспечиваетшифрование/дешифрование IPsec на скорости линиибез нагрузки на ЦП, технологию ASAP² для разгрузки целых виртуальных коммутаторов (VXLAN, GENEVE)и Zero-Touch RoCEдля простого развертывания RDMA с низкой задержкой. Это делает его оптимальным выбором для современных предприятий и поставщиков облачных услуг, стремящихся объединить безопасность, виртуализацию и производительность в одной энергоэффективной карте PCIe, идеально дополняющей высокопроизводительные платформы, такие как mq9700.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB - это программируемая Ethernet SmartNIC, разработанная для обеспечения производительности и безопасности, требуемых современными корпоративными и облачными центрами обработки данных. Эта модель поддерживает гибкую конфигурацию портов: либо два порта 25GbE, либо один порт 50GbE через соединение QSFP28.

Основанная на интерфейсе PCI Express 4.0 x8, она действует как базовая сетевая карта, которая не только обеспечивает высокоскоростное соединение, но и содержит выделенные ускорители для кибербезопасности, программно-определяемых сетей (SDN) и хранилища, значительно снижая нагрузку на ЦП хост-сервера.

• Гибкое высокоскоростное соединение: Два порта 25GbE SFP28 или один порт 50GbE QSFP28 для адаптивного развертывания.
• Интегрированная аппаратная безопасность: Встроенный механизм шифрования/дешифрования IPsec, поддерживающий AES-256/512, обеспечивающий защиту данных на скорости линии.
• Ускорение ASAP² SDN: Разгружает виртуальные коммутаторы (OVS и т. д.) и сетевые функции (NFV) на NIC, освобождая до 30% ядер ЦП хоста.
• Zero-Touch RoCE: Обеспечивает высокопроизводительную RDMA по Ethernet без сложной настройки Data Center Bridging (PFC/ECN).
• Расширенная виртуализация: Аппаратное ускорение SR-IOV и VirtIO для максимальной плотности и производительности виртуальных машин и контейнеров.
• Аппаратный корень доверия: Безопасная загрузка и криптографически подписанные обновления прошивки гарантируют целостность цепочки поставок.
• Комплексная разгрузка: Разгрузка TCP без сохранения состояния, инкапсуляция оверлея (VXLAN, GENEVE, NVGRE), отслеживание соединений и иерархическое QoS.

• Интерфейс хоста: PCI Express 4.0 (16 GT/s на линию), обратная совместимость с PCIe 3.0.
• Стандарты Ethernet: Соответствует IEEE 802.3by (25GbE) и 802.3cd (50GbE).
• Протоколы безопасности: Аппаратное ускорение для IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• Ускорение SDN/Overlay: Движок NVIDIA ASAP² для VXLAN, GENEVE, NVGRE, MPLS и GTP.
• Протокол RDMA: RoCE v2 с улучшениями Zero-Touch RoCE (ZTR) для упрощенного развертывания.
• Управление: NC-SI и MCTP по SMBus/PCIe для внеполосного управления BMC; стандарты PLDM (DSP0248, DSP0267).

SmartNIC работает как интеллектуальный блок обработки сети. Входящие пакеты сначала анализируются программируемым движком. В зависимости от правил трафик может быть:

1. Защищен: Направляется в механизм IPsec для прозрачного шифрования/дешифрования перед достижением хоста или сети.
2. Ускорен: Трафик, инкапсулированный VXLAN/GENEVE, завершается/инициируется движком ASAP², раскрывая внутренние пакеты для стандартной разгрузки.
3. Виртуализирован: Непосредственно назначается определенной виртуальной машине через SR-IOV или VirtIO, минуя программный гипервизорный коммутатор.
4. Оптимизирован для RDMA: Пакеты RoCE обрабатываются с ультранизкой задержкой, используя ZTR для сосуществования со стандартным трафиком TCP/IP.

Этот аппаратный путь данных обеспечивает детерминированную производительность и безопасность, что является критически важной функцией для конфиденциальных рабочих нагрузок на таких платформах, как mq9700.

• Безопасное многопользовательское облако: Обеспечивает аппаратное обеспечение для изоляции арендаторов с шифрованием IPsec и ускоренными оверлейными сетями для публичных/частных облаков.
• Виртуализация сетевых функций (NFV): Разгружает плоскости данных виртуального брандмауэра, балансировщика нагрузки и маршрутизатора через ASAP², улучшая производительность и плотность VNF.
• Кластеры искусственного интеллеккта и машинного обучения: Zero-Touch RoCE обеспечивает высокопроизводительную связь с низкой задержкой между серверами GPU для распределенного обучения.
• Гиперконвергентная инфраструктура (HCI): Объединяет сети и безопасность для хранилища (iSER) и вычислительного трафика, упрощая конструкцию узла HCI.
• Финансовые услуги и периферийные вычисления: Сочетание низкой задержки, шифрования на скорости линии и аппаратного доверия идеально подходит для регулируемых отраслей и периферийных шлюзов безопасности.

• Объединенная безопасность и сети: Уникально сочетает шифрование на скорости линии с полной разгрузкой SDN в одной сетевой карте, устраняя необходимость в отдельных криптоустройствах или ядрах ЦП для коммутации.
• Операционная простота: Zero-Touch RoCE устраняет самый большой барьер для внедрения RDMA, позволяя развертывать высокопроизводительные кластеры в существующих сетях Ethernet без перенастройки коммутатора.
• Превосходная совокупная стоимость владения: За счет разгрузки функций безопасности и сети значительно снижает требования к ЦП сервера, позволяя увеличить плотность виртуальных машин или перенаправлять ядра для приложений, приносящих доход.
• Архитектура, ориентированная на будущее: Готовность к PCIe 4.0 и программируемый конвейер гарантируют, что карта останется актуальной для развивающихся протоколов и может интегрироваться со стеками оркестровки, такими как Kubernetes, через SR-IOV или VirtIO.
• Надежная цепочка поставок: Аппаратный корень доверия является критическим отличием для безопасных, соответствующих требованиям развертываний в государственных и финансовых секторах.

Мы обеспечиваем комплексную поддержку этого и всех наших передовых сетевых решений:

• Гарантия и RMA: Полная гарантия производителя, подкрепленная нашим эффективным процессом RMA.
• Глобальный инвентарь: Этот SmartNIC доступен с нашего обширного склада, обеспечивая быструю реализацию для подтверждения концепций и крупномасштабных развертываний.
• Техническая экспертиза: Наша специализированная команда инженеров предлагает рекомендации по архитектуре, проверку совместимости и устранение неполадок для сложных интеграций, включающих гипервизоры, контроллеры SDN и платформы, такие как mq9700.
• Программное обеспечение и управление жизненным циклом: Доступ к официальным драйверам, прошивкам и документации NVIDIA, а также консультационные услуги по путям обновления.
• Круглосуточная оперативная поддержка: Круглосуточное обслуживание клиентов для решения логистических и технических вопросов после покупки.

• Совместимость платформ: Убедитесь, что корпус вашего сервера поддерживает форм-фактор OCP 3.0 SFF и обеспечивает адекватное охлаждение для SmartNIC, которая может иметь более высокую расчетную тепловую мощность, чем стандартная сетевая карта.
• Программное обеспечение и прошивка: Всегда используйте пакет драйверов и прошивки, рекомендованный NVIDIA для вашей конкретной ОС, чтобы обеспечить стабильность и доступ ко всем ускоренным функциям.
• Безопасное развертывание: Используйте функцию аппаратного корня доверия. Безопасно управляйте ключами шифрования и используйте безопасные обновления прошивки для поддержания целостности вашей инфраструктуры.
• Сложность конфигурации: Использование расширенных функций, таких как ASAP² или SR-IOV, требует надлежащего планирования и настройки. Проконсультируйтесь с руководством по реализации или нашей технической командой на этапе проектирования.
• Тепловая мощность: Убедитесь, что блок питания и тепловое решение вашего сервера рассчитаны на дополнительное энергопотребление полностью используемой SmartNIC.