 
|
NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT
Подробная информация о продукте:
| Фирменное наименование: | Mellanox |
| Номер модели: | MCX631102AN-ADAT |
| Документ: | connectx-6-infiniband.pdf |
Оплата и доставка Условия:
| Количество мин заказа: | 1 шт. |
|---|---|
| Цена: | Negotiate |
| Упаковывая детали: | Внешняя коробка |
| Время доставки: | На основе инвентаризации |
| Условия оплаты: | Т/Т |
| Поставка способности: | Поставка по проекту/партии |
|
Подробная информация |
|||
| Статус продуктов: | Запас | Состояние: | НОВОЕ И ОРИГИНАЛЬНОЕ |
|---|---|---|---|
| Технология: | Ethernet | Сетевой интерфейс: | Две полосы серда, поддерживающие 25 ГБ/с на полосу движения, для различных конфигураций порта: -2x 1 |
| Интерфейс хоста: | PCIe Gen 4.0, 3,0, 2,0, 1,1 16,0, 8,0, 5,0, 2,5 гт/с. Скорость. | Скорость: | 25 Гбит / с |
| Разъемы: | 2 x SFP28 | Интерфейс: | PCIE 4.0 x8 |
| Выделить: | NVIDIA ConnectX-6 Lx 25G Ethernet SmartNIC,Сетевая карта Nvidia с пропускной способностью 50G,MCX623106AN-CDAT SmartNIC с высокой производительностью |
||
Характер продукции
NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT
NVIDIA ConnectX-6 Lx MCX623106AN-CDAT — это многофункциональный Ethernet SmartNIC, созданный для безопасных и высокопроизводительных центров обработки данных. Благодаря встроенному шифрованию/дешифрованию IPsec, аппаратному корне доверия и расширенному ускорению SDN (ASAP2) этот адаптер обеспечивает подключение 25/50GbE на скорости проводной сети, разгружая при этом ЦП. Идеально подходит для облачной, корпоративной, финансовой и искусственной инфраструктуры, требующей как производительности, так и безопасности.
Обзор продукта
Семейство ConnectX-6 Lx, основанное на проверенной архитектуре NVIDIA ConnectX, устанавливает стандарт для 25GbE SmartNIC. Вариант MCX623106AN-CDAT имеет встроенное криптографическое ускорение, включая 256/512-битный встроенный IPsec AES-XTS, что позволяет использовать зашифрованные туннели на скорости линии без нагрузки на процессор хоста. Он поддерживает два порта 10/25GbE или один порт 50GbE с общей пропускной способностью до 50 Гбит/с и хост-интерфейс PCIe Gen4 x8 (обратно совместимый с Gen3).
Ключевые разгрузки включают оверлейное туннелирование (VXLAN, GENEVE, NVGRE, MPLS, GTP), отслеживание соединений с отслеживанием состояния для межсетевого экрана L4 и ASAP2 для ускорения плоскости данных SDN. Zero-Touch RoCE (ZTR) упрощает развертывание RDMA в существующих сетях Ethernet, устраняя необходимость в сложной настройке PFC/ECN. Это делает MCX623106AN-CDAT превосходным выбором для NVMe-oF, распределенных хранилищ и приложений, чувствительных к задержке, которые также требуют защиты данных при передаче.
Ключевые особенности
- Встроенное шифрование IPsec:AES-XTS 256/512-битное шифрование на скорости передачи данных
- Скорость линии 75Mpps:Полная скорость передачи сообщений
- RoCE с нулевым касанием:Бесшовное развертывание RDMA
- Ускорение SDN ASAP2:Разгрузка VXLAN, GENEVE, MPLS, GTP
- Аппаратный корень доверия:Безопасная загрузка и обновление прошивки
- СР-ИОВ и ВиртИО:Виртуализация высокой плотности
Технологии – интеллектуальное ускорение и безопасность
Встроенное ускорение криптографии IPsec
MCX623106AN-CDAT включает в себя аппаратный механизм шифрования, который выполняет шифрование и дешифрование IPsec на скорости линии (25/50GbE) с 256/512-битными ключами AES-XTS. Это полностью разгружает ЦП хоста, обеспечивая безопасные многопользовательские облака, VPN-шлюзы и зашифрованный трафик хранилища без снижения производительности. Кроме того, IPsec поверх RoCE поддерживается для сквозной защиты RDMA.
ASAP2 (ускоренная коммутация и обработка пакетов)
Разгружает плоскость данных SDN на SmartNIC, ускоряя Open vSwitch и виртуализированные сети. Он поддерживает отслеживание соединений с отслеживанием состояния, зеркалирование потока, перезапись заголовков и иерархическое качество обслуживания. Для CSP разгрузка инкапсуляции включает MPLS и GTP для ускорения NFV.
RoCE с нулевым касанием (ZTR)
Устраняет необходимость в настройке PFC или ECN, позволяя RDMA беспрепятственно работать на стандартных фабриках Ethernet. Это радикально упрощает развертывание кластеров хранения и искусственного интеллекта, обеспечивая при этом отказоустойчивость и эффективность в масштабе.
Защита цепочки поставок
Аппаратный корень доверия (RoT) обеспечивает безопасную загрузку и обновления встроенного ПО с использованием криптографии RSA и уникальных ключей устройства, предотвращая клонирование и гарантируя подлинность встроенного ПО.
Типичные развертывания
- Безопасные облачные и виртуализированные центры обработки данных:Изоляция клиентов с защитой IPsec, разгрузка SDN в OpenStack/VMware и среды виртуальных машин/контейнеров с высокой плотностью.
- Кластеры искусственного интеллекта и машинного обучения:RoCE с малой задержкой для прямого доступа к хранилищу графического процессора в сочетании с зашифрованными передаваемыми данными для конфиденциальных обучающих данных.
- Финансовые услуги и торговля:Сеть со сверхнизкой задержкой и встроенным шифрованием для обеспечения целостности транзакций и соответствия требованиям.
- Периферийная и NFV-инфраструктура:Аппаратное ускорение GTP и IPsec для безопасных пограничных узлов 5G.
- Правительство и оборона:Шифрование с поддержкой FIPS, аппаратный корень доверия и встроенное ПО с защитой от несанкционированного доступа.
Технические характеристики
| Категория | Спецификация (MCX623106AN-CDAT) |
|---|---|
| Модель продукта | MCX623106AN-CDAT (с поддержкой шифрования) |
| Порты и скорость | 2 порта 10/25GbE или 1 порт 50GbE; общая совокупная пропускная способность 50 Гбит/с |
| Тип разъема | SFP28 (для 25GbE) / QSFP28 для работы одного порта 50GbE |
| Хост-интерфейс | PCIe Gen 4.0 (совместим с Gen3) x8 линий |
| Форм-фактор | Низкопрофильный PCIe (стандартный кронштейн в комплекте) |
| Скорость сообщения | 75 миллионов пакетов в секунду (Mpps) |
| Поддержка RoCE | Zero-Touch RoCE, контроль перегрузки RoCE, DCQCN |
| Разгрузка безопасности | Встроенный IPsec (AES-XTS 256/512), отслеживание соединений L4, аппаратный корень доверия, безопасное обновление прошивки |
| Оверлейная разгрузка | VXLAN, ЖЕНЕВА, NVGRE, MPLS, GTP, NSH |
| Виртуализация | SR-IOV (до 1 тыс. VF), разгрузка VirtIO-net, VMware NetQueue |
| Удаленная загрузка | PXE, iSCSI, UEFI (x86/Arm) |
| Интерфейсы управления | NC-SI, MCTP через SMBus/PCIe, PLDM (DSP0248, DSP0267) |
| Потребляемая мощность | Пожалуйста, подтвердите заказ перед заказом (типичная оценка: ~ 11–14 Вт в зависимости от криптографической нагрузки) |
| Рабочая температура | От 0°C до 55°C при правильном потоке воздуха |
Ключевые факты с первого взгляда
25/50ГбЕДвухскоростные порты
75MppsПакеты со скоростью линии
PCIe 4.0 x8Высокая пропускная способность ввода-вывода
Встроенный IPsecАЕС-КСТС 256/512
РоЦЭ ЗТРАвтоматический RDMA
как можно скорее2Разгрузка SDN
Матрица совместимости
| Категория | Поддерживаемые опции/платформы |
|---|---|
| Архитектура ЦП | x86 (Intel Xeon, AMD EPYC), ARM (Ampere, AWS Graviton, NXP) |
| Операционные системы | Linux (RHEL 8/9, Ubuntu 20.04/22.04, SLES15), Windows Server 2019/2022, VMware ESXi 7.0/8.0, FreeBSD 13+ |
| Виртуализация | KVM, VMware vSphere, Microsoft Hyper-V, Xen, Proxmox |
| Контейнеры и оркестровка | Стеки Docker, Kubernetes (CNI), OpenShift, NVIDIA BlueField DPU |
| Стандарты управления | NC-SI, MCTP, ЛДПМ, Redfish (через BMC) |
Часто задаваемые вопросы
Вопрос. Какие стандарты шифрования поддерживает встроенный механизм IPsec?
A: 256-битные и 512-битные ключи AES-XTS, поддерживающие как транспортный, так и туннельный режим IPsec на скорости линии.
Вопрос: Совместим ли MCX623106AN-CDAT с серверами PCIe Gen3?
О: Да, он автоматически согласовывает PCIe Gen3 x8, обеспечивая полную производительность 25GbE.
Вопрос: Могу ли я использовать этот адаптер одновременно для IPsec VPN и хранилища RoCE?
О: Да, с помощью SR-IOV или VirtIO можно одновременно сегментировать и выгружать различные типы трафика.
Вопрос: Какой кабель рекомендуется использовать для работы 25GbE?
О: Пассивный ЦАП SFP28 (до 5 м), активные оптические кабели (AOC) или оптические трансиверы SFP28 от проверенных поставщиков.
Вопрос: Поддерживает ли карта безопасную загрузку UEFI?
О: Да, он поддерживает UEFI для серверов x86 и Arm и полностью совместим со средами безопасной загрузки.
Гонконгская компания Starsurge Group Co., Limited
Компания Starsurge, основанная в 2008 году, является технологически ориентированным поставщиком сетевого оборудования, ИТ-услуг и решений для системной интеграции. Мы обслуживаем клиентов из правительств, здравоохранения, производства, образования, финансов и корпоративных клиентов по всему миру. Имея опытные команды продаж и технических специалистов, Starsurge предлагает решения IoT, управление сетью, разработку специального программного обеспечения и многоязычную поддержку. Наша философия ориентированности на клиента обеспечивает надежное качество, оперативное обслуживание и адаптированную сетевую инфраструктуру. Являясь авторизованным партнером ведущих брендов, включая NVIDIA, мы поставляем оригинальные сетевые карты SmartNIC с глобальной логистикой и глубоким техническим опытом.
Хотите узнать больше подробностей об этом продукте