NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC με IPsec και SDN Offload

Το ConnectX-6 Lx MCX631432AN-ADAB ξεπερνά την παραδοσιακή λειτουργικότητα της κάρτας nic ενσωματώνοντας εξελιγμένη ασφάλεια και νοημοσύνη δικτύωσης απευθείας στο υλικό. Παρέχει κρυπτογράφηση/αποκρυπτογράφηση IPsec σε ρυθμό γραμμής χωρίς φόρο CPU, τεχνολογία ASAP² για εκφόρτωση ολόκληρων εικονικών διακοπτών (VXLAN, GENEVE), και Zero-Touch RoCE για εύκολη ανάπτυξη RDMA χαμηλής καθυστέρησης. Αυτό το καθιστά την οριστική επιλογή για σύγχρονες επιχειρήσεις και παρόχους cloud που επιδιώκουν να ενοποιήσουν την ασφάλεια, την εικονικοποίηση και την απόδοση σε μία μόνο, ενεργειακά αποδοτική κάρτα PCIe, συμπληρώνοντας τέλεια πλατφόρμες υψηλής απόδοσης όπως το mq9700.

Το NVIDIA ConnectX-6 Lx MCX631432AN-ADAB είναι ένα προγραμματιζόμενο Ethernet SmartNIC σχεδιασμένο για τις απαιτήσεις απόδοσης και ασφάλειας των σύγχρονων επιχειρηματικών κέντρων δεδομένων και cloud. Αυτό το μοντέλο υποστηρίζει μια ευέλικτη διαμόρφωση θυρών: είτε δύο θύρες 25GbE είτε μία θύρα 50GbE μέσω συνδεσιμότητας QSFP28.

Βασισμένο στη διασύνδεση PCI Express 4.0 x8, λειτουργεί ως μια θεμελιώδης κάρτα δικτύου που όχι μόνο παρέχει συνδεσιμότητα υψηλής ταχύτητας, αλλά επίσης στεγάζει αποκλειστικούς επιταχυντές για την ασφάλεια στον κυβερνοχώρο, το software-defined networking (SDN) και την αποθήκευση, μειώνοντας σημαντικά την επιβάρυνση της CPU του διακομιστή κεντρικού υπολογιστή.

• Ευέλικτη Συνδεσιμότητα Υψηλής Ταχύτητας: Διπλές θύρες 25GbE SFP28 ή μονή θύρα 50GbE QSFP28 για προσαρμόσιμη ανάπτυξη.
• Ενσωματωμένη Ασφάλεια Υλικού: Μηχανή κρυπτογράφησης/αποκρυπτογράφησης IPsec εν σειρά που υποστηρίζει AES-256/512, παρέχοντας προστασία δεδομένων σε ταχύτητα καλωδίου.
• Επιτάχυνση ASAP² SDN: Εκφορτώνει εικονικούς διακόπτες (OVS, κ.λπ.) και λειτουργίες δικτύου (NFV) στο NIC, ελευθερώνοντας έως και 30% των πυρήνων CPU του κεντρικού υπολογιστή.
• Zero-Touch RoCE: Ενεργοποιεί RDMA υψηλής απόδοσης μέσω Ethernet χωρίς να απαιτεί πολύπλοκη διαμόρφωση Data Center Bridging (PFC/ECN).
• Προηγμένη Εικονικοποίηση: Επιτάχυνση υλικού SR-IOV και VirtIO για μέγιστη πυκνότητα και απόδοση VM και container.
• Hardware Root of Trust: Ασφαλής εκκίνηση και κρυπτογραφικά υπογεγραμμένες ενημερώσεις υλικολογισμικού εγγυώνται την ακεραιότητα της εφοδιαστικής αλυσίδας.
• Ολοκληρωμένες Εκφορτώσεις: Εκφορτώσεις TCP stateless, ενθυλάκωση επικάλυψης (VXLAN, GENEVE, NVGRE), παρακολούθηση σύνδεσης και ιεραρχική QoS.

• Διασύνδεση Κεντρικού Υπολογιστή: PCI Express 4.0 (16 GT/s ανά λωρίδα), συμβατό προς τα πίσω με PCIe 3.0.
• Πρότυπα Ethernet: Συμβατό με IEEE 802.3by (25GbE) και 802.3cd (50GbE).
• Πρωτόκολλα Ασφαλείας: Επιτάχυνση υλικού για IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• Επιτάχυνση SDN/Overlay: Μηχανή NVIDIA ASAP² για VXLAN, GENEVE, NVGRE, MPLS και GTP.
• Πρωτόκολλο RDMA: RoCE v2 με βελτιώσεις Zero-Touch RoCE (ZTR) για απλοποιημένη ανάπτυξη.
• Διαχείριση: NC-SI και MCTP μέσω SMBus/PCIe για διαχείριση BMC εκτός ζώνης. Πρότυπα PLDM (DSP0248, DSP0267).

Το SmartNIC λειτουργεί ως μια έξυπνη μονάδα επεξεργασίας δικτύου. Τα εισερχόμενα πακέτα αναλύονται πρώτα από μια προγραμματιζόμενη μηχανή. Βάσει κανόνων, η κίνηση μπορεί να είναι:

1. Ασφαλής: Δρομολογείται στη μηχανή IPsec για διαφανή κρυπτογράφηση/αποκρυπτογράφηση πριν φτάσει στον κεντρικό υπολογιστή ή στο δίκτυο.
2. Επιταχυνόμενη: Η κίνηση που είναι ενθυλακωμένη VXLAN/GENEVE τερματίζεται/ξεκινάται από τη μηχανή ASAP², εκθέτοντας εσωτερικά πακέτα για τυπικές εκφορτώσεις.
3. Εικονικοποιημένη: Ανατίθεται απευθείας σε ένα συγκεκριμένο VM μέσω SR-IOV ή VirtIO, παρακάμπτοντας τον διακόπτη λογισμικού hypervisor.
4. Βελτιστοποιημένη RDMA: Τα πακέτα RoCE υποβάλλονται σε επεξεργασία με εξαιρετικά χαμηλή καθυστέρηση, αξιοποιώντας το ZTR για να συνυπάρχουν με την τυπική κίνηση TCP/IP.

Αυτό το μονοπάτι δεδομένων που βασίζεται σε υλικό εξασφαλίζει ντετερμινιστική απόδοση και ασφάλεια, ένα κρίσιμο χαρακτηριστικό για ευαίσθητα workloads σε πλατφόρμες όπως το mq9700.

• Ασφαλές Multi-Tenant Cloud: Παρέχει επιβολή απομόνωσης tenant με υλικό με κρυπτογράφηση IPsec και επιταχυνόμενα δίκτυα επικάλυψης για δημόσια/ιδιωτικά cloud.
• Network Function Virtualization (NFV): Εκφορτώνει τα επίπεδα δεδομένων εικονικού firewall, load balancer και router μέσω ASAP², βελτιώνοντας την απόδοση και την πυκνότητα VNF.
• AI & Machine Learning Clusters: Το Zero-Touch RoCE επιτρέπει επικοινωνία υψηλής απόδοσης, χαμηλής καθυστέρησης μεταξύ διακομιστών GPU για κατανεμημένη εκπαίδευση.
• Hyperconverged Infrastructure (HCI): Ενοποιεί τη δικτύωση και την ασφάλεια για την αποθήκευση (iSER) και την κίνηση υπολογιστών, απλοποιώντας το σχεδιασμό κόμβων HCI.
• Financial Services & Edge Computing: Ο συνδυασμός χαμηλής καθυστέρησης, κρυπτογράφησης σε ρυθμό γραμμής και εμπιστοσύνης υλικού είναι ιδανικός για ρυθμιζόμενες βιομηχανίες και πύλες ασφαλείας edge.

• Ενοποιημένη Ασφάλεια & Δικτύωση: Συνδυάζει μοναδικά κρυπτογράφηση σε ρυθμό γραμμής με πλήρη εκφόρτωση SDN σε μία κάρτα δικτύου, εξαλείφοντας την ανάγκη για ξεχωριστές συσκευές κρυπτογράφησης ή πυρήνες CPU για εναλλαγή.
• Λειτουργική Απλότητα: Το Zero-Touch RoCE αφαιρεί το μεγαλύτερο εμπόδιο για την υιοθέτηση RDMA, επιτρέποντας την ανάπτυξη clusters υψηλής απόδοσης σε υπάρχοντα δίκτυα Ethernet χωρίς επαναδιαμόρφωση του διακόπτη.
• Ανώτερο Συνολικό Κόστος Ιδιοκτησίας: Με την εκφόρτωση των λειτουργιών ασφάλειας και δικτύωσης, μειώνει δραματικά τις απαιτήσεις CPU του διακομιστή, επιτρέποντας υψηλότερη πυκνότητα VM ή επαναχρησιμοποίηση πυρήνων για εφαρμογές που δημιουργούν έσοδα.
• Αρχιτεκτονική μελλοντικής εξέλιξης: Η ετοιμότητα PCIe 4.0 και η προγραμματιζόμενη διοχέτευση διασφαλίζουν ότι η κάρτα παραμένει σχετική για εξελισσόμενα πρωτόκολλα και μπορεί να ενσωματωθεί με στοίβες ενορχήστρωσης όπως το Kubernetes μέσω SR-IOV ή VirtIO.
• Αξιόπιστη Εφοδιαστική Αλυσίδα: Το Hardware Root of Trust είναι ένας κρίσιμος παράγοντας διαφοροποίησης για ασφαλείς, συμβατές αναπτύξεις σε κυβερνητικούς και χρηματοοικονομικούς τομείς.

Παρέχουμε ολοκληρωμένη υποστήριξη για αυτό και για όλες τις προηγμένες λύσεις δικτύωσής μας:

• Εγγύηση & RMA: Πλήρης εγγύηση κατασκευαστή που υποστηρίζεται από την αποτελεσματική διαδικασία RMA.
• Παγκόσμια Απογραφή: Αυτό το SmartNIC είναι διαθέσιμο από το εκτεταμένο απόθεμά μας, διασφαλίζοντας γρήγορη εκπλήρωση για αποδείξεις ιδέας και μεγάλης κλίμακας αναπτύξεις.
• Τεχνική Εμπειρογνωμοσύνη: Η εξειδικευμένη ομάδα μηχανικών μας προσφέρει καθοδήγηση αρχιτεκτονικής, επικύρωση συμβατότητας και αντιμετώπιση προβλημάτων για πολύπλοκες ενσωματώσεις που περιλαμβάνουν hypervisors, ελεγκτές SDN και πλατφόρμες όπως το mq9700.
• Λογισμικό & Διαχείριση Κύκλου Ζωής: Πρόσβαση σε επίσημους οδηγούς NVIDIA, υλικολογισμικό και τεκμηρίωση, μαζί με συμβουλευτικές υπηρεσίες για διαδρομές αναβάθμισης.
• 24/7 Λειτουργική Υποστήριξη: Εξυπηρέτηση πελατών όλο το εικοσιτετράωρο για την αντιμετώπιση υλικοτεχνικών και τεχνικών ερωτημάτων μετά την αγορά.

• Συμβατότητα Πλατφόρμας: Επιβεβαιώστε ότι το πλαίσιο του διακομιστή σας υποστηρίζει τον συντελεστή μορφής OCP 3.0 SFF και παρέχει επαρκή ψύξη για ένα SmartNIC, το οποίο μπορεί να έχει υψηλότερη θερμική ισχύ σχεδιασμού από ένα τυπικό NIC.
• Λογισμικό & Υλικολογισμικό: Χρησιμοποιείτε πάντα το πακέτο προγράμματος οδήγησης και υλικολογισμικού που συνιστά η NVIDIA για το συγκεκριμένο λειτουργικό σας σύστημα για να διασφαλίσετε τη σταθερότητα και την πρόσβαση σε όλες τις επιταχυνόμενες δυνατότητες.
• Ασφαλής Ανάπτυξη: Χρησιμοποιήστε τη δυνατότητα Hardware Root of Trust. Διαχειριστείτε με ασφάλεια τα κλειδιά κρυπτογράφησης και αξιοποιήστε τις ασφαλείς ενημερώσεις υλικολογισμικού για να διατηρήσετε την ακεραιότητα της υποδομής σας.
• Πολυπλοκότητα Διαμόρφωσης: Η αξιοποίηση προηγμένων δυνατοτήτων όπως το ASAP² ή το SR-IOV απαιτεί σωστό σχεδιασμό και διαμόρφωση. Συμβουλευτείτε οδηγούς υλοποίησης ή την τεχνική μας ομάδα κατά τη φάση σχεδιασμού.
• Θερμική και Ισχύς: Βεβαιωθείτε ότι η παροχή ρεύματος και η θερμική λύση του διακομιστή σας είναι βαθμολογημένες για να φιλοξενήσουν την πρόσθετη κατανάλωση ρεύματος ενός πλήρως χρησιμοποιημένου SmartNIC.