NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC với IPsec & SDN Offload

ConnectX-6 Lx MCX631432AN-ADAB vượt qua chức năng thẻ nic truyền thống bằng cách nhúng an ninh tinh vi và thông tin mạng trực tiếp vào phần cứng.mã hóa / giải mã IPsec tốc độ dòngkhông có thuế CPU,Công nghệ ASAP2 để giảm tải toàn bộ các công tắc ảo (VXLAN, GENEVA), vàRoCE không chạmĐiều này làm cho nó trở thành sự lựa chọn cuối cùng cho các doanh nghiệp hiện đại và các nhà cung cấp đám mây đang tìm cách củng cố bảo mật, ảo hóa,và hiệu suất thành một, thẻ PCIe tiết kiệm năng lượng, hoàn toàn bổ sung cho các nền tảng hiệu suất cao như mq9700.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB là một Ethernet SmartNIC có thể lập trình được thiết kế cho các yêu cầu về hiệu suất và bảo mật của các trung tâm dữ liệu doanh nghiệp và đám mây hiện đại.Mô hình này hỗ trợ một cấu hình cổng linh hoạt: hoặc hai cổng 25GbE hoặc một cổng duy nhất 50GbE thông qua kết nối QSFP28.

Được xây dựng trên giao diện PCI Express 4.0 x8, nó hoạt động như một thẻ mạng cơ bản không chỉ cung cấp kết nối tốc độ cao mà còn chứa các máy gia tốc chuyên dụng cho an ninh mạng,Mạng được xác định bằng phần mềm (SDN), và lưu trữ, giảm đáng kể chi phí CPU của máy chủ chủ.

• Kết nối tốc độ cao linh hoạt: Cổng 25GbE SFP28 kép hoặc cổng 50GbE QSFP28 duy nhất để triển khai thích nghi.
• Bảo mật phần cứng tích hợp: Động cơ mã hóa / giải mã IPsec trực tuyến hỗ trợ AES-256/512, cung cấp bảo vệ dữ liệu tốc độ dây.
• ASAP2 SDN Acceleration: Dùng chuyển đổi ảo (OVS, vv) và chức năng mạng (NFV) cho NIC, giải phóng đến 30% lõi CPU chủ.
• RoCE không chạm: Cho phép RDMA hiệu suất cao qua Ethernet mà không yêu cầu cấu hình Data Center Bridging (PFC / ECN) phức tạp.
• Tự ảo hóa nâng cao: SR-IOV và VirtIO gia tốc phần cứng cho VM tối đa và mật độ và hiệu suất container.
• Nguồn gốc của sự tin tưởng: Khởi động an toàn và cập nhật firmware được ký mật mã đảm bảo tính toàn vẹn của chuỗi cung ứng.
• Bán hàng toàn diện: TCP offload không trạng thái, encapsulation chồng lên (VXLAN, GENEVE, NVGRE), theo dõi kết nối và QoS phân cấp.

• Giao diện máy chủ: PCI Express 4.0 (16 GT / s mỗi làn đường), tương thích ngược với PCIe 3.0.
• Tiêu chuẩn Ethernet: Phù hợp với IEEE 802.3by (25GbE) và 802.3cd (50GbE).
• Giao thức bảo mật: Tăng tốc phần cứng cho IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• SDN/Động thái gia tốc: Động cơ NVIDIA ASAP2 cho VXLAN, GENEVE, NVGRE, MPLS và GTP.
• Nghị định thư RDMA: RoCE v2 với cải tiến Zero-Touch RoCE (ZTR) để đơn giản hóa việc triển khai.
• Quản lý: NC-SI và MCTP trên SMBus / PCIe cho quản lý BMC ngoài băng tần; Tiêu chuẩn PLDM (DSP0248, DSP0267).

SmartNIC hoạt động như một đơn vị xử lý mạng thông minh.

1. Được bảo đảm: Được định tuyến đến công cụ IPsec để mã hóa / giải mã minh bạch trước khi đến máy chủ hoặc mạng.
2. Tốc độ tăng: VXLAN/GENEVE giao thông đóng gói được kết thúc / bắt đầu bởi động cơ ASAP2, phơi bày các gói bên trong cho tải tiêu chuẩn.
3. Được ảo hóa: Được gán trực tiếp cho một máy tính ảo cụ thể thông qua SR-IOV hoặc VirtIO, bỏ qua công tắc siêu thị phần mềm.
4. RDMA tối ưu hóa: Các gói RoCE được xử lý với độ trễ cực thấp, tận dụng ZTR để cùng tồn tại với lưu lượng TCP / IP tiêu chuẩn.

Con đường dữ liệu dựa trên phần cứng này đảm bảo hiệu suất và bảo mật xác định, một tính năng quan trọng cho khối lượng công việc nhạy cảm trên các nền tảng như mq9700.

• Mây đa người thuê an toàn: Cung cấp sự cô lập người thuê bị ép buộc bằng phần cứng với mã hóa IPsec và mạng chồng chéo tăng tốc cho các đám mây công cộng / tư nhân.
• Tự ảo hóa chức năng mạng (NFV): Tải tải tường lửa ảo, cân bằng tải, và máy bay dữ liệu router thông qua ASAP2, cải thiện hiệu suất và mật độ VNF.
• AI & Machine Learning Cluster: Zero-Touch RoCE cho phép thông tin liên lạc hiệu suất cao, độ trễ thấp giữa các máy chủ GPU để đào tạo phân tán.
• Cơ sở hạ tầng siêu hội tụ (HCI): Củng cố mạng và bảo mật cho lưu trữ (iSER) và lưu lượng truy cập tính toán, đơn giản hóa thiết kế nút HCI.
• Dịch vụ tài chính và máy tính cạnh: Sự kết hợp của độ trễ thấp, mã hóa tốc độ dòng và tin cậy phần cứng là lý tưởng cho các ngành công nghiệp được quy định và cổng bảo mật cạnh.

• Bảo mật và mạng lưới hợp nhất: Kết hợp độc đáo mã hóa tốc độ dòng với tải SDN đầy đủ trong một thẻ mạng, loại bỏ sự cần thiết của các thiết bị mã hóa riêng biệt hoặc lõi CPU để chuyển đổi.
• Sự đơn giản trong hoạt động: Zero-Touch RoCE loại bỏ rào cản lớn nhất đối với việc áp dụng RDMA, cho phép các cụm hiệu suất cao được triển khai trên các mạng Ethernet hiện có mà không cần cấu hình lại công tắc.
• Tổng chi phí sở hữu cao hơn: Bằng cách giảm tải các chức năng bảo mật và mạng, nó làm giảm đáng kể yêu cầu CPU máy chủ, cho phép mật độ máy ảo cao hơn hoặc tái sử dụng lõi cho các ứng dụng tạo doanh thu.
• Kiến trúc chống lại tương lai: Sẵn sàng PCIe 4.0 và đường ống có thể lập trình đảm bảo thẻ vẫn phù hợp với các giao thức phát triển và có thể tích hợp với các ngăn xếp dàn nhạc như Kubernetes thông qua SR-IOV hoặc VirtIO.
• Chuỗi cung cấp đáng tin cậy: Hardware Root of Trust là một điểm khác biệt quan trọng cho việc triển khai an toàn, phù hợp trong các lĩnh vực chính phủ và tài chính.

Chúng tôi cung cấp hỗ trợ từ đầu đến cuối cho điều này và tất cả các giải pháp mạng tiên tiến của chúng tôi:

• Bảo hành & RMA: Bảo hành đầy đủ của nhà sản xuất được hỗ trợ bởi quy trình RMA hiệu quả của chúng tôi.
• Danh sách toàn cầu: SmartNIC này có sẵn từ kho rộng lớn của chúng tôi, đảm bảo hoàn thành nhanh chóng cho bằng chứng khái niệm và triển khai quy mô lớn.
• Chuyên môn kỹ thuật: Nhóm kỹ sư chuyên nghiệp của chúng tôi cung cấp hướng dẫn kiến trúc, xác nhận tương thích, và khắc phục sự cố cho tích hợp phức tạp liên quan đến siêu thị, bộ điều khiển SDN,và các nền tảng như mq9700.
• Phần mềm & Quản lý vòng đời: Truy cập vào trình điều khiển chính thức của NVIDIA, phần mềm cố định và tài liệu, cùng với các dịch vụ tư vấn cho các tuyến đường nâng cấp.
• Hỗ trợ hoạt động 24/7: Dịch vụ khách hàng 24 giờ để giải quyết các câu hỏi về hậu cần và kỹ thuật sau khi mua hàng.

• Khả năng tương thích nền tảng: Xác nhận khung máy chủ của bạn hỗ trợ yếu tố hình thức OCP 3.0 SFF và cung cấp làm mát đầy đủ cho SmartNIC, có thể có công suất thiết kế nhiệt cao hơn NIC tiêu chuẩn.
• Phần mềm & Phần mềm vững chắc: Luôn sử dụng trình điều khiển và gói phần mềm cố định được NVIDIA đề nghị cho hệ điều hành cụ thể của bạn để đảm bảo sự ổn định và truy cập vào tất cả các tính năng tăng tốc.
• Việc triển khai an toàn: Sử dụng tính năng Hardware Root of Trust. Quản lý an toàn các khóa mã hóa và tận dụng các bản cập nhật firmware an toàn để duy trì tính toàn vẹn của cơ sở hạ tầng.
• Sự phức tạp của cấu hình: Tận dụng các tính năng tiên tiến như ASAP2 hoặc SR-IOV đòi hỏi phải lập kế hoạch và cấu hình thích hợp.
• Nhiệt và điện: Đảm bảo nguồn cung cấp điện và giải pháp nhiệt của máy chủ của bạn được đánh giá để phù hợp với lượng điện bổ sung của SmartNIC được sử dụng đầy đủ.