NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC mit IPsec und SDN Offload

Der ConnectX-6 Lx MCX631432AN-ADAB übersteigt die traditionelle Funktionalität von Nic-Karten, indem er ausgeklügelte Sicherheits- und Netzwerkinformationen direkt in die Hardware integriert.IPsec-Verschlüsselung/Dechiffrierung mit Linienrateohne CPU-Steuer,ASAP2-Technologie zur Entlastung ganzer virtueller Schalter (VXLAN, Genf), undNull-Touch RoCEDies macht es zur endgültigen Wahl für moderne Unternehmen und Cloud-Anbieter, die Sicherheit, Virtualisierung,und Leistung in ein einziges, eine energieeffiziente PCIe-Karte, die Perfektion für Hochleistungs-Plattformen wie den mq9700 bietet.

Der NVIDIA ConnectX-6 Lx MCX631432AN-ADAB ist ein programmierbares Ethernet SmartNIC, das für die Leistungs- und Sicherheitsanforderungen moderner Unternehmens- und Cloud-Rechenzentren entwickelt wurde.Dieses Modell unterstützt eine flexible Portkonfiguration: entweder zwei Ports von 25 GbE oder einen einzigen Port von 50 GbE über die QSFP28-Konnektivität.

Er basiert auf der PCI Express 4.0 x8-Schnittstelle und fungiert als grundlegende Netzwerkkarte, die nicht nur eine schnelle Konnektivität bietet, sondern auch spezielle Beschleuniger für die Cybersicherheit enthält.Software definierte Vernetzung (SDN), und Speicherung, wodurch die CPU-Überlast des Host-Servers erheblich reduziert wird.

• Flexible Hochgeschwindigkeitsverbindung: Zwei 25GbE SFP28-Anschlüsse oder ein 50GbE QSFP28-Anschluss für eine anpassungsfähige Bereitstellung.
• Integrierte Hardwaresicherheit: Inline-IPsec-Verschlüsselungs-/Entschlüsselungs-Engine mit Unterstützung von AES-256/512, die einen Datenschutz über die Drahtgeschwindigkeit bietet.
• ASAP2 SDN-Beschleunigung: Entlastet virtuelle Switches (OVS usw.) und Netzwerkfunktionen (NFV) an das NIC und befreit damit bis zu 30% der Host-CPU-Kerne.
• Null-Touch RoCE: Ermöglicht eine leistungsstarke RDMA über Ethernet, ohne dass eine komplexe Data Center Bridging (PFC/ECN) -Konfiguration erforderlich ist.
• Erweiterte Virtualisierung: SR-IOV- und VirtIO-Hardwarebeschleunigung für maximale VM- und Containerdichte und Leistung.
• Hardware-Wurzel des Vertrauens: Sicherer Start und kryptographisch signierte Firmware-Updates garantieren die Integrität der Lieferkette.
• Umfassende Entladungen: TCP-Stateless-Offloads, Überlagerung (VXLAN, GENEVE, NVGRE), Verbindungsverfolgung und hierarchische QoS.

• Host-Schnittstelle: PCI Express 4.0 (16 GT/s pro Spur), rückwärtskompatibel mit PCIe 3.0.
• Ethernet-Standards: Kompatibel mit IEEE 802.3by (25GbE) und 802.3cd (50GbE).
• Sicherheitsprotokolle: Hardwarebeschleunigung für IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• SDN/Overlay-Beschleunigung: NVIDIA ASAP2-Engine für VXLAN, GENEVE, NVGRE, MPLS und GTP.
• RDMA-Protokoll: RoCE v2 mit Zero-Touch RoCE (ZTR) -Verbesserungen für eine vereinfachte Bereitstellung.
• Verwaltung: NC-SI und MCTP über SMBus/PCIe für das BMC-Management außerhalb des Bandes; PLDM-Standards (DSP0248, DSP0267).

Das SmartNIC arbeitet als intelligente Netzwerkverarbeitungseinheit. Die eingehenden Pakete werden zunächst von einer programmierbaren Engine analysiert.

1. Sicherung: Vor dem Erreichen des Hosts oder Netzwerks zur transparenten Verschlüsselung/Entschlüsselung an die IPsec-Engine weitergeleitet.
2. Beschleunigt: Der VXLAN/GENEVE-verkapselte Datenverkehr wird vom ASAP2-Motor beendet/initiiert und die inneren Pakete für Standard-Auslastungen freigegeben.
3. Virtualisiert: Direkt einer bestimmten virtuellen Maschine über SR-IOV oder VirtIO zugewiesen, ohne den Softwarehypervisor-Switch zu verwenden.
4. RDMA optimiert: RoCE-Pakete werden mit ultra-niedriger Latenzzeit verarbeitet und nutzen ZTR, um mit dem Standard-TCP/IP-Verkehr zusammenzuleben.

Dieser Hardware-basierte Datenpfad gewährleistet deterministische Leistung und Sicherheit, ein kritisches Merkmal für sensible Arbeitslasten auf Plattformen wie dem mq9700.

• Sichere Cloud für mehrere Mieter: Bietet eine Hardware-gezwungene Mieterisolation mit IPsec-Verschlüsselung und beschleunigten Overlay-Netzwerken für öffentliche/private Clouds.
• Netzwerkfunktionsvirtualisierung (NFV): Offloads virtuelle Firewall, Load Balancer und Router-Datenebene über ASAP2, Verbesserung der VNF-Leistung und Dichte.
• KI- und Machine-Learning-Cluster: Zero-Touch RoCE ermöglicht eine hohe Durchsatzleistung und eine geringe Latenz zwischen GPU-Servern für verteiltes Training.
• Hyperkonvergente Infrastruktur (HCI): Konsolidiert die Vernetzung und Sicherheit für Speicher (iSER) und Rechenverkehr und vereinfacht die Konstruktion von HCI-Knoten.
• Finanzdienstleistungen und Edge Computing: Die Kombination aus geringer Latenzzeit, Linienrate-Verschlüsselung und Hardware-Vertrauen ist ideal für regulierte Branchen und Edge-Security-Gateways.

• Konsolidierte Sicherheit und Vernetzung: Kombiniert einzigartig Linienrate-Verschlüsselung mit vollständiger SDN-Auslastung in einer Netzwerkkarte, wodurch die Notwendigkeit für separate Krypto-Appliances oder CPU-Kerne zum Switchen beseitigt wird.
• Einfachheit des Betriebs: Zero-Touch RoCE beseitigt das größte Hindernis für die Einführung von RDMA und ermöglicht die Bereitstellung leistungsstarker Cluster in bestehenden Ethernet-Netzwerken ohne Neukonfiguration der Schalter.
• Höhere Gesamtbetriebskosten: Durch die Abfertigung von Sicherheits- und Netzwerkfunktionen reduziert es die CPU-Anforderungen an Server drastisch und ermöglicht eine höhere VM-Dichte oder die Umnutzung von Kernen für umsatzbringende Anwendungen.
• Zukunftssichere Architektur: Die Bereitschaft für PCIe 4.0 und die programmierbare Pipeline sorgen dafür, dass die Karte für sich entwickelnde Protokolle relevant bleibt und sich über SR-IOV oder VirtIO mit Orchestrierstacks wie Kubernetes integrieren kann.
• Vertrauenswürdige Lieferkette: Hardware Root of Trust ist ein entscheidender Unterscheidungsfaktor für sichere, konforme Bereitstellungen in den Regierungs- und Finanzsektoren.

Wir bieten Ihnen hierfür und für alle unsere fortschrittlichen Netzwerklösungen End-to-End-Unterstützung:

• Garantie und RMA: Vollständige Herstellergarantie durch unseren effizienten RMA-Prozess.
• Weltweite Inventur: Dieses SmartNIC ist aus unserem umfangreichen Lager verfügbar, um eine schnelle Erfüllung für Proof-of-Concepts und groß angelegte Einsätze zu gewährleisten.
• Technisches Fachwissen: Unser spezialisiertes Engineering-Team bietet Architekturberatung, Kompatibilitätsvalidierung und Fehlerbehebung für komplexe Integrationen mit Hypervisoren, SDN-Controllern,und Plattformen wie die MQ9700.
• Software und Lebenszyklusmanagement: Zugriff auf offizielle NVIDIA-Treiber, Firmware und Dokumentation sowie Beratungsdienste für Upgrade-Wege.
• 24/7 operative Unterstützung: Kundenservice rund um die Uhr, um logistische und technische Anfragen nach dem Kauf zu beantworten.

• Plattformkompatibilität: Bestätigen Sie, dass Ihr Server-Chassis den OCP 3.0 SFF-Formfaktor unterstützt und eine ausreichende Kühlung für ein SmartNIC bietet, das möglicherweise eine höhere thermische Konstruktionsleistung hat als ein Standard-NIC.
• Software und Firmware: Verwenden Sie immer das von NVIDIA für Ihr spezifisches Betriebssystem empfohlene Treiber- und Firmware-Bündel, um Stabilität und Zugriff auf alle beschleunigten Funktionen zu gewährleisten.
• Sicherer EinsatzVerwenden Sie die Hardware Root of Trust-Funktion. Verwalten Sie die Verschlüsselungsschlüssel sicher und nutzen Sie sichere Firmware-Updates, um die Integrität Ihrer Infrastruktur zu erhalten.
• Konfigurationskomplexität: Die Nutzung fortschrittlicher Funktionen wie ASAP2 oder SR-IOV erfordert eine ordnungsgemäße Planung und Konfiguration.
• Wärme- und Energieversorgung: Stellen Sie sicher, dass die Stromversorgung und die thermische Lösung Ihres Servers so eingestellt sind, dass sie den zusätzlichen Stromverbrauch eines voll ausgeschöpften SmartNICs berücksichtigen.