NVIDIA ConnectX-6 Lx MCX631432AN-ADAB SmartNIC OCP 3.0 da 25/50GbE con offload IPsec e SDN

Il ConnectX-6 Lx MCX631432AN-ADAB trascende le tradizionali funzionalità delle schede nic incorporando sofisticate tecnologie di sicurezza e di networking direttamente nell'hardware.Crittografia/decrittografia IPsec a velocità di lineasenza imposta sulla CPU,Tecnologia ASAP2 per scaricare intere commutazioni virtuali (VXLAN, GENEVA), eRoCE a contatto zeroQuesto lo rende la scelta definitiva per le aziende moderne e i fornitori di cloud che cercano di consolidare la sicurezza, la virtualizzazione,e prestazioni in un unico, una scheda PCIe ad alta efficienza energetica, che completa perfettamente le piattaforme ad alte prestazioni come l'mq9700.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB è un SmartNIC Ethernet programmabile progettato per le esigenze di prestazioni e sicurezza dei moderni data center aziendali e cloud.Questo modello supporta una configurazione di porta flessibile: due porte di 25 GbE o una singola porta di 50 GbE tramite connettività QSFP28.

Costruito sull'interfaccia PCI Express 4.0 x8, funge da scheda di rete fondamentale che non solo fornisce connettività ad alta velocità ma ospita anche acceleratori dedicati per la sicurezza informatica,rete software-defined (SDN), e di storage, riducendo significativamente la CPU del server host.

• Connettività ad alta velocità flessibile: doppia porta 25GbE SFP28 o singola porta 50GbE QSFP28 per una distribuzione adattabile.
• Sicurezza hardware integrata: motore di crittografia/decrittografia IPsec in linea supportante AES-256/512, che fornisce protezione dei dati a velocità di filo.
• Accelerazione SDN ASAP2: Offload switch virtuali (OVS, ecc.) e funzioni di rete (NFV) al NIC, liberando fino al 30% dei core della CPU host.
• RoCE a contatto zero: consente RDMA ad alte prestazioni su Ethernet senza richiedere una configurazione PFC/ECN (Data Center Bridging) complessa.
• Virtualizzazione avanzata: accelerazione hardware SR-IOV e VirtIO per la massima densità e prestazioni di VM e container.
• L'hardware è fonte di fiducia: L'avvio sicuro e gli aggiornamenti firmware siglati crittograficamente garantiscono l'integrità della catena di fornitura.
• Scarichi completi: TCP stateless offloads, overlay encapsulation (VXLAN, GENEVE, NVGRE), tracciamento delle connessioni e QoS gerarchico.

• Interfaccia dell'host: PCI Express 4.0 (16 GT/s per corsia), retrocompatibile con PCIe 3.0.
• Standard Ethernet: conforme alle norme IEEE 802.3by (25GbE) e 802.3cd (50GbE).
• Protocolli di sicurezza: Accelerazione hardware per IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• Accelerazione SDN/Overlay: motore NVIDIA ASAP2 per VXLAN, GENEVE, NVGRE, MPLS e GTP.
• Protocollo RDMA: RoCE v2 con miglioramenti di Zero-Touch RoCE (ZTR) per una distribuzione semplificata.
• Gestione: NC-SI e MCTP su SMBus/PCIe per la gestione di BMC fuori banda; norme PLDM (DSP0248, DSP0267).

Il SmartNIC funziona come un'unità di elaborazione di rete intelligente. I pacchetti in arrivo vengono prima analizzati da un motore programmabile.

1. Di sicurezza: indirizzato al motore IPsec per una crittografia/decrittografia trasparente prima di raggiungere l'host o la rete.
2. Accelerato: il traffico incapsulato VXLAN/GENEVE viene terminato/iniziato dal motore ASAP2, esponendo i pacchetti interni per gli scarichi standard.
3. Virtualizzato: assegnato direttamente a una macchina virtuale specifica tramite SR-IOV o VirtIO, ignorando lo switch dell'ipervisor software.
4. RDMA ottimizzato: I pacchetti RoCE vengono elaborati con latenza ultra-bassa, sfruttando ZTR per coesistere con il traffico TCP/IP standard.

Questo percorso di dati basato su hardware garantisce prestazioni e sicurezza deterministiche, una caratteristica critica per carichi di lavoro sensibili su piattaforme come l'mq9700.

• Nuvola multi-tenant sicura: Fornisce isolamento hardware forzato con crittografia IPsec e reti di sovrapposizione accelerate per cloud pubblici/privati.
• Virtualizzazione delle funzioni di rete (NFV): Offloads firewall virtuale, bilanciatore di carico e piani dati del router tramite ASAP2, migliorando le prestazioni e la densità di VNF.
• Cluster di AI e apprendimento automatico: Zero-Touch RoCE consente una comunicazione ad alto throughput e a bassa latenza tra i server GPU per l'addestramento distribuito.
• Infrastrutture iperconvergenti (HCI)Consolida la rete e la sicurezza per lo storage (iSER) e il traffico di calcolo, semplificando la progettazione dei nodi HCI.
• Servizi finanziari e edge computing: La combinazione di bassa latenza, crittografia a velocità di linea e affidabilità dell'hardware è ideale per le industrie regolamentate e i gateway di sicurezza edge.

• Sicurezza e rete consolidate: Combina in modo unico la crittografia a velocità di linea con il completo SDN offload in una scheda di rete, eliminando la necessità di criptoappliance o core CPU separati per lo switch.
• Semplicità operativa: Zero-Touch RoCE rimuove la più grande barriera all'adozione di RDMA, consentendo di distribuire cluster ad alte prestazioni sulle reti Ethernet esistenti senza riconfigurazione degli switch.
• Costo totale di proprietà superiore: Riducendo le funzioni di sicurezza e di rete, riduce drasticamente i requisiti della CPU del server, consentendo una maggiore densità di VM o riutilizzando i core per applicazioni generatrici di entrate.
• Architettura a prova di futuro: la prontezza PCIe 4.0 e la pipeline programmabile assicurano che la scheda rimanga rilevante per i protocolli in evoluzione e possa essere integrata con stack di orchestrazione come Kubernetes attraverso SR-IOV o VirtIO.
• Catena di approvvigionamento affidabile: Hardware Root of Trust è un fattore di differenziazione fondamentale per le implementazioni sicure e conformi nei settori governativo e finanziario.

Forniamo supporto end-to-end per questo e per tutte le nostre soluzioni di rete avanzate:

• Garanzia e RMA: Garanzia completa del produttore supportata dal nostro efficiente processo RMA.
• Inventario globaleQuesto SmartNIC è disponibile dal nostro ampio magazzino, garantendo una rapida realizzazione per la prova dei concetti e le distribuzioni su larga scala.
• Esperienza tecnica: Il nostro team di ingegneri specializzati offre guida architettura, convalida della compatibilità e risoluzione dei problemi per integrazioni complesse che coinvolgono ipervisori, controllori SDN,e piattaforme come la mq9700.
• Software e gestione del ciclo di vita: Accesso ai driver ufficiali NVIDIA, firmware e documentazione, insieme a servizi di consulenza per i percorsi di aggiornamento.
• Supporto operativo 24 ore su 24, 7 giorni su 7: Servizio clienti 24 ore su 24 per le richieste logistiche e tecniche post-acquisto.

• Compatibilità della piattaforma: Confirmare che il telaio del server supporta il fattore di forma OCP 3.0 SFF e fornisce un raffreddamento adeguato per una SmartNIC, che può avere una potenza termica di progettazione superiore a quella di una NIC standard.
• Software e firmware: Usa sempre il driver e il firmware raccomandato da NVIDIA per il tuo sistema operativo specifico per garantire la stabilità e l'accesso a tutte le funzionalità accelerate.
• Impiego sicuroUtilizzare la funzione Hardware Root of Trust: gestire in modo sicuro le chiavi di crittografia e sfruttare gli aggiornamenti di firmware sicuri per mantenere l'integrità dell'infrastruttura.
• Complessità della configurazione: L'utilizzo di funzionalità avanzate come ASAP2 o SR-IOV richiede una pianificazione e una configurazione adeguate.
• Termica e elettrica: Assicurarsi che l'alimentazione del server e la soluzione termica siano adeguate al consumo di energia aggiuntiva di un SmartNIC completamente utilizzato.