NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT

NVIDIA ConnectX-6 Lx MCX623106AN-CDAT è uno SmartNIC Ethernet ricco di funzionalità creato per data center sicuri e ad alte prestazioni. Con crittografia/decrittografia IPsec in linea, root-of-trust hardware e accelerazione SDN avanzata (ASAP2), questo adattatore offre connettività wire-speed 25/50GbE scaricando al contempo il carico della CPU. Ideale per infrastrutture cloud, aziendali, finanziarie e IA che richiedono prestazioni e sicurezza.

Basata sulla comprovata architettura ConnectX di NVIDIA, la famiglia ConnectX-6 Lx definisce lo standard per gli SmartNIC 25GbE. La variante MCX623106AN-CDAT è dotata di accelerazione crittografica integrata, incluso IPsec in linea AES-XTS a 256/512 bit, che consente tunnel crittografati alla velocità di linea senza sovraccarico della CPU host. Supporta due porte da 10/25GbE o una singola porta da 50GbE, con larghezza di banda totale fino a 50Gb/s e interfaccia host PCIe Gen4 x8 (retrocompatibile con Gen3).

Gli offload principali includono tunneling overlay (VXLAN, GENEVE, NVGRE, MPLS, GTP), monitoraggio della connessione con stato per il firewall L4 e ASAP2 per l'accelerazione del piano dati SDN. Zero-Touch RoCE (ZTR) semplifica l'implementazione RDMA su reti Ethernet esistenti, eliminando la necessità di complesse configurazioni PFC/ECN. Ciò rende MCX623106AN-CDAT una scelta superiore per NVMe-oF, storage distribuito e applicazioni sensibili alla latenza che richiedono anche protezione dei dati in transito.

MCX623106AN-CDAT integra un motore di crittografia hardware che esegue la crittografia e decrittografia IPsec alla velocità di linea (25/50GbE) con chiavi AES-XTS a 256/512 bit. Ciò scarica completamente la CPU host, consentendo cloud multi-tenant sicuri, gateway VPN e traffico di archiviazione crittografato senza degrado delle prestazioni. Inoltre, IPsec su RoCE è supportato per RDMA protetto end-to-end.

Scarica il piano dati SDN sullo SmartNIC, accelerando Open vSwitch e la rete virtualizzata. Supporta il monitoraggio della connessione con stato, il mirroring del flusso, la riscrittura delle intestazioni e il QoS gerarchico. Per i CSP, gli offload di incapsulamento includono MPLS e GTP per l'accelerazione NFV.

Elimina la necessità di configurazione PFC o ECN, consentendo a RDMA di funzionare senza problemi su strutture Ethernet standard. Ciò semplifica drasticamente l’implementazione di storage e cluster AI garantendo al tempo stesso resilienza ed efficienza su larga scala.

La root of trust (RoT) hardware garantisce l'avvio sicuro e gli aggiornamenti del firmware utilizzando la crittografia RSA e chiavi univoche del dispositivo, impedendo la clonazione e garantendo l'autenticità del firmware.

R: Chiavi AES-XTS a 256 bit e 512 bit, che supportano IPsec sia in modalità trasporto che tunnel alla velocità di linea.

R: Sì, negozia automaticamente su PCIe Gen3 x8, offrendo prestazioni 25GbE complete.

R: Sì, utilizzando SR-IOV o VirtIO, diversi tipi di traffico possono essere partizionati e scaricati contemporaneamente.

R: DAC passivo SFP28 (fino a 5 m), cavi ottici attivi (AOC) o ricetrasmettitori ottici SFP28 di fornitori convalidati.

R: Sì, supporta UEFI per server x86 e Arm, completamente compatibile con gli ambienti Secure Boot.

Fondata nel 2008, Starsurge è un fornitore orientato alla tecnologia di hardware di rete, servizi IT e soluzioni di integrazione di sistemi. Serviamo clienti governativi, sanitari, manifatturieri, educativi, finanziari e aziendali a livello globale. Con team tecnici e di vendita esperti, Starsurge offre soluzioni IoT, gestione della rete, sviluppo di software personalizzato e supporto multilingue. La nostra filosofia incentrata sul cliente garantisce qualità affidabile, servizio reattivo e infrastruttura di rete su misura. In qualità di partner autorizzato di marchi leader tra cui NVIDIA, forniamo SmartNIC originali con logistica globale e profonda competenza tecnica.