NVIDIA ConnectX-6 Lx MCX631432AN-ADAB کارت شبکه هوشمند 25/50GbE OCP 3.0 با باربرداری IPsec و SDN

ConnectX-6 Lx MCX631432AN-ADAB از قابلیت های کارت های سنتی نیک فراتر می رود و اطلاعات امنیتی و شبکه ای پیچیده را مستقیماً در سخت افزار جاسازی می کند.رمزگذاری یا رمزگشایی IPsec با نرخ خطبدون مالیات CPU،تکنولوژی ASAP2 برای تخلیه کل سوئیچ های مجازی (VXLAN، ژنو)وRoCE بدون لمساین باعث می شود که این گزینه برای شرکت های مدرن و ارائه دهندگان ابر که به دنبال تقویت امنیت، مجازی سازی،و عملکرد در یک واحد، کارت PCIe با مصرف انرژی کم، که به طور کامل به پلتفرم های با عملکرد بالا مانند mq9700 مکمل می شود.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB یک SmartNIC اترنت قابل برنامه ریزی است که برای عملکرد و نیازهای امنیتی مراکز داده های مدرن شرکت و ابر طراحی شده است.این مدل از پیکربندی انعطاف پذیر پورت پشتیبانی می کند: یا دو پورت 25GbE یا یک پورت واحد 50GbE از طریق اتصال QSFP28.

بر اساس رابط PCI Express 4.0 x8 ساخته شده، به عنوان یک کارت شبکه پایه ای عمل می کند که نه تنها اتصال با سرعت بالا را فراهم می کند بلکه شتاب دهنده های اختصاصی برای امنیت سایبری را نیز در خود جای می دهد،شبکه های تعریف شده نرم افزاری (SDN)، و ذخیره سازی، به طور قابل توجهی کاهش CPU سرور میزبان.

• اتصال انعطاف پذیر با سرعت بالا: دو پورت 25GbE SFP28 یا یک پورت 50GbE QSFP28 برای استقرار سازگار.
• امنیت سخت افزاری یکپارچه: موتور رمزگذاری / رمزگشایی IPsec که از AES-256/512 پشتیبانی می کند و حفاظت از داده ها را با سرعت سیم فراهم می کند.
• سرعت SDN ASAP2: سوئیچ های مجازی (OVS و غیره) و توابع شبکه (NFV) را به NIC منتقل می کند و تا 30٪ از هسته های CPU میزبان را آزاد می کند.
• RoCE بدون لمس: امکان RDMA با عملکرد بالا را بر روی اترنت بدون نیاز به پیکربندی پیچیده Data Center Bridging (PFC / ECN) فراهم می کند.
• مجازی سازی پیشرفته: SR-IOV و VirtIO تسریع سخت افزاری برای حداکثر VM و تراکم و عملکرد کانتینر.
• سخت افزار ریشه اعتماد است: راه اندازی امن و به صورت رمزنگاری شده به روز رسانی نرم افزار تضمین یکپارچگی زنجیره تامین.
• تخلیه کامل: بارگذاری بی حالت TCP، پوشاندن پوشش (VXLAN، GENEVE، NVGRE) ، ردیابی اتصال و QoS سلسله مراتبی.

• رابط میزبان: PCI Express 4.0 (16 GT / s در هر خط) ، با PCIe 3 سازگار است.0.
• استانداردهای اترنت: مطابق با IEEE 802.3by (25GbE) و 802.3cd (50GbE).
• پروتکل های امنیتی: تسریع سخت افزاری برای IPsec (ESP، IKE) ، AES-GCM/XTS-256/512.
• سرعت SDN/Overlay: موتور NVIDIA ASAP2 برای VXLAN، GENEVE، NVGRE، MPLS و GTP.
• پروتکل RDMA: RoCE v2 با پیشرفت های Zero-Touch RoCE (ZTR) برای پیاده سازی ساده.
• مدیریت: NC-SI و MCTP بر روی SMBus/PCIe برای مدیریت BMC خارج از باند؛ استانداردهای PLDM (DSP0248، DSP0267).

SmartNIC به عنوان یک واحد پردازش شبکه هوشمند عمل می کند. بسته های ورودی ابتدا توسط یک موتور قابل برنامه ریزی تجزیه و تحلیل می شوند. بر اساس قوانین، ترافیک می تواند:

1. امن: قبل از رسیدن به میزبان یا شبکه به موتور IPsec برای رمزگذاری / رمزگشایی شفاف هدایت می شود.
2. سرعت: ترافیک VXLAN/GENEVE که توسط موتور ASAP2 آغاز می شود، بسته های داخلی را برای بارگذاری استاندارد نشان می دهد.
3. مجازی شده: به طور مستقیم به یک VM خاص از طریق SR-IOV یا VirtIO اختصاص داده می شود، بدون استفاده از سوئیچ هایپرویزور نرم افزار.
4. RDMA بهینه شده: بسته های RoCE با تاخیر بسیار کم پردازش می شوند و از ZTR برای همزیستی با ترافیک استاندارد TCP / IP استفاده می کنند.

این مسیر داده مبتنی بر سخت افزاری عملکرد و امنیت تعیین کننده را تضمین می کند ، که یک ویژگی حیاتی برای بار های کاری حساس در سیستم عامل هایی مانند mq9700 است.

• ابر چند مستاجر امن: ارائه ی انزوا مستاجران سخت افزاری با رمزگذاری IPsec و شبکه های پوشش دهنده شتاب دهنده برای ابرهای عمومی / خصوصی.
• مجازی سازی عملکرد شبکه (NFV): از طریق ASAP2 فایروال مجازی، تعادل کننده بار و هواپیماهای داده روتر را بارگذاری می کند و عملکرد و تراکم VNF را بهبود می بخشد.
• خوشه های هوش مصنوعی و یادگیری ماشین: Zero-Touch RoCE امکان ارتباط با سرعت بالا و تاخیر کم بین سرورهای GPU را برای آموزش توزیع شده فراهم می کند.
• زیرساخت های فوق همگرایی (HCI): تقویت شبکه و امنیت برای ذخیره سازی (iSER) و ترافیک محاسباتی، ساده سازی طراحی گره HCI.
• خدمات مالی و محاسبات فرعی: ترکیبی از تاخیر کم، رمزگذاری نرخ خط و اعتماد سخت افزاری برای صنایع تنظیم شده و دروازه های امنیتی لبه ای ایده آل است.

• امنیت و شبکه های تحکیم شده: ترکیب منحصر به فرد رمزگذاری نرخ خط با SDN کامل در یک کارت شبکه، حذف نیاز به دستگاه های رمزنگاری جداگانه یا هسته های CPU برای سوئیچ.
• ساده سازی عملیاتی: Zero-Touch RoCE بزرگترین موانع را برای پذیرش RDMA از بین می برد و اجازه می دهد خوشه های با عملکرد بالا بدون پیکربندی مجدد سوئیچ بر روی شبکه های اترنت موجود مستقر شوند.
• هزینه کل مالکیت بالاتر: با حذف عملکردهای امنیتی و شبکه ای، نیاز به CPU سرور را به طور چشمگیری کاهش می دهد، اجازه می دهد تا تراکم VM بالاتر یا استفاده مجدد از هسته ها برای برنامه های درآمدآور باشد.
• معماری مقاوم در آینده: آمادگی PCIe 4.0 و خط لوله قابل برنامه ریزی تضمین می کند که کارت برای پروتکل های در حال تکامل مرتبط است و می تواند با استیک های ارکستر مانند Kubernetes از طریق SR-IOV یا VirtIO ادغام شود.
• زنجیره تامین قابل اعتماد: روت اعتماد سخت افزاری یک متمایز کننده حیاتی برای استفاده های امن و سازگار در بخش های دولتی و مالی است.

ما برای این و تمام راه حل های شبکه پیشرفته ما پشتیبانی کامل ارائه می دهیم:

• گارانتی و RMA: ضمانت کامل سازنده توسط فرآیند RMA کارآمد ما پشتیبانی می شود.
• فهرست جهانی: این SmartNIC از انبار گسترده ما در دسترس است، اطمینان از تکمیل سریع برای اثبات مفهوم و استقرار در مقیاس بزرگ.
• تخصص فنی: تیم مهندسی تخصصی ما ارائه می دهد راهنمای معماری، اعتباربخشی سازگاری، و عیب یابی برای ادغام های پیچیده ای که شامل Hypervisors، کنترل کننده های SDN،و پلتفرم هایی مثل MQ9700.
• نرم افزار و مدیریت چرخه زندگی: دسترسی به درایورهای رسمی NVIDIA، نرم افزار و مستندات، همراه با خدمات مشاوره برای مسیرهای ارتقاء.
• پشتیبانی عملیاتی 24/7: خدمات مشتری 24 ساعته برای پاسخ به سوالات لجستیکی و فنی پس از خرید.

• سازگاری پلتفرم: تأیید کنید که شاسی سرور شما از فرم OCP 3.0 SFF پشتیبانی می کند و خنک کننده کافی برای SmartNIC را فراهم می کند، که ممکن است قدرت طراحی حرارتی بیشتری نسبت به یک NIC استاندارد داشته باشد.
• نرم افزار و نرم افزار ثابت: همیشه از درایور و بسته نرم افزار توصیه شده توسط NVIDIA برای سیستم عامل خاص خود استفاده کنید تا ثبات و دسترسی به تمام ویژگی های شتاب دهنده را تضمین کنید.
• استفاده امن: از ویژگی Hardware Root of Trust استفاده کنید. کلید های رمزگذاری را به طور ایمن مدیریت کنید و از بروزرسانی های ایمن نرم افزار برای حفظ یکپارچگی زیرساخت خود استفاده کنید.
• پیچیدگی پیکربندی: استفاده از ویژگی های پیشرفته مانند ASAP2 یا SR-IOV نیاز به برنامه ریزی و پیکربندی مناسب دارد. در طول مرحله طراحی، با راهنمای پیاده سازی یا تیم فنی ما مشورت کنید.
• انرژی حرارتی و برق: اطمینان حاصل کنید که منبع برق و راه حل حرارتی سرور شما برای پذیرش مصرف انرژی اضافی یک SmartNIC به طور کامل مورد استفاده قرار می گیرد.