NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC avec décharge IPsec et SDN

Le ConnectX-6 Lx MCX631432AN-ADAB dépasse la fonctionnalité traditionnelle des cartes nic en intégrant une sécurité sophistiquée et une intelligence réseau directement dans le matériel.chiffrement/déchiffrement IPsec à vitesse de lignesans impôt sur le processeur,Technologie ASAP2 pour décharger des commutateurs virtuels entiers (VXLAN, GENÈVE), etREC sans contactIl s'agit d'un outil qui permet de déployer sans effort RDMA à faible latence, ce qui en fait le choix définitif pour les entreprises modernes et les fournisseurs de cloud qui cherchent à consolider la sécurité, la virtualisation,et de performance en un seul, une carte PCIe économe en énergie, parfaitement complémentaire à des plates-formes hautes performances comme le mq9700.

Le NVIDIA ConnectX-6 Lx MCX631432AN-ADAB est un SmartNIC Ethernet programmable conçu pour les exigences de performance et de sécurité des centres de données d'entreprise et de cloud modernes.Ce modèle prend en charge une configuration de port flexible: soit deux ports de 25 GbE, soit un seul port de 50 GbE via la connectivité QSFP28.

Construit sur l'interface PCI Express 4.0 x8, il agit comme une carte réseau de base qui fournit non seulement une connectivité haute vitesse, mais abrite également des accélérateurs dédiés pour la cybersécurité,Réseaux définis par logiciel (SDN), et le stockage, réduisant considérablement les frais généraux du processeur du serveur hôte.

• Connectivité à grande vitesse flexible: deux ports 25GbE SFP28 ou un seul port 50GbE QSFP28 pour un déploiement adaptable.
• Sécurité matérielle intégrée: moteur de chiffrement/déchiffrement IPsec en ligne prenant en charge AES-256/512, offrant une protection des données à vitesse de fil.
• Accélération du SDN ASAP2: décharge les commutateurs virtuels (OVS, etc.) et les fonctions réseau (NFV) sur le NIC, libérant jusqu'à 30% des cœurs du processeur hôte.
• REC sans contact: permet une RDMA haute performance sur Ethernet sans nécessiter une configuration complexe de Data Center Bridging (PFC/ECN).
• Virtualisation avancée: accélération matérielle SR-IOV et VirtIO pour une densité et des performances maximales de la machine virtuelle et du conteneur.
• Le matériel est la base de la confiance: Le démarrage sécurisé et les mises à jour du firmware signées cryptographiquement garantissent l'intégrité de la chaîne d'approvisionnement.
• Décharges complètes: décharges sans état TCP, encapsulation de superposition (VXLAN, GENEVE, NVGRE), suivi des connexions et QoS hiérarchique.

• Interface de l'hôte: PCI Express 4.0 (16 GT/s par voie), rétrocompatible avec PCIe 3.0.
• Normes Ethernet: Conforme aux normes IEEE 802.3by (25GbE) et 802.3cd (50GbE).
• Protocoles de sécurité: Accélération matérielle pour IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• L'accélération SDN/Overlay: moteur NVIDIA ASAP2 pour VXLAN, GENEVE, NVGRE, MPLS et GTP.
• Protocole RDMA: RoCE v2 avec des améliorations de RoCE à contact nul (ZTR) pour un déploiement simplifié.
• Gestion: NC-SI et MCTP sur SMBus/PCIe pour la gestion des BMC hors bande; normes PLDM (DSP0248, DSP0267).

Le SmartNIC fonctionne comme une unité de traitement de réseau intelligente. Les paquets entrants sont d'abord analysés par un moteur programmable.

1. Sécurisé: Route vers le moteur IPsec pour un chiffrement/déchiffrement transparent avant d'atteindre l'hôte ou le réseau.
2. Accéléré: Le trafic encapsulé VXLAN/GENEVE est terminé/initié par le moteur ASAP2, exposant les paquets internes pour les décharges standard.
3. Virtualisé: directement affecté à une machine virtuelle spécifique via SR-IOV ou VirtIO, en contournant l'interrupteur hyperviseur logiciel.
4. RDMA optimisé: Les paquets RoCE sont traités avec une latence ultra-faible, ce qui permet à ZTR de coexister avec le trafic TCP/IP standard.

Ce chemin de données basé sur le matériel assure des performances et une sécurité déterministes, une caractéristique essentielle pour les charges de travail sensibles sur des plates-formes telles que le mq9700.

• Nuage sécurisé multi-locataire: Fournit un isolement des locataires imposé par le matériel avec un cryptage IPsec et des réseaux de superposition accélérés pour les nuages publics/privés.
• Virtualisation des fonctions réseau (NFV): Décharge le pare-feu virtuel, l'équilibreur de charge et les plans de données du routeur via ASAP2, améliorant les performances et la densité du VNF.
• Clusters d'IA et d'apprentissage automatique: Zero-Touch RoCE permet une communication à haut débit et à faible latence entre les serveurs GPU pour une formation distribuée.
• Infrastructure hyperconvergée (ICH): Consolide le réseau et la sécurité pour le stockage (iSER) et le trafic informatique, simplifiant la conception des nœuds HCI.
• Services financiers et informatique de pointe: La combinaison d'une faible latence, d'un cryptage à vitesse de ligne et d'une confiance en matériel est idéale pour les industries réglementées et les passerelles de sécurité d'extrémité.

• Sécurité et réseautage consolidés: Combine de manière unique le chiffrement à vitesse de ligne avec une décharge SDN complète sur une carte réseau, éliminant le besoin d'appareils cryptographiques ou de cœurs de processeur séparés pour la commutation.
• Simplicité opérationnelle: Zero-Touch RoCE élimine le plus grand obstacle à l'adoption de RDMA, permettant le déploiement de clusters haute performance sur les réseaux Ethernet existants sans reconfiguration de commutateur.
• Coût total supérieur de la propriété: En déchargeant les fonctions de sécurité et de réseau, il réduit considérablement les besoins en CPU du serveur, permettant une plus grande densité de VM ou la réutilisation de cœurs pour les applications génératrices de revenus.
• Une architecture à l'épreuve du temps: La préparation PCIe 4.0 et le pipeline programmable garantissent que la carte reste pertinente pour les protocoles en évolution et peut s'intégrer avec des piles d'orchestration comme Kubernetes via SR-IOV ou VirtIO.
• Chaîne d'approvisionnement fiable: Hardware Root of Trust est un facteur de différenciation essentiel pour des déploiements sûrs et conformes dans les secteurs gouvernemental et financier.

Nous fournissons un support complet pour cela et pour toutes nos solutions de réseautage avancées:

• Garantie et RMA: Garantie complète du fabricant soutenue par notre processus RMA efficace.
• Inventaire mondial: Ce SmartNIC est disponible sur notre vaste stock, assurant une exécution rapide pour la preuve des concepts et les déploiements à grande échelle.
• Expertise technique: Notre équipe d'ingénieurs spécialisés offre des conseils d'architecture, la validation de la compatibilité, et le dépannage pour les intégrations complexes impliquant hyperviseurs, contrôleurs SDN,et des plates-formes comme le mq9700.
• Gestion des logiciels et du cycle de vie: Accès aux pilotes officiels NVIDIA, au firmware et à la documentation, ainsi qu'aux services de conseil pour les itinéraires de mise à niveau.
• Assistance opérationnelle 24 heures sur 24 et 7 jours sur 7: Service à la clientèle 24 heures sur 24 pour répondre aux questions logistiques et techniques après achat.

• Compatibilité avec les plateformes: Vérifiez que le châssis de votre serveur prend en charge le facteur de forme OCP 3.0 SFF et fournit un refroidissement adéquat pour un SmartNIC, qui peut avoir une puissance thermique de conception plus élevée qu'un NIC standard.
• Logiciel et firmware: Utilisez toujours le package de pilotes et de micrologiciels recommandé par NVIDIA pour votre système d'exploitation spécifique pour assurer la stabilité et l'accès à toutes les fonctionnalités accélérées.
• Déploiement sécuriséUtilisez la fonctionnalité Hardware Root of Trust. Gérez les clés de chiffrement en toute sécurité et utilisez des mises à jour de firmware sécurisées pour maintenir l'intégrité de votre infrastructure.
• Complicité de la configuration: L'exploitation de fonctionnalités avancées telles que ASAP2 ou SR-IOV nécessite une planification et une configuration appropriées.
• La chaleur et l'électricitéVeillez à ce que l'alimentation et la solution thermique de votre serveur soient adaptées à la consommation d'énergie supplémentaire d'un SmartNIC entièrement utilisé.