NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT est un réseau de télécommunications électroniques basé sur le réseau NVIDIA ConnectX-6 Lx 25/50G Ethernet
Détails sur le produit:
| Nom de marque: | Mellanox |
| Numéro de modèle: | MCX631102AN-ADAT |
| Document: | connectx-6-infiniband.pdf |
Conditions de paiement et expédition:
| Quantité de commande min: | 1 PIÈCES |
|---|---|
| Prix: | Negotiate |
| Détails d'emballage: | Boîte extérieure |
| Délai de livraison: | Basé sur l'inventaire |
| Conditions de paiement: | T/T |
| Capacité d'approvisionnement: | Fourniture par projet / lot |
|
Détail Infomation |
|||
| Statut des produits: | Action | Condition: | NOUVEAU ET ORIGINAL |
|---|---|---|---|
| Technologie: | Ethernet | Interface réseau: | Deux voies Serdes prenant en charge 25 Go / s par voie, pour diverses configurations de port: -2x 10 |
| Interface hôte: | PCIE GEN 4.0, 3.0, 2.0, 1,1 16,0, 8.0, 5.0, 2,5 GT / s Taux de liaison 8 voies de Mécanismes PCIe MS | Vitesse: | 25 Gbit / s |
| Connecteurs: | 2 x SFP28 | Interface: | PCIe 4.0 x8 |
| Mettre en évidence: | NVIDIA ConnectX-6 Lx 25G Ethernet SmartNIC,carte réseau Nvidia avec une bande passante de 50G,MCX623106AN-CDAT SmartNIC à haute performance |
||
Description de produit
NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT
Le NVIDIA ConnectX-6 Lx MCX623106AN-CDAT est une SmartNIC Ethernet riche en fonctionnalités conçue pour les centres de données sécurisés et hautes performances. Avec le cryptage/déchiffrement IPsec en ligne, la racine de confiance matérielle et l'accélération SDN avancée (ASAP2), cet adaptateur offre une connectivité filaire 25/50GbE tout en déchargeant le processeur. Idéal pour les infrastructures cloud, d'entreprise, financières et d'IA qui exigent à la fois performances et sécurité.
Présentation du produit
Basée sur l'architecture ConnectX éprouvée de NVIDIA, la famille ConnectX-6 Lx établit la norme pour les SmartNIC 25GbE. La variante MCX623106AN-CDAT intègre une accélération cryptographique - y compris IPsec en ligne AES-XTS 256/512 bits - permettant des tunnels chiffrés au débit de ligne sans surcharge du processeur hôte. Il prend en charge deux ports de 10/25 GbE ou un seul port de 50 GbE, avec une bande passante totale jusqu'à 50 Gb/s et une interface hôte PCIe Gen4 x8 (rétrocompatible avec Gen3).
Les principaux déchargements incluent le tunneling de superposition (VXLAN, GENEVE, NVGRE, MPLS, GTP), le suivi des connexions avec état pour le pare-feu L4 et ASAP2 pour l'accélération du plan de données SDN. Zero-Touch RoCE (ZTR) simplifie le déploiement RDMA sur les réseaux Ethernet existants, éliminant le besoin d'une configuration PFC/ECN complexe. Cela fait du MCX623106AN-CDAT un choix idéal pour les applications NVMe-oF, de stockage distribué et sensibles à la latence qui nécessitent également une protection des données en transit.
Principales fonctionnalités
- Crypto IPsec en ligne :AES-XTS 256/512 bits, cryptage à vitesse filaire
- Débit linéaire 75 Mpps :Performances de débit de message complet
- RoCE avec Zero-Touch :Déploiement RDMA transparent
- Accélération SDN ASAP2 :Déchargements VXLAN, GENEVE, MPLS, GTP
- Racine de confiance matérielle :Démarrage sécurisé et mise à jour du firmware
- SR-IOV et VirtIO :Virtualisation haute densité
Technologie - Accélération et sécurité intelligentes
Accélération de la cryptographie IPsec en ligne
Le MCX623106AN-CDAT intègre un moteur de chiffrement matériel qui effectue le cryptage et le déchiffrement IPsec au débit de ligne (25/50GbE) avec des clés AES-XTS 256/512 bits. Cela décharge entièrement le processeur hôte, permettant ainsi des cloud mutualisés sécurisés, des passerelles VPN et un trafic de stockage chiffré sans dégradation des performances. De plus, IPsec sur RoCE est pris en charge pour le RDMA protégé de bout en bout.
ASAP2 (commutation accélérée et traitement des paquets)
Décharge le plan de données SDN vers la SmartNIC, accélérant ainsi Open vSwitch et la mise en réseau virtualisée. Il prend en charge le suivi des connexions avec état, la mise en miroir des flux, la réécriture des en-têtes et la QoS hiérarchique. Pour les CSP, les déchargements d'encapsulation incluent MPLS et GTP pour l'accélération NFV.
RoCE sans contact (ZTR)
Élimine le besoin de configuration PFC ou ECN, permettant au RDMA de fonctionner de manière transparente sur les structures Ethernet standard. Cela simplifie considérablement le déploiement des clusters de stockage et d’IA tout en garantissant la résilience et l’efficacité à grande échelle.
Protection de la chaîne d'approvisionnement
La racine de confiance matérielle (RoT) garantit un démarrage sécurisé et des mises à jour du micrologiciel à l'aide de la cryptographie RSA et de clés uniques de l'appareil, empêchant ainsi le clonage et garantissant l'authenticité du micrologiciel.
Déploiements typiques
- Cloud sécurisé et centres de données virtualisés :Isolation des locataires protégée par IPsec, déchargement SDN dans OpenStack/VMware et environnements de VM/conteneurs haute densité.
- Clusters IA et apprentissage automatique :RoCE à faible latence pour un accès direct au stockage GPU combiné à des données en transit cryptées pour les données d'entraînement sensibles.
- Services financiers et trading :Mise en réseau à latence ultra faible avec cryptage en ligne pour l'intégrité et la conformité des transactions.
- Infrastructure Edge et NFV :GTP et IPsec accélérés par le matériel pour les nœuds périphériques sécurisés 5G.
- Gouvernement et défense :Chiffrement compatible FIPS, racine de confiance matérielle et micrologiciel inviolable.
Spécifications techniques
| Catégorie | Spécification (MCX623106AN-CDAT) |
|---|---|
| Modèle de produit | MCX623106AN-CDAT (compatible crypto) |
| Ports et vitesse | 2x 10/25GbE ou 1x 50GbE ; bande passante globale totale 50 Gb/s |
| Type de connecteur | SFP28 (pour 25 GbE) / QSFP28 pour un fonctionnement sur un seul port 50 GbE |
| Interface hôte | PCIe Gen 4.0 (compatible avec Gen3) x8 voies |
| Facteur de forme | PCIe profil bas (support standard inclus) |
| Taux de messages | 75 millions de paquets par seconde (Mpps) |
| Prise en charge du RoCE | Zero-Touch RoCE, contrôle de congestion RoCE, DCQCN |
| Déchargement de sécurité | IPsec en ligne (AES-XTS 256/512), suivi des connexions L4, racine de confiance matérielle, mise à jour sécurisée du micrologiciel |
| Déchargement de superposition | VXLAN, GENEVE, NVGRE, MPLS, GTP, NSH |
| Virtualisation | SR-IOV (jusqu'à 1 000 VF), déchargement VirtIO-net, VMware NetQueue |
| Démarrage à distance | PXE, iSCSI, UEFI (x86/Arm) |
| Interfaces de gestion | NC-SI, MCTP sur SMBus/PCIe, PLDM (DSP0248, DSP0267) |
| Consommation d'énergie | Veuillez confirmer avant de commander (estimation typique : ~11-14W selon la charge cryptographique) |
| Température de fonctionnement | 0°C à 55°C avec un flux d'air approprié |
Aperçu des faits clés
25/50GbEPorts à double vitesse
75MppsPaquets à tarif linéaire
PCIe 4.0x8E/S à large bande passante
IPsec en ligneAES-XTS 256/512
RoCE ZTRRDMA sans contact
DÈS QUE POSSIBLE2Déchargement SDN
Matrice de compatibilité
| Catégorie | Options/plateformes prises en charge |
|---|---|
| Architecture du processeur | x86 (Intel Xeon, AMD EPYC), ARM (Ampère, AWS Graviton, NXP) |
| Systèmes d'exploitation | Linux (RHEL 8/9, Ubuntu 20.04/22.04, SLES15), Windows Server 2019/2022, VMware ESXi 7.0/8.0, FreeBSD 13+ |
| Virtualisation | KVM, VMware vSphere, Microsoft Hyper-V, Xen, Proxmox |
| Conteneurs et orchestration | Piles Docker, Kubernetes (CNI), OpenShift, NVIDIA BlueField DPU |
| Normes de gestion | NC-SI, MCTP, PLDM, sébaste (via BMC) |
Foire aux questions
Q : Quelles normes de chiffrement le moteur IPsec en ligne prend-il en charge ?
R : Clés AES-XTS 256 bits et 512 bits, prenant en charge à la fois le mode transport et le mode tunnel IPsec au débit de ligne.
Q : Le MCX623106AN-CDAT est-il compatible avec les serveurs PCIe Gen3 ?
R : Oui, il négocie automatiquement vers PCIe Gen3 x8, offrant des performances complètes de 25 GbE.
Q : Puis-je utiliser cet adaptateur simultanément pour le stockage VPN IPsec et RoCE ?
R : Oui, en utilisant SR-IOV ou VirtIO, différents types de trafic peuvent être partitionnés et déchargés simultanément.
Q : Quel câblage est recommandé pour un fonctionnement en 25 GbE ?
R : DAC passif SFP28 (jusqu'à 5 m), câbles optiques actifs (AOC) ou émetteurs-récepteurs optiques SFP28 de fournisseurs validés.
Q : La carte prend-elle en charge le démarrage sécurisé UEFI ?
R : Oui, il prend en charge UEFI pour les serveurs x86 et Arm, entièrement compatible avec les environnements Secure Boot.
Hong Kong Starsurge Group Co., Limitée
Fondé en 2008, Starsurge est un fournisseur technologique de matériel réseau, de services informatiques et de solutions d'intégration de systèmes. Nous servons des clients du gouvernement, de la santé, de l’industrie manufacturière, de l’éducation, de la finance et des entreprises du monde entier. Avec des équipes commerciales et techniques expérimentées, Starsurge propose des solutions IoT, une gestion de réseau, un développement de logiciels personnalisés et une assistance multilingue. Notre philosophie axée sur le client garantit une qualité fiable, un service réactif et une infrastructure réseau sur mesure. En tant que partenaire agréé de grandes marques, dont NVIDIA, nous fournissons de véritables SmartNIC avec une logistique mondiale et une expertise technique approfondie.
Vous voulez en savoir plus sur ce produit







