NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC พร้อม IPsec & SDN Offload

ConnectX-6 Lx MCX631432AN-ADAB ยกเว้นฟังก์ชันไนค์การ์ดแบบดั้งเดิม โดยการนําความรู้ด้านความปลอดภัยและเครือข่ายที่ซับซ้อนเข้าไปในฮาร์ดแวร์โดยตรงการเข้ารหัส/ออกรหัส IPsec ความเร็วสายโดยไม่มีภาษี CPUเทคโนโลยี ASAP2 เพื่อลดอัตราการใช้งานของสวิตช์เสมือนทั้งตัว (VXLAN, GENEVA)และRoCE ไม่มีการสัมผัสสําหรับการใช้ RDMA ที่มีความยืดหยุ่นต่ําโดยไม่ต้องใช้ความพยายาม ซึ่งทําให้มันเป็นตัวเลือกที่แน่นอนสําหรับบริษัทและผู้ให้บริการคลาวด์ที่ต้องการปรับปรุงความปลอดภัย,และผลงานในเครื่องเดียว, การ์ด PCIe ที่ประหยัดพลังงาน เป็นการเติมเต็มที่สมบูรณ์แบบ สําหรับแพลตฟอร์มที่มีประสิทธิภาพสูง เช่น mq9700.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB เป็น Ethernet SmartNIC ที่สามารถเขียนโปรแกรมได้ และถูกออกแบบมาเพื่อตอบโจทย์ความต้องการด้านการทํางานและความปลอดภัยของศูนย์ข้อมูลองค์กรและคลาวด์ที่ทันสมัยรูปแบบนี้รองรับการปรับแต่งท่าเรือยืดหยุ่น: หรือสองท่าเรือของ 25GbE หรือท่าเรือเดียวของ 50GbE ผ่านการเชื่อมต่อ QSFP28

สร้างขึ้นบนอินเตอร์เฟซ PCI Express 4.0 x8 มันทําหน้าที่เป็นบัตรเครือข่ายพื้นฐาน ที่ไม่เพียงแค่ให้ความเชื่อมต่อความเร็วสูง แต่ยังเป็นที่ตั้งของเร่งเฉพาะสําหรับความปลอดภัยไซเบอร์เครือข่ายที่กําหนดด้วยซอฟต์แวร์ (SDN), และการจอง, ลดค่าใช้จ่าย CPU ของเซอร์เวอร์โฮสต์ลงอย่างมาก

• การเชื่อมต่อความเร็วสูงแบบยืดหยุ่น: ประตู SFP28 25GbE สองตัว หรือประตู QSFP28 50GbE ตัวเดียวสําหรับการใช้งานที่ปรับปรุงได้
• ความปลอดภัยของฮาร์ดแวร์อินทิกร: Inline IPsec encryption/decryption engine รองรับ AES-256/512 ให้การคุ้มครองข้อมูลด้วยความเร็วสาย
• ASAP2 การเร่ง SDN: อํานวยความสะดวกสวิทช์เสมือน (OVS ฯลฯ) และฟังก์ชันเครือข่าย (NFV) ไปยัง NIC โดยปลดปล่อยถึง 30% ของแกน CPU เจ้าภาพ
• RoCE ไม่มีการสัมผัส: สามารถใช้ RDMA ที่มีประสิทธิภาพสูงผ่าน Ethernet โดยไม่ต้องการการตั้งค่า Data Center Bridging (PFC/ECN) ที่ซับซ้อน
• การแพร่ระดับเวอร์ชูเอเลชั่น: SR-IOV และ VirtIO การเร่งฮาร์ดแวร์สําหรับความหนาแน่นและผลงานของ VM และคอนเทนเนอร์สูงสุด
• แฮร์ดแวร์ ราก ของ ความ เชื่อถือ: การเริ่มต้นที่ปลอดภัย และการอัพเดทฟอร์มแวร์ที่ลงนามด้วยระบบรหัสหลักการให้ความสมบูรณ์แบบของโซ่จําหน่าย
• การปลดสินค้าทั่วไป: TCP stateless offloads, overlay encapsulation (VXLAN, GENEVE, NVGRE), การติดตามการเชื่อมต่อ, และ QoS ระดับระดับ

• อินเตอร์เฟซโฮสต์: PCI Express 4.0 (16 GT/s ต่อเลน) รองลงเข้ากับ PCIe 30.
• มาตรฐาน Ethernet: ตรงกับ IEEE 802.3by (25GbE) และ 802.3cd (50GbE)
• โปรต็อกอลความปลอดภัย: การเร่งฮาร์ดแวร์สําหรับ IPsec (ESP, IKE), AES-GCM/XTS-256/512
• การเร่ง SDN/ Overlay: เครื่องยนต์ NVIDIA ASAP2 สําหรับ VXLAN, GENEVE, NVGRE, MPLS และ GTP
• โปรต็อกอล RDMA: RoCE v2 พร้อมการปรับปรุง RoCE Zero-Touch (ZTR) เพื่อการจัดจําหน่ายที่เรียบง่าย
• การบริหาร: NC-SI และ MCTP ผ่าน SMBus / PCIe สําหรับการจัดการ BMC นอกวง; มาตรฐาน PLDM (DSP0248, DSP0267)

SmartNIC ใช้งานเป็นหน่วยประมวลผลเครือข่ายที่ฉลาด แพ็คเก็ตที่เข้ามาถูกวิเคราะห์โดยเครื่องยนต์ที่สามารถเขียนโปรแกรมได้

1. ปลอดภัย: นําไปสู่เครื่อง IPsec เพื่อการเข้ารหัส/ออกรหัสที่โปร่งใส ก่อนที่จะถึงเจ้าภาพหรือเครือข่าย
2. เร่งเร็ว: การจราจร VXLAN/GENEVE ที่ถูกกั้นไว้ถูกยุติ/เริ่มโดยเครื่อง ASAP2 โดยเปิดเผยแพ็คเก็ตภายในสําหรับการถอนแบบมาตรฐาน
3. พฤติกรรมเสมือน: แผนโดยตรงกับ VM รายละเอียดผ่าน SR-IOV หรือ VirtIO โดยเลี่ยงสวิตช์โปรแกรมไฮเปอร์วิซอร์
4. RDMA ปรับปรุง: แพ็คเก็ต RoCE ได้รับการประมวลผลด้วยความช้าที่ต่ําสุด โดยใช้ ZTR เพื่ออยู่ร่วมกันกับการจราจร TCP/IP มาตรฐาน

เส้นทางข้อมูลที่ใช้ฮาร์ดแวร์นี้รับประกันผลงานและความปลอดภัยที่กําหนดได้ ซึ่งเป็นลักษณะที่สําคัญสําหรับภาระงานที่มีความรู้สึกในแพลตฟอร์มเช่น mq9700.

• เมฆหลายผู้เช่าที่ปลอดภัย: ให้ความแยกแยกผู้เช่าที่บังคับด้วยฮาร์ดแวร์ด้วยการเข้ารหัส IPsec และเครือข่ายอัพเวเลย์เร่งสําหรับเมฆสาธารณะ / เอกชน
• เครือข่ายฟังก์ชัน Virtual (NFV): ออฟโหลดไฟร์วอลล์เสมือนจริง, load balancer, และรูเตอร์ข้อมูลแบบเครื่องบินผ่าน ASAP2, ปรับปรุงการทํางานและความหนาแน่นของ VNF
• AI & Machine Learning คลัสเตอร์: RoCE Zero-Touch ทําให้การสื่อสารที่มีผลิตสูงและความช้าต่ําระหว่างเซอร์เวอร์ GPU สําหรับการฝึกกระจาย
• โครงสร้างพื้นฐาน Hyperconverged (HCI): เสริมเครือข่ายและความปลอดภัยสําหรับการเก็บข้อมูล (iSER) และการจราจรคอมพิวเตอร์ โดยทําให้การออกแบบโน้ด HCI ง่ายขึ้น
• บริการทางการเงินและคอมพิวเตอร์ขอบ: การผสมผสานความช้าต่ํา, การเข้ารหัสอัตราสาย, และความไว้วางใจในฮาร์ดแวร์เป็นสิ่งที่เหมาะสมสําหรับอุตสาหกรรมที่ควบคุมและเกตเวย์ความปลอดภัยขอบ.

• ความปลอดภัยและเครือข่ายที่รวม: สะสมการเข้ารหัสอัตราเส้นอย่างพิเศษกับ SDN offload ทั้งหมดในบัตรเครือข่ายเดียว ทําให้ไม่จําเป็นต้องใช้อุปกรณ์ crypto หรือ CPU core ที่แยกกันในการสวิตช์
• การทํางานง่าย: RoCE Zero-Touch กําจัดอุปสรรคที่ใหญ่ที่สุดต่อการรับใช้ RDMA โดยอนุญาตให้ใช้คลาสเตอร์ที่มีประสิทธิภาพสูงบนเครือข่าย Ethernet ที่มีอยู่โดยไม่ต้องปรับปรุงการตั้งค่าสวิตช์
• ราคารวมการครอบครองสูงกว่า: โดยการลดภาระความปลอดภัยและฟังก์ชันเครือข่าย, มันลดความต้องการ CPU ของเซอร์เวอร์ลงอย่างมาก, ทําให้ความหนาแน่นของ VM ที่สูงขึ้นหรือนํา Core มาใช้ใหม่สําหรับแอปพลิเคชั่นที่สร้างรายได้
• สถาปัตยกรรม ที่ ป้องกัน อนาคต: ความพร้อมของ PCIe 4.0 และท่อที่สามารถเขียนโปรแกรมได้ ทําให้การ์ดยังคงมีความเกี่ยวข้องกับโปรโตคอลที่พัฒนาขึ้น และสามารถบูรณาการกับสเต็กออร์เคสเตอร์ เช่น Kubernetes ผ่าน SR-IOV หรือ VirtIO
• สายพัสดุที่เชื่อถือได้: แฮร์ดแวร์ รูทของความไว้วางใจเป็นตัวแยกที่สําคัญสําหรับการใช้งานที่ปลอดภัยและสอดคล้องในภาครัฐและภาคการเงิน

เราให้การสนับสนุนจากปลายไปปลาย สําหรับสิ่งนี้และทุกคําตอบเน็ตเวอร์ก์ที่ทันสมัยของเรา:

• การรับประกันและ RMA: การรับประกันของผู้ผลิตเต็มที่ โดยการดําเนินงาน RMA ที่มีประสิทธิภาพของเรา
• รายการรายการทั่วโลก: SmartNIC นี้มีให้บริการจากสต็อคที่กว้างขวางของเรา, รับประกันความสําเร็จอย่างรวดเร็วสําหรับการพิสูจน์แนวคิดและการจัดจําหน่ายขนาดใหญ่
• ความเชี่ยวชาญทางเทคนิค: ทีมวิศวกรรมที่เชี่ยวชาญของเราให้คําแนะนําสถาปัตยกรรม การรับรองความสอดคล้อง และการแก้ปัญหาสําหรับการบูรณาการที่ซับซ้อนและแพลตฟอร์มอย่าง mq9700.
• โปรแกรมและการจัดการรอบชีวิต: การเข้าถึง Driver, Firmware และเอกสารของ NVIDIA ร่วมกับบริการที่ปรึกษาสําหรับการอัพเกรด
• การสนับสนุนการดําเนินงาน 24/7: บริการลูกค้าตลอด 24 ชั่วโมง เพื่อตอบคําถามด้านโลจิสติกและเทคนิคหลังการซื้อ

• ความเหมาะสมกับแพลตฟอร์ม: ยืนยันว่าเซอร์เวอร์ของท่านรองรับรูปแบบ OCP 3.0 SFF และให้ความเย็นที่เหมาะสมสําหรับ SmartNIC ซึ่งอาจมีพลังงานการออกแบบความร้อนที่สูงกว่า NIC มาตรฐาน
• โปรแกรมและฟอร์มแวร์: ใช้ Driver และ Firmware Pack ที่แนะนําโดย NVIDIA ให้ใช้กับระบบประกอบการของคุณเสมอ เพื่อให้มั่นคงและเข้าถึง Features ที่เร่งเร็ว
• การใช้งานอย่างปลอดภัย: ใช้คุณสมบัติ Hardware Root of Trust การจัดการกุญแจการเข้ารหัสอย่างปลอดภัย และใช้การอัพเดทฟอร์มแวร์ที่ปลอดภัยเพื่อรักษาความบูรณาการของพื้นฐานของคุณ
• ความซับซ้อนของการตั้งค่า: การใช้ประโยชน์จากคุณสมบัติที่ก้าวหน้า เช่น ASAP2 หรือ SR-IOV ต้องการการวางแผนและการตั้งค่าที่เหมาะสม ดูคู่มือการนําไปใช้งานหรือทีมงานเทคนิคของเราในช่วงการออกแบบ
• ความร้อนและพลังงาน: พิสูจน์ให้แน่ใจว่าไฟฟ้าของเซอร์เวอร์และการแก้ไขความร้อนของคุณถูกจัดอันดับเพื่อรองรับการใช้พลังงานเพิ่มเติมของ SmartNIC ที่ใช้ได้เต็มที่