NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 スマートNIC IPsec&SDNオフロード

ConnectX-6 Lx MCX631432AN-ADABは,高度なセキュリティとネットワークインテリジェンスをハードウェアに直接組み込み,伝統的なNICカード機能を超越します.線速IPsec暗号化/解読CPU税なしで仮想スイッチ全体をオフロードするASAP2技術 (VXLAN,ジュネーブ)そしてゼロタッチ RoCE低レイテンシー RDMAの使いやすさを考慮し セキュリティ,仮想化,単一のシステムにMQ9700のような高性能プラットフォームを完璧に補完します

NVIDIA ConnectX-6 Lx MCX631432AN-ADABは,現代の企業およびクラウドデータセンターのパフォーマンスとセキュリティ要求のために設計されたプログラム可能なイーサネットスマートNICである.このモデルは柔軟なポートの構成をサポート: 25GbEのポート2つか,QSFP28接続による50GbEのポート1つか.

PCI Express 4.0 x8 インターフェースに構築され 基礎的なネットワークカードとして機能し 高速接続だけでなく サイバーセキュリティのための専用アクセラレータも備えていますソフトウェア定義ネットワーク (SDN)ホストサーバーのCPUオーバーヘッドを大幅に削減します.

• 柔軟な高速接続: 25GbE SFP28 ポートを2つまたは 50GbE QSFP28 ポートを1つ,適応可能な展開を可能にします.
• ハードウェアセキュリティ: AES-256/512 をサポートするインライン IPsec 暗号化/解読エンジンで,ワイヤー速度データ保護を提供します.
• ASAP2 SDN加速: NIC に仮想スイッチ (OVS など) とネットワーク機能 (NFV) をオフロードし,ホスト CPU コアを最大 30% 解放する.
• ゼロタッチ RoCE: 複雑なデータセンターブリッジ (PFC/ECN) 構成を必要とせずにイーサネット上の高性能RDMAを可能にします.
• 先進的な仮想化: SR-IOV と VirtIO ハードウェアアクセラレーション 最大のVM とコンテナ密度とパフォーマンスのために.
• ハードウェア の 信頼 の 根源: セキュアな起動と暗号署名されたファームウェア更新はサプライチェーンの完整性を保証します
• 総合 卸荷: TCP ステートレスオフロード,オーバーレイエンカプスレーション (VXLAN,GENEVE,NVGRE),接続追跡,階層的なQoS

• ホストインターフェース: PCI エクスプレス 4.0 (レーンあたり16GT/s),PCIe 3とバックコンパティブル0.
• イーサネット規格: IEEE 802.3by (25GbE) と 802.3cd (50GbE) に適合している.
• セキュリティプロトコル: IPsec (ESP,IKE) のハードウェア加速,AES-GCM/XTS-256/512
• SDN/オーバーレイ加速: VXLAN,GENEVE,NVGRE,MPLS,GTP用のNVIDIA ASAP2エンジン
• RDMAプロトコル: RoCE v2 ゼロタッチ RoCE (ZTR) の強化により簡素な展開が可能.
• 経営: 帯域外BMC管理のためのSMBus/PCIe上のNC-SIとMCTP; PLDM規格 (DSP0248,DSP0267).

スマートNICは,インテリジェントネットワーク処理ユニットとして動作する.受信パケットは,最初にプログラム可能なエンジンによって解析される.ルールをベースに,トラフィックは:

1. 保証: ホストまたはネットワークに到達する前に透明な暗号化/解読のためにIPsecエンジンにルーティングされます.
2. 加速する: VXLAN/GENEVE 封装トラフィックが ASAP2 エンジンによって終了/開始され,標準的なオフロードのための内部パケットが暴露されます.
3. 仮想化: SR-IOV または VirtIO を通して特定のVMに直接割り当てられ,ソフトウェアハイパーバイザースイッチを回避する.
4. RDMA 最適化: RoCE パケットは超低レイテンシーで処理され,標準 TCP/IP トラフィックと共存するために ZTR を活用する.

このハードウェアベースのデータ経路は,mq9700のようなプラットフォームの敏感なワークロードにとって重要な機能である決定的なパフォーマンスとセキュリティを保証します.

• 安全なマルチテナント クラウド: ハードウェアで強制されたレンタ隔離とIPsec暗号化と公共/プライベートクラウドのための加速オーバーレイネットワークを提供します.
• ネットワーク機能仮想化 (NFV): ASAP2 を通して仮想ファイアウォール,ロードバランサー,ルーターデータプレーンをオフロードし,VNF 性能と密度を向上させる.
• AIと機械学習クラスター: ゼロタッチ RoCE は,分散型トレーニングのために GPU サーバー間の高出力,低遅延通信を可能にします.
• ハイパーコンバージェッドインフラストラクチャ (HCI): HCIノード設計を簡素化することで,ネットワークとストレージ (iSER) のセキュリティとコンピューティングトラフィックを統合します.
• 金融サービスとエッジコンピューティング: 低レイテンシー,ラインレート暗号化,ハードウェア信頼の組み合わせは,規制された産業とエッジセキュリティゲートウェイに最適です.

• 統合されたセキュリティとネットワーク: ネットワークカードでラインレート暗号化とSDNの完全なオフロードを組み合わせて,切り替えるために別々の暗号装置やCPUコアを必要としない.
• 操作の簡素化:ゼロタッチRoCEは,RDMA採用に対する最大の障壁をなくし,スイッチ再構成なしで既存のイーサネットネットワークに高性能クラスタを展開することができます.
• オーナーの総コストより高い: セキュリティとネットワーク機能をオフロードすることで,サーバーのCPU要件を劇的に削減し,より高いVM密度や収益を生むアプリケーションのためのコアを再利用できます.
• 未来 に 耐える 建築: PCIe 4.0 準備とプログラム可能なパイプラインは,カードが進化するプロトコルに関連性を持ち,SR-IOV または VirtIO を通してKubernetes などのオーケストレーションスタックと統合できることを保証します.
• 信頼 の ある 供給 チェーン: ハードウェア 信頼の根源は,政府や金融部門で安全でコンパイルな展開のための重要な差別化要因です.

ネットワークのソリューションをすべてサポートします

• 保証とRMA: 効率的なRMAプロセスによって裏付けられている 完全な製造者保証.
• グローバル インベントリーこのスマートNICは 概念証明や大規模展開の 迅速な完了を保証する 豊富なストックから入手できます
• 専門技術ハイパーバイザーやSDNコントローラを含む複雑な統合の 建築ガイド,互換性検証,トラブルシューティングを提供していますMQ9700のようなプラットフォームです.
• ソフトウェアとライフサイクル管理: NVIDIAの公式ドライバ,ファームウェア,ドキュメントへのアクセス,アップグレード経路に関するコンサルティングサービス.
• 24/7 営業サポート: 24時間営業の顧客サービスで,購入後の物流や技術的な問い合わせに対応します.

• プラットフォーム互換性: サーバーのシャーシが OCP 3.0 SFF 形式ファクタをサポートし,標準 NIC よりも高い熱設計電力を有する SmartNIC に十分な冷却を提供することを確認します.
• ソフトウェアとファームウェア: 安定性とすべての加速機能へのアクセスを確保するために,常にNVIDIAが特定のOSのために推奨するドライバとファームウェアバンドを使用します.
• 安全な配備: ハードウェアルーツ・オブ・トラスト機能を使用します. 暗号化キーを安全に管理し,インフラストラクチャの完整性を維持するために安全なファームウェア更新を活用します.
• 構成の複雑さ: ASAP2 や SR-IOV などの高度な機能を利用するには,適切な計画と構成が必要です.設計段階では実装ガイドや技術チームに相談してください.
• 熱と電力: サーバーの電源と熱ソリューションが,完全に利用されたSmartNICの追加の電源消費に対応するように評価されていることを確認します.