NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC met IPsec & SDN Offload

De ConnectX-6 Lx MCX631432AN-ADAB overstijgt de traditionele nic-kaartfunctionaliteit door geavanceerde beveiligings- en netwerkinformatie rechtstreeks in de hardware te integreren.IPsec-codering/decodering met lijnsnelheidzonder CPU-belasting,ASAP2-technologie voor het afladen van hele virtuele switches (VXLAN, GENEVE), enRoCE zonder aanrakingDit maakt het de definitieve keuze voor moderne bedrijven en cloudproviders die beveiliging, virtualisatie,en prestaties in één, energiezuinige PCIe-kaart, een perfecte aanvulling op high-performance platforms zoals de mq9700.

De NVIDIA ConnectX-6 Lx MCX631432AN-ADAB is een programmeerbare Ethernet SmartNIC die is ontworpen voor de prestatie- en beveiligingseisen van moderne bedrijfs- en clouddatacenters.Dit model ondersteunt een flexibele poortconfiguratie: ofwel twee poorten van 25 GbE of een enkele poort van 50 GbE via QSFP28-connectiviteit.

Gebouwd op de PCI Express 4.0 x8 interface, fungeert het als een fundamentele netwerkkaart die niet alleen hogesnelheidsconnectiviteit biedt, maar ook toegewijde versnellers voor cyberbeveiliging bevat,software-defined networking (SDN), en opslag, waardoor de CPU-overhead van de hostserver aanzienlijk wordt verminderd.

• Flexible hogesnelheidsverbinding: Dubbele 25GbE SFP28-poorten of een enkele 50GbE QSFP28-poort voor aanpasbare implementatie.
• Geïntegreerde hardwarebeveiliging: Inline IPsec-encryptie/descriptie-engine met ondersteuning voor AES-256/512, die gegevensbescherming biedt met draadvermogen.
• ASAP2 SDN-versnelling: Verlaadt virtuele switches (OVS, enz.) en netwerkfuncties (NFV) naar de NIC, waardoor maximaal 30% van de host-CPU-kernen vrijkomt.
• RoCE zonder aanraking: maakt high-performance RDMA via Ethernet mogelijk zonder dat een complexe configuratie voor Data Center Bridging (PFC/ECN) vereist is.
• Geavanceerde virtualisatie: SR-IOV- en VirtIO-hardwareversnelling voor maximale VM- en containerdensiteit en prestaties.
• Hardware is de wortel van vertrouwen: Beveiligde opstart en cryptografisch ondertekende firmware-updates garanderen de integriteit van de toeleveringsketen.
• Uitgebreide lossen: TCP-stateless offloads, overlay-incapsulatie (VXLAN, GENEVE, NVGRE), verbindingsopsporing en hiërarchische QoS.

• Host Interface: PCI Express 4.0 (16 GT/s per rijstrook), achterwaarts compatibel met PCIe 3.0.
• Ethernet-standaarden: Voldoet aan IEEE 802.3by (25GbE) en 802.3cd (50GbE).
• Veiligheidsprotocollen: Hardwareversnelling voor IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• SDN/Overlay-versnelling: NVIDIA ASAP2-engine voor VXLAN, GENEVE, NVGRE, MPLS en GTP.
• Protocol RDMA: RoCE v2 met Zero-Touch RoCE (ZTR) verbeteringen voor een vereenvoudigde implementatie.
• Beheer: NC-SI en MCTP over SMBus/PCIe voor BMC-beheer buiten de band; PLDM-normen (DSP0248, DSP0267).

De SmartNIC werkt als een intelligente netwerkverwerkingsunit. Inkomende pakketten worden eerst geanalyseerd door een programmeerbare motor.

1. Beveiligd: Routed naar de IPsec-engine voor transparante encryptie/decryptie voordat het de host of het netwerk bereikt.
2. Versneld: VXLAN/GENEVE-verpakte verkeer wordt beëindigd/gestart door de ASAP2-motor, waardoor binnenpakketten worden blootgesteld aan standaardverpakkingen.
3. Virtualisatie: rechtstreeks toegewezen aan een specifieke VM via SR-IOV of VirtIO, waarbij de software hypervisor-switch wordt omzeild.
4. RDMA geoptimaliseerd: RoCE-pakketten worden verwerkt met ultra-lage latentie, waarbij ZTR wordt gebruikt om samen te bestaan met standaard TCP/IP-verkeer.

Dit op hardware gebaseerde gegevenspad zorgt voor deterministische prestaties en beveiliging, een cruciaal kenmerk voor gevoelige werklasten op platforms zoals de mq9700.

• Beveiligde cloud met meerdere huurders: Biedt hardware-geforceerde huurderisolatie met IPsec-codering en versnelde overlay-netwerken voor publieke/private clouds.
• Netwerkfunctievirtualisatie (NFV): Offloads virtuele firewall, load balancer, en router data vlakken via ASAP2, het verbeteren van VNF prestaties en dichtheid.
• AI & Machine Learning Clusters: Zero-Touch RoCE maakt communicatie met hoge doorvoer en lage latentie mogelijk tussen GPU-servers voor gedistribueerde training.
• Hyperconverged Infrastructure (HCI): Consolideert netwerken en beveiliging voor opslag (iSER) en rekenverkeer, waardoor het ontwerp van HCI-knooppunten wordt vereenvoudigd.
• Financiële diensten en edge computing: De combinatie van lage latentie, lijnrate encryptie en hardwarevertrouwen is ideaal voor gereguleerde industrieën en edge security gateways.

• Geconsolideerde beveiliging en netwerken: Combineert uniek line-rate encryptie met volledige SDN-afladen in één netwerkkaart, waardoor de noodzaak van afzonderlijke crypto-apparaten of CPU-kernen voor het schakelen wordt geëlimineerd.
• Operationeel eenvoudig: Zero-Touch RoCE verwijdert de grootste belemmering voor de invoering van RDMA, waardoor high-performance clusters kunnen worden ingezet op bestaande Ethernet-netwerken zonder switch-reconfiguratie.
• Hoger totale eigendomskosten: Door de beveiligings- en netwerkfuncties af te laden, vermindert het drastisch de CPU-vereisten van de server, waardoor een hogere VM-dichtheid mogelijk is of kerncores worden hergebruikt voor inkomsten genererende toepassingen.
• Toekomstbestendige architectuur: PCIe 4.0-bereidheid en programmeerbare pipeline zorgen ervoor dat de kaart relevant blijft voor evoluerende protocollen en kan worden geïntegreerd met orkestratie-stacks zoals Kubernetes via SR-IOV of VirtIO.
• Betrouwbare toeleveringsketen: Hardware Root of Trust is een cruciaal onderscheidend element voor veilige, compliant implementaties in de overheids- en financiële sector.

We bieden end-to-end ondersteuning voor dit en al onze geavanceerde netwerkoplossingen:

• Garantie & RMA: Volledige fabrikant garantie ondersteund door onze efficiënte RMA proces.
• Wereldwijde inventaris: Deze SmartNIC is beschikbaar uit onze uitgebreide voorraad, waardoor snelle vervulling voor proof-of-concepts en grootschalige implementaties wordt gewaarborgd.
• Technische expertise: Ons gespecialiseerde engineering team biedt architectuur begeleiding, compatibiliteit validatie, en het oplossen van problemen voor complexe integraties met hypervisors, SDN controllers,en platforms zoals de mq9700.
• Software en levenscyclusbeheer: Toegang tot officiële NVIDIA-drivers, firmware en documentatie, samen met adviesdiensten voor upgradepaden.
• 24/7 operationele ondersteuning: 24 uur per dag klantenservice voor logistieke en technische vragen na de aankoop.

• PlatformcompatibiliteitBevestig dat uw serverchassis de OCP 3.0 SFF-form factor ondersteunt en voldoende koeling biedt voor een SmartNIC, die mogelijk een hoger thermisch ontwerpvermogen heeft dan een standaard NIC.
• Software en firmware: Gebruik altijd de door NVIDIA voor uw specifieke besturingssysteem aanbevolen stuurprogramma en firmware-bundel om de stabiliteit en toegang tot alle versnelde functies te garanderen.
• Veilige inzet: Gebruik de functie Hardware Root of Trust. Beheer de encryptiesleutels veilig en gebruik veilige firmware-updates om de integriteit van uw infrastructuur te behouden.
• Configuratiecomplexiteit: Het gebruik van geavanceerde functies zoals ASAP2 of SR-IOV vereist een goede planning en configuratie.
• Warmte- en energievoorziening: Zorg ervoor dat de stroomvoorziening en de thermische oplossing van uw server zijn ingesteld op de extra stroomverbruik van een volledig gebruikte SmartNIC.