NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC com IPsec e SDN Offload

O ConnectX-6 Lx MCX631432AN-ADAB transcende a funcionalidade tradicional de cartão de nic incorporando inteligência de segurança e rede sofisticada diretamente no hardware.Criptografia/descriptografia IPsec de taxa de linhasem imposto sobre a CPU,Tecnologia ASAP2 para descarregar comutadores virtuais inteiros (VXLAN, GENEBRA), eRoCE sem toqueA tecnologia é a escolha definitiva para empresas modernas e provedores de nuvem que buscam consolidar segurança, virtualização,e desempenho num único, cartão PCIe eficiente em energia, complementando perfeitamente plataformas de alto desempenho como o mq9700.

O NVIDIA ConnectX-6 Lx MCX631432AN-ADAB é um SmartNIC Ethernet programável projetado para as demandas de desempenho e segurança dos modernos centros de dados corporativos e em nuvem.Este modelo suporta uma configuração de porta flexível: duas portas de 25GbE ou uma única porta de 50GbE através da conectividade QSFP28.

Construído na interface PCI Express 4.0 x8, ele atua como um cartão de rede fundamental que não só fornece conectividade de alta velocidade, mas também abriga aceleradores dedicados para segurança cibernética,Rede definida por software (SDN), e armazenamento, reduzindo significativamente a sobrecarga da CPU do servidor host.

• Conectividade flexível de alta velocidade: Duas portas SFP28 de 25 GbE ou uma única porta QSFP28 de 50 GbE para uma implantação adaptável.
• Segurança de hardware integrado: Motor de encriptação/descriptação IPsec em linha com suporte a AES-256/512, que fornece proteção de dados de velocidade de fio.
• Aceleração do SDN ASAP2: Descarrega os switches virtuais (OVS, etc.) e as funções de rede (NFV) para o NIC, liberando até 30% dos núcleos da CPU host.
• RoCE sem toque: Permite RDMA de alto desempenho através da Ethernet sem exigir uma configuração complexa de Data Center Bridging (PFC/ECN).
• Virtualização Avançada: aceleração de hardware SR-IOV e VirtIO para máxima densidade e desempenho de VM e de contêiner.
• Hardware raiz da confiança: A inicialização segura e as atualizações de firmware assinadas criptograficamente garantem a integridade da cadeia de abastecimento.
• Descargas abrangentes: descargas sem estado TCP, encapsulamento de sobreposição (VXLAN, GENEVE, NVGRE), rastreamento de conexão e QoS hierárquica.

• Interface do host: PCI Express 4.0 (16 GT/s por faixa), compatível com PCIe 3.0.
• Padrões Ethernet: Compatível com as normas IEEE 802.3by (25GbE) e 802.3cd (50GbE).
• Protocolos de segurança: Aceleração de hardware para IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• Aceleração SDN/Overlay: motor NVIDIA ASAP2 para VXLAN, GENEVE, NVGRE, MPLS e GTP.
• Protocolo RDMA: RoCE v2 com melhorias do RoCE Zero-Touch (ZTR) para implantação simplificada.
• Gestão: NC-SI e MCTP sobre SMBus/PCIe para gestão de BMC fora da banda; normas PLDM (DSP0248, DSP0267).

O SmartNIC opera como uma unidade de processamento de rede inteligente. Os pacotes recebidos são primeiro analisados por um motor programável.

1. Segurança: Roteado para o motor IPsec para encriptação/descriptação transparente antes de atingir o host ou a rede.
2. Acelerado: O tráfego encapsulado VXLAN/GENEVE é terminado/iniciado pelo motor ASAP2, expondo os pacotes internos para descargas padrão.
3. Virtualizado: Atribuído diretamente a uma máquina virtual específica através do SR-IOV ou do VirtIO, ignorando o interruptor do hipervisor de software.
4. RDMA otimizado: Os pacotes RoCE são processados com latência ultra-baixa, aproveitando a ZTR para coexistir com o tráfego TCP/IP padrão.

Este caminho de dados baseado em hardware garante desempenho e segurança determinísticos, uma característica crítica para cargas de trabalho sensíveis em plataformas como o mq9700.

• Nuvem segura com vários locatários: Fornece isolamento do locatário forçado por hardware com criptografia IPsec e redes de sobreposição aceleradas para nuvens públicas/privadas.
• Virtualização de funções de rede (NFV): Descarrega firewall virtual, balanceador de carga e planos de dados do roteador via ASAP2, melhorando o desempenho e a densidade do VNF.
• Clusters de IA e Machine Learning: O RoCE Zero-Touch permite uma comunicação de alta produtividade e baixa latência entre servidores GPU para treinamento distribuído.
• Infraestrutura hiperconvergente (HCI): Consolida a rede e a segurança para armazenamento (iSER) e tráfego de computação, simplificando o projeto do nó HCI.
• Serviços Financeiros e Edge Computing: A combinação de baixa latência, criptografia de taxa de linha e confiança de hardware é ideal para indústrias regulamentadas e gateways de segurança de borda.

• Segurança e rede consolidadas: Combina de forma exclusiva a criptografia de taxa de linha com a descarga completa do SDN em uma placa de rede, eliminando a necessidade de criptoaparelhos ou núcleos de CPU separados para a comutação.
• Simplicidade operacional: Zero-Touch RoCE remove a maior barreira para a adoção do RDMA, permitindo que clusters de alto desempenho sejam implantados em redes Ethernet existentes sem reconfiguração do switch.
• Custo total superior de propriedade: Ao descarregar funções de segurança e rede, reduz drasticamente os requisitos de CPU do servidor, permitindo uma maior densidade de VM ou reaproveitamento de núcleos para aplicativos geradores de receita.
• Arquitetura à prova do futuro: A prontidão do PCIe 4.0 e o pipeline programável garantem que o cartão permaneça relevante para protocolos em evolução e possa ser integrado com pilhas de orquestração como o Kubernetes através do SR-IOV ou do VirtIO.
• Cadeia de fornecimento confiável: Hardware Root of Trust é um diferenciador crítico para implementações seguras e compatíveis nos setores governamental e financeiro.

Nós fornecemos suporte de ponta a ponta para isso e todas as nossas soluções avançadas de rede:

• Garantia e RMA: Garantia completa do fabricante apoiada pelo nosso eficiente processo RMA.
• Inventário global: Este SmartNIC está disponível no nosso extenso estoque, garantindo um rápido cumprimento para prova de conceitos e implantações em larga escala.
• Competência técnica: A nossa equipa de engenheiros especializada oferece orientação de arquitetura, validação de compatibilidade e solução de problemas para integrações complexas envolvendo hipervisores, controladores SDN,e plataformas como o mq9700.
• Software e Gestão do Ciclo de Vida: Acesso aos drivers oficiais da NVIDIA, firmware e documentação, juntamente com serviços de consultoria para caminhos de atualização.
• Apoio operacional 24 horas por dia: Serviço ao cliente 24 horas por dia para responder a questões logísticas e técnicas após a compra.

• Compatibilidade com plataformas: Confirme que o chassi do servidor suporta o fator de forma OCP 3.0 SFF e fornece um resfriamento adequado para um SmartNIC, que pode ter uma potência térmica de projeto superior a um NIC padrão.
• Software e Firmware: Use sempre o pacote de drivers e firmware recomendado pela NVIDIA para o seu sistema operacional específico para garantir a estabilidade e o acesso a todos os recursos acelerados.
• Implementação seguraGerencie de forma segura as chaves de criptografia e aproveite atualizações de firmware seguras para manter a integridade da sua infraestrutura.
• Complexidade de configuração: Aproveitar recursos avançados como o ASAP2 ou o SR-IOV requer um planeamento e uma configuração adequados.
• Termal e Energia: Certifique-se de que a fonte de alimentação e a solução térmica do seu servidor estão classificadas para acomodar o consumo de energia adicional de um SmartNIC totalmente utilizado.