 
|
NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT
Detalhes do produto:
| Marca: | Mellanox |
| Número do modelo: | MCX631102AN-ADAT |
| Documento: | connectx-6-infiniband.pdf |
Condições de Pagamento e Envio:
| Quantidade de ordem mínima: | 1PCS |
|---|---|
| Preço: | Negotiate |
| Detalhes da embalagem: | Caixa externa |
| Tempo de entrega: | Baseado no inventário |
| Termos de pagamento: | T/T |
| Habilidade da fonte: | Fornecimento por projeto/lote |
|
Informação detalhada |
|||
| Status dos produtos: | Estoque | Doença: | NOVO E ORIGINAL |
|---|---|---|---|
| Tecnologia: | Ethernet | Interface de rede: | Duas faixas serdes suportando 25gb/s por pista, para várias configurações de porta: -2x 10/25 GBE -1 |
| Interface do host: | PCIE Gen 4.0, 3.0, 2,0, 1,1 16,0, 8.0, 5.0, 2,5 gt/s taxa 8 faixas de mecanismos PCIE MSI/MSI-X | Velocidade: | 25 Gbps |
| Conectores: | 2 x SFP28 | Interface: | PCIE 4.0 x8 |
| Destacar: | NVIDIA ConnectX-6 Lx 25G Ethernet SmartNIC,placa de rede Nvidia com largura de banda de 50G,MCX623106AN-CDAT SmartNIC com alto desempenho |
||
Descrição de produto
NVIDIA ConnectX-6 Lx 25/50G Ethernet SmartNIC MCX623106AN-CDAT
O NVIDIA ConnectX-6 Lx MCX623106AN-CDAT é um SmartNIC Ethernet rico em recursos construído para centros de dados seguros e de alto desempenho.e aceleração SDN avançada (ASAP2), este adaptador oferece conectividade de velocidade de fio 25/50GbE enquanto descarrega a CPU. Ideal para infraestrutura de nuvem, empresa, finanças e IA que exige desempenho e segurança.
Visão geral do produto
Com base na arquitetura ConnectX comprovada da NVIDIA, a família ConnectX-6 Lx define o padrão para SmartNICs de 25GbE.A variante MCX623106AN-CDAT possui aceleração criptográfica integrada - incluindo AES-XTS 256/512-bit inline IPsec - permitindo túneis criptografados na taxa de linha sem sobrecarga da CPU hostSuporta duas portas de 10/25GbE ou uma única porta de 50GbE, com largura de banda total de até 50Gb/s e interface host PCIe Gen4 x8 (compatível com Gen3).
As principais descargas incluem o túnel de sobreposição (VXLAN, GENEVE, NVGRE, MPLS, GTP), o rastreamento de conexão de estado para o firewall L4 e o ASAP2 para a aceleração do plano de dados SDN.Zero-Touch RoCE (ZTR) simplifica a implantação de RDMA em redes Ethernet existentes, eliminando a necessidade de uma configuração complexa PFC/ECN. Isto torna o MCX623106AN-CDAT uma escolha superior para NVMe-oF, armazenamento distribuído,e aplicações sensíveis à latência que também requerem proteção dos dados em trânsito.
Características fundamentais
- Inline IPsec Crypto:AES-XTS 256/512-bit, criptografia de velocidade de fio
- Taxa de linha de 75 Mpps:Desempenho da taxa de mensagens completa
- RoCE com Zero-Touch:Implementação RDMA sem interrupções
- Aceleração SDN ASAP2:Descargas VXLAN, GENEVA, MPLS, GTP
- Hardware Raiz de confiança:Atualização segura de boot e firmware
- SR-IOV e VirtIO:Virtualização de alta densidade
Tecnologia - Aceleração inteligente e segurança
Aceleração de criptografia IPsec em linha
O MCX623106AN-CDAT integra um mecanismo de criptografia de hardware que executa criptografia e descriptografia IPsec em taxa de linha (25/50GbE) com chaves AES-XTS de 256/512 bits.permitir nuvens seguras de multi-locatáriosAlém disso, o IPsec over RoCE é suportado para RDMA protegido de ponta a ponta.
ASAP2 (Conmutação acelerada e processamento de pacotes)
Descarrega o plano de dados SDN para o SmartNIC, acelerando o Open vSwitch e a rede virtualizada. Suporta rastreamento de conexão de estado, espelhamento de fluxo, reescrita de cabeçalho e QoS hierárquica.Para os CSP, as descargas de encapsulamento incluem MPLS e GTP para aceleração NFV.
RoCE sem toque (ZTR)
Elimina a necessidade de configuração PFC ou ECN, permitindo que o RDMA funcione sem problemas em tecidos Ethernet padrão.Isto simplifica drasticamente a implantação de clusters de armazenamento e IA, garantindo ao mesmo tempo resiliência e eficiência em escala.
Proteção da cadeia de abastecimento
O hardware root-of-trust (RoT) garante atualizações seguras de inicialização e firmware usando criptografia RSA e chaves únicas do dispositivo, evitando a clonagem e garantindo a autenticidade do firmware.
Desdobramentos típicos
- Centros de dados em nuvem e virtualizados seguros:Isolamento de inquilinos protegido por IPsec, descarga SDN em OpenStack / VMware e ambientes de VM / contêiner de alta densidade.
- Clusters de IA e Machine Learning:RoCE de baixa latência para acesso direto ao armazenamento da GPU combinado com dados criptografados em trânsito para dados de treinamento sensíveis.
- Serviços financeiros e comércio:Rede de latência ultra-baixa com encriptação em linha para integridade e conformidade das transações.
- Infra-estruturas Edge e NFV:GTP e IPsec acelerados por hardware para nós de borda seguros 5G.
- Governo e Defesa:Criptografia preparada para FIPS, hardware root-of-trust e firmware resistente a adulterações.
Especificações técnicas
| Categoria | Especificação (MCX623106AN-CDAT) |
|---|---|
| Modelo de produto | MCX623106AN-CDAT (Cripto habilitado) |
| Portos e velocidade | 2x 10/25GbE ou 1x 50GbE; largura de banda total agregada de 50Gb/s |
| Tipo de conector | SFP28 (para 25GbE) / QSFP28 para operação de uma única porta de 50GbE |
| Interface do host | PCIe Gen 4.0 (compatível com Gen3) x8 faixas |
| Fator de forma | PCIe de baixo perfil (incluindo o suporte padrão) |
| Taxa de mensagens | 75 milhões de paquetes por segundo (Mpps) |
| Apoio RoCE | RoCE sem toque, controlo de congestionamento RoCE, DCQCN |
| Descarga de segurança | Inline IPsec (AES-XTS 256/512), rastreamento de conexão L4, hardware root-of-trust, atualização segura do firmware |
| Superposição de descarga | VXLAN, GENEVA, NVGRE, MPLS, GTP, NSH |
| Virtualização | SR-IOV (até 1K VFs), VirtIO-net offload, VMware NetQueue |
| Iniciação remota | PXE, iSCSI, UEFI (x86/Arm) |
| Interfaces de gestão | NC-SI, MCTP através de SMBus/PCIe, PLDM (DSP0248, DSP0267) |
| Consumo de energia | Por favor, confirme antes de encomendar (estimação típica: ~ 11-14W dependendo da carga cripto) |
| Temperatura de funcionamento | 0°C a 55°C com fluxo de ar adequado |
Factos-chave em resumo
25/50GbEPortos de dupla velocidade
75MppsPacotes de taxa de linha
PCIe 4.0 x8I/S de largura de banda elevada
IPsec em linhaAES-XTS 256/512
RoCE ZTRRDMA sem toque
ASAP2Descarga do SDN
Matriz de compatibilidade
| Categoria | Opções / plataformas suportadas |
|---|---|
| Arquitetura da CPU | x86 (Intel Xeon, AMD EPYC), ARM (Ampere, AWS Graviton, NXP) |
| Sistemas operacionais | Linux (RHEL 8/9, Ubuntu 20.04/22.04, SLES15), Windows Server 2019/2022, VMware ESXi 7.0/8.0, FreeBSD 13+ |
| Virtualização | KVM, VMware vSphere, Microsoft Hyper-V, Xen, Proxmox |
| Containers & Orchestration (Contenedores e Orquestração) | Docker, Kubernetes (CNI), OpenShift, NVIDIA BlueField DPU pilhas |
| Normas de gestão | NC-SI, MCTP, PLDM, Redfish (através do BMC) |
Perguntas Frequentes
Q: Que padrões de criptografia o motor IPsec em linha suporta?
R: Chaves AES-XTS de 256 bits e 512 bits, com suporte tanto ao modo de transporte como ao modo de túnel IPsec a taxa de linha.
P: O MCX623106AN-CDAT é compatível com servidores PCIe Gen3?
R: Sim, ele negocia automaticamente com o PCIe Gen3 x8, oferecendo desempenho total de 25 GbE.
P: Posso usar este adaptador para IPsec VPN e armazenamento RoCE simultaneamente?
R: Sim, utilizando SR-IOV ou VirtIO, diferentes tipos de tráfego podem ser particionados e descarregados simultaneamente.
P: Que cablagem é recomendada para a operação 25GbE?
R: DAC passivo SFP28 (até 5m), cabos ópticos ativos (AOC) ou transceptores ópticos SFP28 de fornecedores validados.
P: O cartão suporta UEFI Secure Boot?
R: Sim, suporta UEFI para servidores x86 e Arm, totalmente compatível com ambientes de Secure Boot.
Hong Kong Starsurge Group Co., Limited
Fundada em 2008, a Starsurge é uma fornecedora de hardware de rede, serviços de TI e soluções de integração de sistemas.e clientes empresariais em todo o mundoCom experiência em vendas e equipes técnicas, a Starsurge oferece soluções de IoT, gerenciamento de rede, desenvolvimento de software personalizado e suporte multilíngue.A nossa filosofia do cliente em primeiro lugar garante uma qualidade fiávelComo um parceiro autorizado de marcas líderes, incluindo a NVIDIA, fornecemos SmartNICs genuínos com logística global e profunda experiência técnica..
Deseja saber mais detalhes sobre este produto