NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 IPsec 및 SDN 오프로드와 함께 스마트NIC

ConnectX-6 Lx MCX631432AN-ADAB는 기존 NIC 카드 기능을 뛰어넘어 정교한 보안 및 네트워킹 인텔리전스를 하드웨어에 직접 내장합니다. 이는 다음을 제공합니다.라인 속도 IPsec 암호화/복호화 CPU 부하 없이, 전체 가상 스위치(VXLAN, GENEVE)를 오프로드하는 ASAP² 기술 및 Zero-Touch RoCE를 통해 손쉬운 저지연 RDMA 배포를 지원합니다. 이는 보안, 가상화 및 성능을 단일의 전력 효율적인 PCIe 카드에 통합하려는 현대 기업 및 클라우드 제공업체에게 최고의 선택이며, mq9700과 같은 고성능 플랫폼을 완벽하게 보완합니다.

NVIDIA ConnectX-6 Lx MCX631432AN-ADAB는 최신 엔터프라이즈 및 클라우드 데이터 센터의 성능 및 보안 요구 사항에 맞춰 설계된 프로그래밍 가능한 이더넷 SmartNIC입니다. 이 모델은 유연한 포트 구성을 지원합니다. 즉, QSFP28 연결을 통해 2개의 25GbE 포트 또는 1개의 50GbE 포트를 지원합니다.

PCI Express 4.0 x8 인터페이스를 기반으로 구축되어 고속 연결을 제공할 뿐만 아니라 사이버 보안, 소프트웨어 정의 네트워킹(SDN) 및 스토리지를 위한 전용 가속기를 탑재하여 호스트 서버 CPU 오버헤드를 크게 줄이는 기본적인 네트워크 카드 역할을 합니다.

• 유연한 고속 연결: 듀얼 25GbE SFP28 포트 또는 단일 50GbE QSFP28 포트로 유연한 배포 가능.
• 통합 하드웨어 보안: AES-256/512를 지원하는 인라인 IPsec 암호화/복호화 엔진으로 와이어 속도 데이터 보호 제공.
• ASAP² SDN 가속: 가상 스위치(OVS 등) 및 네트워크 기능(NFV)을 NIC로 오프로드하여 호스트 CPU 코어의 최대 30%를 확보.
• Zero-Touch RoCE: 복잡한 데이터 센터 브리징(PFC/ECN) 구성 없이 이더넷을 통한 고성능 RDMA를 지원.
• 고급 가상화: 최대 VM 및 컨테이너 밀도 및 성능을 위한 SR-IOV 및 VirtIO 하드웨어 가속.
• 하드웨어 신뢰 루트: 보안 부팅 및 암호화 서명된 펌웨어 업데이트로 공급망 무결성 보장.
• 포괄적인 오프로드: TCP 상태 비저장 오프로드, 오버레이 캡슐화(VXLAN, GENEVE, NVGRE), 연결 추적 및 계층적 QoS.

• 호스트 인터페이스: PCI Express 4.0(레인당 16 GT/s), PCIe 3.0과 하위 호환.
• 이더넷 표준: IEEE 802.3by(25GbE) 및 802.3cd(50GbE) 준수.
• 보안 프로토콜: IPsec(ESP, IKE), AES-GCM/XTS-256/512에 대한 하드웨어 가속.
• SDN/오버레이 가속: VXLAN, GENEVE, NVGRE, MPLS 및 GTP를 위한 NVIDIA ASAP² 엔진.
• RDMA 프로토콜: 간소화된 배포를 위한 Zero-Touch RoCE(ZTR) 향상 기능이 포함된 RoCE v2.
• 관리: 대역 외 BMC 관리를 위한 NC-SI 및 SMBus/PCIe를 통한 MCTP; PLDM 표준(DSP0248, DSP0267).

SmartNIC는 지능형 네트워크 처리 장치로 작동합니다. 들어오는 패킷은 먼저 프로그래밍 가능한 엔진에 의해 구문 분석됩니다. 규칙에 따라 트래픽은 다음과 같습니다.

1. 보안: 호스트 또는 네트워크에 도달하기 전에 투명한 암호화/복호화를 위해 IPsec 엔진으로 라우팅됩니다.
2. 가속: VXLAN/GENEVE 캡슐화 트래픽은 ASAP² 엔진에 의해 종료/시작되어 표준 오프로드를 위해 내부 패킷을 노출합니다.
3. 가상화: SR-IOV 또는 VirtIO를 통해 특정 VM에 직접 할당되어 소프트웨어 하이퍼바이저 스위치를 우회합니다.
4. RDMA 최적화: RoCE 패킷은 초저지연으로 처리되어 ZTR을 활용하여 표준 TCP/IP 트래픽과 공존합니다.

이 하드웨어 기반 데이터 경로는 결정적 성능과 보안을 보장하며, 이는 mq9700과 같은 플랫폼에서 민감한 워크로드에 필수적인 기능입니다.

• 보안 멀티 테넌트 클라우드: IPsec 암호화 및 가속화된 오버레이 네트워크를 통해 퍼블릭/프라이빗 클라우드에 하드웨어로 적용되는 테넌트 격리를 제공합니다.
• 네트워크 기능 가상화(NFV): ASAP²를 통해 가상 방화벽, 로드 밸런서 및 라우터 데이터 플레인을 오프로드하여 VNF 성능 및 밀도 향상.
• AI 및 머신 러닝 클러스터: Zero-Touch RoCE는 분산 학습을 위해 GPU 서버 간의 고처리량, 저지연 통신을 가능하게 합니다.
• 하이퍼컨버지드 인프라(HCI): 스토리지(iSER) 및 컴퓨팅 트래픽에 대한 네트워킹 및 보안을 통합하여 HCI 노드 설계를 단순화합니다.
• 금융 서비스 및 엣지 컴퓨팅: 저지연, 라인 속도 암호화 및 하드웨어 신뢰의 조합은 규제 산업 및 엣지 보안 게이트웨이에 이상적입니다.

• 통합 보안 및 네트워킹: 라인 속도 암호화와 전체 SDN 오프로드를 하나의 네트워크 카드에 고유하게 결합하여 별도의 암호화 어플라이언스 또는 스위칭용 CPU 코어가 필요하지 않습니다.
• 운영 단순성: Zero-Touch RoCE는 RDMA 채택의 가장 큰 장벽을 제거하여 스위치 재구성이 필요 없이 기존 이더넷 네트워크에 고성능 클러스터를 배포할 수 있도록 합니다.
• 우수한 총 소유 비용: 보안 및 네트워킹 기능을 오프로드함으로써 서버 CPU 요구 사항을 대폭 줄여 VM 밀도를 높이거나 수익 창출 애플리케이션을 위해 코어를 재사용할 수 있습니다.
• 미래 지향적 아키텍처: PCIe 4.0 준비 및 프로그래밍 가능한 파이프라인은 카드가 진화하는 프로토콜과 관련성을 유지하고 SR-IOV 또는 VirtIO를 통해 Kubernetes와 같은 오케스트레이션 스택과 통합할 수 있도록 합니다.
• 신뢰할 수 있는 공급망: 하드웨어 신뢰 루트는 정부 및 금융 부문에서 안전하고 규정을 준수하는 배포를 위한 중요한 차별화 요소입니다.

이 제품 및 모든 고급 네트워킹 솔루션에 대한 엔드 투 엔드 지원을 제공합니다.

• 보증 및 RMA: 효율적인 RMA 프로세스를 통해 지원되는 전체 제조업체 보증.
• 글로벌 재고: 이 SmartNIC는 광범위한 재고에서 사용할 수 있어 개념 증명 및 대규모 배포를 위한 빠른 이행을 보장합니다.
• 기술 전문 지식: 당사의 전문 엔지니어링 팀은 하이퍼바이저, SDN 컨트롤러 및 mq9700과 같은 플랫폼을 포함하는 복잡한 통합에 대한 아키텍처 지침, 호환성 검증 및 문제 해결을 제공합니다.
• 소프트웨어 및 수명 주기 관리: 공식 NVIDIA 드라이버, 펌웨어 및 설명서에 액세스할 수 있으며 업그레이드 경로에 대한 자문 서비스도 제공합니다.
• 연중무휴 24시간 운영 지원: 구매 후 물류 및 기술 문의에 답변하기 위한 연중무휴 고객 서비스.

• 플랫폼 호환성: 서버 섀시가 OCP 3.0 SFF 폼 팩터를 지원하고 표준 NIC보다 열 설계 전력이 높을 수 있는 SmartNIC에 적절한 냉각 기능을 제공하는지 확인합니다.
• 소프트웨어 및 펌웨어: 안정성을 보장하고 모든 가속 기능에 액세스하려면 항상 특정 OS에 대해 NVIDIA에서 권장하는 드라이버 및 펌웨어 번들을 사용하십시오.
• 안전한 배포: 하드웨어 신뢰 루트 기능을 활용합니다. 암호화 키를 안전하게 관리하고 안전한 펌웨어 업데이트를 활용하여 인프라의 무결성을 유지합니다.
• 구성 복잡성: ASAP² 또는 SR-IOV와 같은 고급 기능을 활용하려면 적절한 계획과 구성이 필요합니다. 설계 단계에서 구현 가이드 또는 기술 팀에 문의하십시오.
• 열 및 전력: 서버의 전원 공급 장치 및 열 솔루션이 완전히 활용된 SmartNIC의 추가 전력 소비를 수용할 수 있도록 정격되어 있는지 확인합니다.