NVIDIA ConnectX-6 Lx MCX631432AN-ADAB 25/50GbE OCP 3.0 SmartNIC con descarga de IPsec y SDN

El ConnectX-6 Lx MCX631432AN-ADAB trasciende la funcionalidad tradicional de la tarjeta NIC al integrar inteligencia de seguridad y redes sofisticada directamente en el hardware. Ofrece cifrado/descifrado IPsec a velocidad de línea sin carga de CPU, tecnología ASAP² para descargar conmutadores virtuales completos (VXLAN, GENEVE), y Zero-Touch RoCE para una implementación RDMA de baja latencia sin esfuerzo. Esto lo convierte en la opción definitiva para las empresas modernas y los proveedores de la nube que buscan consolidar la seguridad, la virtualización y el rendimiento en una sola tarjeta PCIe de bajo consumo, que complementa perfectamente las plataformas de alto rendimiento como la mq9700.

La NVIDIA ConnectX-6 Lx MCX631432AN-ADAB es una SmartNIC Ethernet programable diseñada para las exigencias de rendimiento y seguridad de los centros de datos empresariales y en la nube modernos. Este modelo admite una configuración de puerto flexible: dos puertos de 25GbE o un solo puerto de 50GbE a través de la conectividad QSFP28.

Construida sobre la interfaz PCI Express 4.0 x8, actúa como una tarjeta de red fundamental que no solo proporciona conectividad de alta velocidad, sino que también alberga aceleradores dedicados para la ciberseguridad, las redes definidas por software (SDN) y el almacenamiento, lo que reduce significativamente la sobrecarga de la CPU del servidor host.

• Conectividad flexible de alta velocidad: Puertos SFP28 duales de 25GbE o puerto QSFP28 único de 50GbE para una implementación adaptable.
• Seguridad de hardware integrada: Motor de cifrado/descifrado IPsec en línea que admite AES-256/512, lo que proporciona protección de datos a velocidad de cable.
• Aceleración ASAP² SDN: Descarga conmutadores virtuales (OVS, etc.) y funciones de red (NFV) a la NIC, liberando hasta un 30% de los núcleos de CPU del host.
• Zero-Touch RoCE: Permite RDMA de alto rendimiento a través de Ethernet sin requerir una configuración compleja de Data Center Bridging (PFC/ECN).
• Virtualización avanzada: Aceleración de hardware SR-IOV y VirtIO para la máxima densidad y rendimiento de VM y contenedores.
• Raíz de confianza de hardware: El arranque seguro y las actualizaciones de firmware con firma criptográfica garantizan la integridad de la cadena de suministro.
• Descargas completas: Descargas sin estado TCP, encapsulación de superposición (VXLAN, GENEVE, NVGRE), seguimiento de conexiones y QoS jerárquico.

• Interfaz de host: PCI Express 4.0 (16 GT/s por carril), compatible con versiones anteriores de PCIe 3.0.
• Estándares Ethernet: Cumple con IEEE 802.3by (25GbE) y 802.3cd (50GbE).
• Protocolos de seguridad: Aceleración de hardware para IPsec (ESP, IKE), AES-GCM/XTS-256/512.
• Aceleración SDN/Superposición: Motor NVIDIA ASAP² para VXLAN, GENEVE, NVGRE, MPLS y GTP.
• Protocolo RDMA: RoCE v2 con mejoras Zero-Touch RoCE (ZTR) para una implementación simplificada.
• Gestión: NC-SI y MCTP sobre SMBus/PCIe para gestión BMC fuera de banda; estándares PLDM (DSP0248, DSP0267).

La SmartNIC funciona como una unidad de procesamiento de red inteligente. Los paquetes entrantes se analizan primero mediante un motor programable. Según las reglas, el tráfico puede ser:

1. Asegurado: Enrutado al motor IPsec para cifrado/descifrado transparente antes de llegar al host o a la red.
2. Acelerado: El tráfico encapsulado VXLAN/GENEVE es terminado/iniciado por el motor ASAP², exponiendo los paquetes internos para descargas estándar.
3. Virtualizado: Asignado directamente a una VM específica a través de SR-IOV o VirtIO, omitiendo el conmutador del hipervisor de software.
4. Optimizado para RDMA: Los paquetes RoCE se procesan con una latencia ultrabaja, aprovechando ZTR para coexistir con el tráfico TCP/IP estándar.

Esta ruta de datos basada en hardware garantiza un rendimiento y una seguridad deterministas, una característica fundamental para las cargas de trabajo confidenciales en plataformas como la mq9700.

• Nube multiinquilino segura: Proporciona aislamiento de inquilinos reforzado por hardware con cifrado IPsec y redes de superposición aceleradas para nubes públicas/privadas.
• Virtualización de funciones de red (NFV): Descarga los planos de datos de firewall virtual, equilibrador de carga y enrutador a través de ASAP², mejorando el rendimiento y la densidad de VNF.
• Clústeres de IA y aprendizaje automático: Zero-Touch RoCE permite la comunicación de alto rendimiento y baja latencia entre los servidores GPU para el entrenamiento distribuido.
• Infraestructura hiperconvergente (HCI): Consolida la red y la seguridad para el almacenamiento (iSER) y el tráfico de cómputo, simplificando el diseño del nodo HCI.
• Servicios financieros y computación de borde: La combinación de baja latencia, cifrado a velocidad de línea y confianza de hardware es ideal para las industrias reguladas y las pasarelas de seguridad de borde.

• Seguridad y redes consolidadas: Combina de forma única el cifrado a velocidad de línea con la descarga completa de SDN en una tarjeta de red, eliminando la necesidad de dispositivos criptográficos separados o núcleos de CPU para la conmutación.
• Simplicidad operativa: Zero-Touch RoCE elimina la mayor barrera para la adopción de RDMA, lo que permite implementar clústeres de alto rendimiento en las redes Ethernet existentes sin reconfiguración del conmutador.
• Costo total de propiedad superior: Al descargar las funciones de seguridad y redes, reduce drásticamente los requisitos de CPU del servidor, lo que permite una mayor densidad de VM o la reutilización de núcleos para aplicaciones generadoras de ingresos.
• Arquitectura preparada para el futuro: La preparación para PCIe 4.0 y la canalización programable garantizan que la tarjeta siga siendo relevante para la evolución de los protocolos y puede integrarse con pilas de orquestación como Kubernetes a través de SR-IOV o VirtIO.
• Cadena de suministro de confianza: La raíz de confianza de hardware es un diferenciador fundamental para implementaciones seguras y compatibles en los sectores gubernamental y financiero.

Brindamos soporte integral para esta y todas nuestras soluciones de red avanzadas:

• Garantía y RMA: Garantía completa del fabricante respaldada por nuestro eficiente proceso de RMA.
• Inventario global: Esta SmartNIC está disponible en nuestro amplio stock, lo que garantiza un cumplimiento rápido para pruebas de concepto e implementaciones a gran escala.
• Experiencia técnica: Nuestro equipo de ingeniería especializado ofrece orientación sobre la arquitectura, validación de compatibilidad y solución de problemas para integraciones complejas que involucran hipervisores, controladores SDN y plataformas como la mq9700.
• Software y gestión del ciclo de vida: Acceso a los controladores, firmware y documentación oficiales de NVIDIA, junto con servicios de asesoramiento para las rutas de actualización.
• Soporte operativo 24/7: Servicio al cliente las 24 horas del día, los 7 días de la semana para responder consultas logísticas y técnicas después de la compra.

• Compatibilidad de la plataforma: Confirme que el chasis de su servidor admita el factor de forma SFF OCP 3.0 y proporcione una refrigeración adecuada para una SmartNIC, que puede tener una potencia de diseño térmico más alta que una NIC estándar.
• Software y firmware: Utilice siempre el paquete de controlador y firmware recomendado por NVIDIA para su sistema operativo específico para garantizar la estabilidad y el acceso a todas las funciones aceleradas.
• Implementación segura: Utilice la función Raíz de confianza de hardware. Administre de forma segura las claves de cifrado y aproveche las actualizaciones seguras del firmware para mantener la integridad de su infraestructura.
• Complejidad de la configuración: Aprovechar funciones avanzadas como ASAP² o SR-IOV requiere una planificación y configuración adecuadas. Consulte las guías de implementación o nuestro equipo técnico durante la fase de diseño.
• Térmica y energía: Asegúrese de que la fuente de alimentación y la solución térmica de su servidor estén diseñadas para adaptarse al consumo de energía adicional de una SmartNIC totalmente utilizada.