ConnectX-6 Dx Mellanox - cамый интеллектуальный и безопасный сетевой адаптер в семействе ConnectX-6 Mellanox, ускоряющий критически важные функции облачных приложений, такие как безопасность, виртуализация, SDN / NFV.
Плата сетевого адаптера Ethernet 200 Гбит/с - ConnectX-6 Dx Mellanox пред...
ConnectX-6 Dx Mellanox - cамый интеллектуальный и безопасный сетевой адаптер в семействе ConnectX-6 Mellanox, ускоряющий критически важные функции облачных приложений, такие как безопасность, виртуализация, SDN / NFV.
Плата сетевого адаптера Ethernet 200 Гбит/с - ConnectX-6 Dx Mellanox предлагает высочайшую производительность, интеллектуальные разгрузки и встроенные обработку, что обеспечивает максимальную отдачу от инвестиций для приложений Cloud, Web 2.0, Big Data, Storage и Machine Learning.
ConnectX-6 Dx Mellanox обеспечивает два порта с пропускной способностью 100 Гбит/с (MT28928A0) или один 200 Гбит/с (MT28924A0) для подключения к сети Ethernet, латентность менее 800 нс и 215 миллионов сообщений в секунду, что обеспечивает наивысшую производительность и наиболее гибкое решение для самых требовательных приложений центров обработки данных.
ConnectX-6 является новаторским развитием ведущих в отрасли адаптеров Mellanox ConnectX. В дополнение ко всем существующим инновационным функциям прошлых версий, ConnectX-6 предлагает ряд улучшений для дальнейшего повышения производительности и масштабируемости. ConnectX-6 Dx поддерживает скорости Ethernet 200, 100, 50, 40, 25 и 10 Гбит/с.
Клиенты Web2.0, разрабатывающие свои платформы для среды Software Defined Network (SDN), используют возможности виртуального переключения операционных систем на своих серверах, чтобы обеспечить максимальную гибкость в протоколах управления и маршрутизации своих сетей. Открытый V-Switch (OVS) является примером виртуального коммутатора, который позволяет виртуальным машинам общаться между собой и внешним миром. Виртуальные коммутаторы, основанные на программном обеспечении, традиционно находящиеся в гипервизоре, интенсивно загружают центральный процессор, влияют на производительность системы и препятствуют полной доступной процессорной мощности для вычислительных функций.
Чтобы решить эту проблему, ConnectX-6 предлагает технологию прямой переадресации и пакетной обработки Mellanox (ASAP2) Direct для разгрузки vSwitch / vRouter путем обработки плоскости данных в аппаратном обеспечении сетевого адаптера при сохранении немодифицированной плоскости управления. В результате достигается значительно более высокая производительность vSwitch / vRouter без соответствующей загрузки ЦП.
Функции разгрузки vSwitch / vRouter, поддерживаемые ConnectX-5 и ConnectX-6, включают в себя инкапсуляцию и декапсуляцию оверлейных сетевых заголовков, а также отказоустойчивость внутренних пакетов, переадресацию заголовков пакетов (включение функции NAT). Кроме того, ConnectX-6 предлагает интеллектуальные гибкие возможности конвейера, включая программируемый гибкий парсер и гибкие таблицы соответствия, которые позволят аппаратно разгружать ЦП для функций, которые могут появиться в будущих протоколах.
ConnectX-6 предлагает решающее новшество для сетевой безопасности, предоставляя шифрование на уровне блоков. Данные в пути проходят шифрование и дешифрование, поскольку они хранятся или извлекаются. Шифрование / дешифрование, основанные на стандарте IEEE XTS-AES, разгружаются аппаратным обеспечением ConnectX-6, сохраняя задержку и разгружая CPU. Аппаратное шифрование на уровне блока ConnectX-6 обеспечивает разделение между пользователями, использующими одни и те же ресурсы, так как могут использоваться различные ключи шифрования.
Безопасность от Zero Trust до Hero Trust
В то время, когда конфиденциальность информации является ключевой, а Zero Trust - это правило, адаптеры ConnectX-6 Dx предлагают ряд расширенных встроенных возможностей, которые расширяют уровень безопасности до конечных точек.
Crypto - разгрузка встроенного шифрования и дешифрования данных IPsec и TLS "на лету" и разгрузка шифрования и дешифрования данных в состоянии покоя на уровне блоков AES-XTS.
Защита от атак с помощью зондов и DoS (Probes & DoS Attacks Protection) - ConnectX-6 Dx обеспечивает аппаратный межсетевой экран L4 за счет разгрузки ASAP2 (отслеживания соединений с отслеживанием состояния).
NIC Security - аппаратная защищенная загрузка Root-of-Trust (RoT) и безопасное обновление прошивки с использованием криптографии RSA и защита от клонирования с помощью уникального секретного ключа устройства.
Динамично развивающийся протокол NVMe over Fabric (NVMe-oF) использует возможности подключения RDMA для эффективного удаленного доступа к устройствам хранения NVMe. При этом, сохраняется сквозная модель NVMe с минимальными задержками. ConnectX-6 Dx, с его разгрузкой целевого объекта (таргета) и инициатора NVMe-oF обеспечивает дальнейшую оптимизацию NVMe-oF, разгружая ЦП и увеличивая масштабируемость.
ConnectX-6 Dx поддерживает аппаратную разгрузку для входа / выхода сигнатур T10-DIF / PI / CRC32 / CRC64.
Кроме того, как и в предыдущих поколениях ConnectX, ConnectX-6 поддерживает Host Chaining, с помощью которой можно непосредственно соединять серверы без необходимости в коммутаторе.
Серия адаптеров ConnectX-6 Dx Mellanox включает 2-портовые 100-гигабитные (-CE) или 1-потровые 200-гигабитые (-VE) платы расширения с возможностью шифрования (CCCF) или без нее (NCCF), с / без функцией Mellanox Multi-Host.
Адаптер ConnectX-6 Dx 2x 100Gb/s MT28928A0-NCCF-CE Mellanox 2-портовый Ethernet адаптер MT28928A0-NCCF-CE ConnectX-6 Dx компании Mellanox поддерживает скорость передачи от 10 до 100 Гбит/с в каждом канале. Низкопрофильная плата расширения устанавливается в слот PCIe Gen 3.0 x16 или Gen 4.0 x16.
Адаптер ConnectX-6 Dx 1x 200Gb/s MT28924A0-NCCF-VE Mellanox 2-портовый Ethernet адаптер MT28924A0-NCCF-VE ConnectX-6 Dx компании Mellanox поддерживает скорость передачи от 10 до 200 Гбит/с в одном канале. Низкопрофильная плата расширения устанавливается в слот PCIe Gen 3.0 x16 или Gen 4.0 x16.