产品概述
在现代企业数据中心,25GbE部署需要在性能、安全性和总拥有成本之间取得平衡。NVIDIA® ConnectX®-6 Lx 25GbE以太网智能网卡(型号:MCX631102AN-ADAT)正是为此类场景设计。它支持双端口25GbE或单端口50GbE连接,并通过PCIe Gen4 x8主机接口确保数据通路无阻塞。该智能网卡集成了ASAP2(加速交换与数据包处理)技术,能够将SDN数据平面卸载到网卡上,有效释放CPU资源。同时,内置的硬件根信任(RoT)与IPsec在线加密引擎,为物理层到应用层的数据提供安全保障。
主要特征
- SDN与虚拟化卸载 — 利用 ASAP2 技术卸载 overlay 网络(VXLAN、GENEVE、NVGRE)和状态ful规则检查。支持连接跟踪(L4防火墙)硬件卸载,提升虚拟化环境中的网络性能与安全性。
- 零接触RoCE — 无需手动配置PFC或ECN,即可在现有网络上运行RDMA over Converged Ethernet (RoCE) 流量,简化部署流程并保证大规模环境下的低延迟通信。
- 端到端硬件安全 — 提供 IPsec 在线加密/解密加速(AES-XTS 256/512位密钥),并支持 IPsec over RoCE。平台安全层面包含硬件信任根(RoT),确保启动和固件更新过程的防克隆与防篡改。
- 高性能数据面 — 支持高达 75Mpps 的线速消息处理率,并提供层次化QoS、流镜像与采样、包头改写等高级网络功能,满足精细化流量管理需求。
规格明细
| 类别 | 规格详情 |
|---|---|
| 产品型号 (OPN) | MCX631102AN-ADAT |
| 以太网端口 | 2端口 10/25GbE (SFP28) 或 1端口 50GbE (QSFP28) |
| 主机接口 | PCIe Gen 4.0 (兼容Gen3), 8条通道 (x8) |
| 支持的速率 | 1/10/25/40/50GbE |
| RoCE | 支持Zero-Touch RoCE, 拥塞控制硬件卸载 |
| 安全加速 | IPsec在线加密/解密, AES-XTS 256/512-bit |
| 平台安全 | 硬件信任根 (RoT), 安全固件更新, 克隆防护 |
| 网络虚拟化 | SR-IOV, VirtIO加速, VXLAN/GENEVE/NVGRE卸载 |
| 管理与控制 | NC-SI, MCTP, PLDM (监控与固件更新 DSP0248/0267) |
| 远程启动 | iSCSI, PXE, UEFI (支持x86及Arm服务器) |
| 物理尺寸 | [-] |
| 典型功耗 | [-] |
同系型号
| Orderable Part Number (OPN) | Description | Key Differentiator |
|---|---|---|
| MCX631102AN-ADAT | ConnectX-6 Lx, 双端口25GbE, PCIe Gen4 x8, 含加密加速 | 支持IPsec硬件卸载,适用于安全敏感型25GbE数据中心 |
| [-] | [-] | [-] |
服务与支持
- 免费方案设计 — 根据客户应用场景提供网络架构建议与配置指导。
- 选型报价 — 快速响应,提供详细的配置清单与商务报价。
- 现场调试 — 专业工程师支持现场安装与初期调优服务。
- 原厂质保 — 1 年硬件保修,享受 NVIDIA 官方售后支持。
常见问题(FAQ)
Q: MCX631102AN-ADAT 支持哪种管理方式?能否接入标准的BMC接口?
A: 支持。该型号兼容 NC-SI、MCTP over SMBus 和 MCTP over PCIe,可与基板管理控制器(BMC)对接,实现带外管理;同时支持 PLDM 协议用于固件更新和传感器监控。
Q: 部署 RoCE 时是否需要对交换机进行复杂的流控配置?
A: 不需要。ConnectX-6 Lx 支持 Zero-Touch RoCE (ZTR) 技术,允许 RoCE 流量在现有网络上运行,无需专门配置 PFC 或 ECN,显著降低部署门槛。
Q: 这款网卡的安全功能具体能防护什么?
A: 它提供两方面防护:一是数据路径加密,通过硬件 IPsec 在线加密减轻 CPU 负担;二是平台安全,利用硬件根信任 (RoT) 和安全启动机制防止固件被篡改或克隆,确保从源头到运行的设备可信。
Q: 能否同时使用两个25GbE端口,总带宽是多少?
A: 可以同时使用两个25GbE端口,适配器总带宽最高支持 50Gb/s。通过 PCIe Gen4 x8 主机接口,能满足两个端口全双工工作时的数据传输需求。