Сетевой контроллер Mellanox ConnectX®-6 Dx EN (MCX621102AC-ADAT) — адаптер класса Enterprise с двумя портами 25GbE SFP28, интерфейсом PCIe 4.0 x8 и поддержкой аппаратного Crypto и Secure Boot. Предназначен для высоконагруженных ЦОД, облачных платформ и корпоративных серверов. Обеспечивает ультранизкие задержки и полосу пропускания до 50 Гбит/с (два порта 25 Гбит/с каждый) с полным оффлоудом сетевых и криптографических операций.
Производительность нового поколения
Адаптер построен на чипе ConnectX-6 Dx EN и использует PCIe 4.0 x8 — до 16 ГТ/с. Реальная пропускная способность до 50 Гбит/с в дуплексе поддерживается двумя портами 25GbE SFP28. Возможно объединение портов в составной канал (LAG) и работа в режимах SR-IOV с виртуальными функциями.
Два порта 25GbE SFP28
- Скорость каждого порта: 25 Гбит/с (стандарты IEEE 802.3by, 25GBASE-SR/LR/CR).
- Поддержка разъёмов: оптические трансиверы SFP28, медные пассивные/активные кабели до 30 м.
- Автоматическое согласование: 10/25 Гбит/с на порт, обратная совместимость с 10GbE.
Интерфейс PCIe 4.0 x8
Шина четвёртого поколения с пропускной способностью до 16 ГТ/с на линию. Восемь линий обеспечивают достаточный запас для двух портов 25GbE без блокировок.
Аппаратное шифрование и Secure Boot
Контроллер оснащён встроенным криптографическим блоком для IPsec, TLS/SSL, MACsec и других протоколов. Secure Boot защищает от загрузки неподписанных прошивок.
Crypto offload
- Поддержка IPsec (AH/ESP) — разгрузка ЦП при шифровании туннелей.
- TLS/SSL acceleration — до 100K операций в секунду.
- MACsec (IEEE 802.1AE) — шифрование на 2 уровне для защиты трафика «на проводе».
Secure Boot и доверенная загрузка
Проверка цифровой подписи UEFI и PXE. Защита от атак на цепочку загрузки — контроллер запускает только официальные версии прошивки.
Дополнительные механизмы безопасности
- Поддержка TPM — интеграция с аппаратными модулями доверенной загрузки.
- Изоляция виртуальных функций — SR-IOV и Access Control Services.
Технологии виртуализации и оффлоуда
SR-IOV (Single Root I/O Virtualization)
До 256 виртуальных функций, каждая со своим независимым доступом к DMA и прерываниям. Идеально для виртуализованных сред (VMware, KVM, Hyper-V).
RDMA over Converged Ethernet (RoCE)
Поддержка RoCE v1/v2 для ультранизких задержек при доступе к удалённой памяти. Используется в NVMe over Fabrics, параллельных вычислениях.
OVS Offload (Open vSwitch)
Аппаратная разгрузка виртуальных коммутаторов — обработка до 20 миллионов правил, снижение нагрузки на хост.
Совместимые модули и аксессуары
Для работы адаптера требуется оптический или медный трансивер SFP28. Ниже приведены рекомендованные компоненты.
| Тип оборудования | Рекомендуемые модели / спецификации | Примечание |
|---|---|---|
| Оптические трансиверы SFP28 25GBASE-SR | Mellanox MMS1W30-HM, FS.com SFP28-25GSR-85, Cisco SFP-25G-SR-S | До 100 м по многомодовому волокну OM4 |
| Оптические трансиверы SFP28 25GBASE-LR | Mellanox MMS1W30-LM, FS.com SFP28-25GLR-1310 | До 10 км по одномодовому волокну |
| Медные пассивные кабели SFP28 (DAC) | Mellanox MCP-1600 серия, FS.com SFP28-DAC-XX | Длина до 5 м, низкая задержка |
| Активные оптические кабели (AOC) | Mellanox MFA-1600 серия, FS.com SFP28-AOC-XX | Длина до 100 м, гибкий монтаж |
| Кронштейны крепления | В комплекте: низкопрофильный MD2 (Low Profile) + высокий (Tall Bracket) | Для 1U/2U серверов или стандартных стоек |
Аналоги Mellanox ConnectX-6 Dx 25GbE
При выборе альтернативы обратите внимание на модели других производителей с характеристиками: 2x25GbE, PCIe 4.0, crypto offload.
| Производитель | Модель | Ключевые отличия / сходство |
|---|---|---|
| Mellanox (NVIDIA) | ConnectX-6 Lx MCX621102AN-ADAT | Аналогичный PCIe 4.0 x8, но без Crypto. Для сред без требований к шифрованию. |
| Intel | Ethernet Network Adapter E810-XXVDA2 | 2x25GbE, PCIe 4.0 x8, поддержка ADQ, но нет аппаратного IPsec. |
| Broadcom | NetXtreme-E BCM57414 | 2x25GbE, PCIe 3.0 x8, TrueFlow, бюджетный вариант без Crypto. |
| Mellanox (NVIDIA) | ConnectX-6 Dx MCX653105A-ECAT | 100GbE QSFP56, более высокая стоимость, но для тяжёлых ЦОД. |
| Intel | Ethernet Network Adapter XXV710-DA2 | 2x25GbE, PCIe 3.0 x8, ниже цена, нет SR-IOV в полном объёме. |
Рекомендация: Если ваш бюджет позволяет, ConnectX-6 Dx с криптооффлоудом — наилучший выбор для защищённых и виртуализованных инфраструктур. При отсутствии требований к шифрованию можно рассмотреть Intel E810 или ConnectX-6 Lx.
Кому подойдёт ConnectX-6 Dx 25GbE (MCX621102AC-ADAT)
Рекомендуется, если вам нужно:
- Построить высокопроизводительную сеть хранения данных (NVMe-oF, RoCE).
- Обеспечить аппаратное шифрование трафика (IPsec, MACsec, TLS).
- Запустить виртуализованные серверы с SR-IOV и OVS Offload.
- Получить два независимых порта 25GbE с PCIe 4.0.
- Защитить загрузку адаптера с Secure Boot.
Вероятно, не подойдёт, если:
- Достаточно скорости 10GbE — избыточно и дороже.
- Не требуется криптография — есть модели без Crypto (дешевле).
- Сервер не поддерживает PCIe 4.0 — нужна совместимость с PCIe 3.0 (адаптер обратно совместим, но производительность снижена).
- Есть требование к портам 100GbE — смотрите ConnectX-6 Dx с QSFP56.
Конструкция и условия эксплуатации
Форм-фактор MD2 Low-Profile + Tall Bracket
Адаптер поставляется с двумя планками: низкопрофильной (для серверов 1U/2U) и высокой (для стандартных корпусов). Размеры платы 167,65×68,91 мм. Стандартный разъём PCIe x16 (физический), работает в слотах x8 или x16.
Охлаждение
Пассивный радиатор. Термальные требования: от 0°C до +55°C при потоке воздуха 2 м/с. Допускается установка в серверные отсеки с принудительной вентиляцией.
Протоколы и стандарты
- IEEE 802.3by (25GbE), 802.3ae (10GbE), 802.3ba (40GbE – обратная совместимость)
- PCI Express Base Specification 4.0
- IPsec (RFC 2401, 4301), MACsec (IEEE 802.1AE), TLS 1.3
- RDMA (RoCE v1, v2), NVMe over Fabrics
Технические характеристики
| Модель | Mellanox ConnectX®-6 Dx EN Adapter Card |
| Артикул | MCX621102AC-ADAT |
| Тип | Сетевой адаптер Ethernet |
| Форм-фактор | MD2 Low-Profile (с переходником на Tall Bracket) |
| Интерфейс подключения | PCIe 4.0 x8 (совместимость с PCIe 3.0) |
| Чип | ConnectX-6 Dx EN |
| Количество портов | 2 |
| Скорость порта | 25 Гбит/с (25GbE IEEE 802.3by) |
| Тип разъёмов | SFP28 (для 10/25GbE) |
| Поддержка шифрования | IPsec, MACsec, TLS/SSL (аппаратный оффлоуд) |
| Secure Boot | Да (проверка подписи UEFI) |
| Максимальная пропускная способность (двунаправленная) | 100 Гбит/с (2 порта × 25 Гбит/с дуплекс) |
| Поддержка SR-IOV | До 256 виртуальных функций |
| Поддержка RDMA | RoCE v1/v2 |
| OVS Offload | Да |
| Тип охлаждения | Пассивное |
| Рабочая температура | 0°C … +55°C (при потоке воздуха не менее 2 м/с) |
| Температура хранения | -20°C … +70°C |
| Относительная влажность при эксплуатации | 10–90% (без конденсата) |
| Размеры (Ш×Г×В) | 167,65 × 68,91 × 15,24 мм |
| Вес нетто | 120 г |
| Кронштейны в комплекте | Низкопрофильный (Low Profile) + Высокий (Tall Bracket) |
| Производитель | Mellanox (NVIDIA) |
| Гарантия | 3 года (ограниченная производителем) |
Часто задаваемые вопросы
Какая максимальная скорость передачи данных?
Два порта 25GbE Full-Duplex обеспечивают совокупную пропускную способность до 50 Гбит/с (100 Гбит/с в двунаправленном исчислении). Реальная скорость зависит от протокола и нагрузки.
Поддерживает ли адаптер 10GbE?
Да, порты SFP28 автоматически согласуют скорость 10 Гбит/с при установке соответствующих трансиверов. Полная обратная совместимость с 10GBASE-SR/LR.
Что такое Crypto offload и зачем он нужен?
Аппаратный оффлоуд шифрования позволяет выполнять криптографические операции (IPsec, MACsec) без загрузки центрального процессора. Это критически важно для высокопроизводительных систем и защищённых каналов.
Какой кронштейн установлен по умолчанию?
В комплекте идут два кронштейна: низкопрофильный (MD2 Low Profile) для серверов 1U/2U и высокий (Tall Bracket) для стандартных ATX-корпусов. Вы можете легко заменить планку.
Подходит ли адаптер для серверов с PCIe 3.0?
Да, адаптер обратно совместим с PCIe 3.0, но пропускная способность шины ограничится до 8 ГТ/с на линию, что достаточно для двух портов 25GbE — узким местом может стать только при полной нагрузке.
Можно ли использовать ConnectX-6 Dx с NVMe over Fabrics?
Да, адаптер полностью поддерживает NVMe-oF через RDMA (RoCE). Эта конфигурация часто применяется в СХД и гиперконвергентных системах.
Требуется ли специальное охлаждение?
Для работы в полном спектре нагрузок необходим поток воздуха не менее 2 м/с (обычно обеспечивается вентиляторами сервера). Пассивного радиатора достаточно при соблюдении условий эксплуатации.
Какие операционные системы поддерживаются?
Windows Server (2019/2022), Linux (RHEL, Ubuntu, CentOS), VMware ESXi (7.0+, 8.0), FreeBSD. Производитель предоставляет драйверы для всех основных платформ.
Сколько виртуальных функций (VF) можно создать?
До 256 VF через SR-IOV. Каждая функция может быть независимо назначена виртуальной машине или контейнеру.
В чём разница между MCX621102AC-ADAT и MCX621102AN-ADAT?
Версия AC оснащена аппаратным криптоблоком (Crypto) и Secure Boot. Версия AN не имеет этих функций, но дешевле. Остальные параметры идентичны.
Основные характеристики
Нет вопросов об этом товаре.
