Большая часть системных плат с интегрированными сетевыми адаптерами несёт на борту чипы, разработанные именно Intel. Многие модели настолько удачны, что применяются по 5 – 10 лет.

На смену популярнейшему i210 пришла новинка, i225-V, но, как выяснилось, новый чип лишён довольно важной в некоторых случаях возможности.

Intel i210 можно встретить почти на любой серверной плате

Сетевой контроллер i210 был представлен ещё в 2012 году, он продолжает оставаться весьма популярным у производителей системных плат — не только потребительских, но и для серверов начального и среднего уровня, а также рабочих станций. Но решение это всё же довольно старое и нуждающееся в замене.

Такой заменой стал чип Intel i225-V (Foxville), выпущенный в конце прошлого года. Некоторые обозреватели полагают, что он сойдёт со сцены лишь в 30-х годах — в спецификациях ожидаемый уход назначен на первое полугодие 2034. Новинка компактнее (7 × 7 мм против 9 × 9 мм), дешевле, поддерживает стандарт 2,5GbE, но есть одна особенность, которая может помешать распространению Foxville в серверной индустрии.

Интерфейс NC-SI соединяет набортную NIC и BMC

Контроллер Intel i225 не поддерживает интерфейс NC-SI (Network Controller Sideband Interface). Этот интерфейс есть в составе i210 и ряде других сетевых решений Intel — он служит для коммуникации между сетевым адаптером и контроллером BMC на системной плате. Контроллеры BMC могут иметь собственный физический сетевой интерфейс и выделенный порт Ethernet, но зачастую используется уже имеющийся на плате адаптер, для чего и требуется, в частности, NC-SI.

Сравнительные характеристики семейств i210 и i225

Поддержка более быстрых, нежели 1GbE, стандартов в массовых сетевых контроллерах важна, поскольку объёмы даже служебных данных растут и имеющихся возможностей может не хватать. Ряд производителей, таких, как Realtek и Broadcom, уже представили свои варианты чипов с поддержкой 2,5GbE. Возможно, поддержка NC-SI появится в новой версии i225, но пока производители предпочитают довольствоваться устаревающим i210, который имеет все необходимые серверному сетевому контроллеру интерфейсы.

Сетевая инфраструктура InfiniBand очень популярна в среде разработчиков суперкомпьютерных систем и кластеров, но иногда возникает необходимость обеспечения связи с другой системой, построенной на базе Ethernet. Специально для таких случаев компания Mellanox анонсировала новые шлюзы Skyway, способные служить посредником между сетями InfiniBand HDR (200 Гбит/с) и Ethernet того же класса.

Новый Skyway является развитием уже существующей серии шлюзов Mellanox, обеспечивающих соединение между InfiniBand FDR (56 Гбит/с) и 40GbE Ethernet. Его пропускная способность составляет 1,6 Тбит/с на каждой из «сторон» Ethernet и Infiniband, имеется по восемь портов, способных работать на скоростях 100 или 200 Гбит/с. Компания гарантирует минимальную латентность при использовании нового решения.

Шлюз довольно компактен: он занимает стандартный корпус 2U, основой системы являются процессоры Xeon Scalable. Сетевая часть представлена восемью двухпортовыми адаптерами ConnectX-6 VPI. В будущем возможна модернизация для поддержки скорости 400 Гбит/с. За питание системы отвечает пара блоков питания класса 8 Plus Platinum. Платформа работает под управлением фирменной ОС MLNX-GW, для управления используется фирменное ПО Unified Fabric Manager (UFM). Детально рассказать о новой шлюзовой платформе компания планирует на конференции SC19.

Компания Mellanox Technologies, специализирующаяся на производстве чипов и оборудования для высокоскоростных сетей, завершила третий квартал с растущими доходами.

Выручка Mellanox в июле–сентябре 2019 года достигла 335,3 млн долларов, что на 20,1 % больше по сравнению с аналогичным периодом 2018-го. Чистая прибыль за это время повысилась с 37,1 до 44,2 млн долларов.

Президент и генеральный директор Mellanox Эял Уолдман (Eyal Waldman) говорит, что компания зафиксировала рекордные показатели выручки и денежного потока от основной деятельности, а также показала рост во всех продуктовых категориях. Например, продажи Ethernet-адаптеров поднялись на 28 % в сравнении от к квартала к кварталу.

В прошлом отчётном квартале Mellanox выпустила сетевые карты ConnectX-6 Dx с интерфейсом PCIe 4.0, обеспечивающие передачу данных на скорости до 200 Гбит/c. Основным конкурентом в этом сегменте является Broadcom.

«Мы также наблюдаем активное внедрение наших Ethernet-коммутаторов в самых разных проектах дата-центров, в том числе на рынках гипермасштабируемых, облачных и СХД-решений, а также финансы. Это привело к 25-процентному росту продаж оборудования относительно предыдущего квартала», — отметил Уолдман. 

Напомним, что в марте этого было объявлено, что NVIDIA купит Mellanox за почти $7 млрд.

Pensando Systems, созданная выходцами из Cisco, вышла из тени. Компания сейчас проводит последний раунд привлечения инвесторов, в ходе него были раскрыты первые подробности. Этот раунд должен привлечь $145 млн инвестиций. Всего же стартап получил порядка $278 млн.

Основной продукт компании представляет собой распределённую, программно-определяемую облачную платформу, которая, как обещает компания, безболезненно перенесёт устаревшие архитектуры в облако без дорогостоящих вложений или сбоев. Проще говоря, это гибридная мультиоблачная платформа с высоким уровнем защиты и встроенными возможностями телеметрии в реальном времени. 

pixabay.com

Кроме того, существующие предприятия смогут трансформировать свою текущую инфраструктуру в облачную среду, улучшая работу систем и упрощая их обслуживание. И хотя это пока больше обещания, но, как ожидается, выходцы из Cisco знают своё дело и смогут создать действительно достойный продукт.

Утверждается, что облачные системы Pensando превзойдут Amazon AWS Nitro (программно-аппаратная платформа для EC2) в 5–9 раз по производительности. Также обещано, что новые системы смогут легко масштабироваться.

Решение Pensando будет базироваться на неком полностью программируемом «процессоре». В начале сентября компания подала заявку в FCC для двух ускорителей DSC (Distributed Services Card): Naples 100 и Naples 25. Карты снабжены двумя портами 100 Гбит/с или 25 Гбит/с соответственно. Они могут быть установлены как в облаке, так и в серверах заказчиков. Вероятно, именно их Ethernet-драйвера засветились в ядре Linux месяц назад.

ИТ-отдел в любой компании со временем обрастает USB-ключами для разнообразного программного обеспечения: их требуют бухгалтерские системы, клиентские приложения банков и т.д. Пока ключей мало, администрирование доступа к ним проблем не создает. Можно использовать «брелки» на рабочих местах пользователей или подключить их к серверу и «пробросить» через сеть куда угодно, благо софта для этих целей предостаточно.

Хуже, если ключей около десятка: такого количества портов нет ни в одном сервере. Процесс администрирования в этом случае усложняется, к тому же возникают связанные с информационной безопасностью задачи. Для их решения отечественный разработчик «ДистКонтрол» предлагает управляемый USB-over-IP концентратор DistKontrolUSB.

Распаковка и монтаж

Модель DistKontrolUSB-64 — это управляемый концентратор USB-over-IP на 64 порта USB 2.0/1.1/1.0. В комплект поставки помимо самого устройства и упаковки входит стандартный шнур питания (блок питания встроенный, требуется подключение к электросети на 220 В), фурнитура для крепления в стойку, ножки для настольной установки и паспорт.

Выполненный из металла корпус DistKontrolUSB-64 достаточно компактен: 440x205x130 мм. Устройство может быть установлено на столе или смонтировано в любую 19" стойку (по высоте оно займет 3U). Отдельно хочется отметить небольшую глубину концентратора, его можно установить даже в малогабаритные навесные шкафы, да и на столе он много места не займёт. 

В линейке производителя есть и другие стоечные концентраторы на 16, 32 и 48 портов — они занимают от 1 до 3 юнитов по высоте в зависимости от модели.

DistKontrolUSB-64

USB-порты и индикаторы активности вынесены на переднюю панель, там же находится порт Ethernet 10/100 Мбит/с, индикатор и кнопка включения питания. В концентраторе на 16 USB-портов эта кнопка вынесена на заднюю панель, где разработчики поместили стандартный сетевой разъем. В боковых панелях проделаны вентиляционные отверстия, там же находятся крепления для монтажа в стойку. 

DistKontrolUSB-64 не только ограничивает порты USB по току, он также отключает их при перегреве. Кроме того, в концентраторе предусмотрена схема плавного запуска портов, которая минимизирует броски пускового тока из-за высокой емкостной нагрузки. Такие меры предосторожности нужны, чтобы избежать выхода ключей из строя при нештатных ситуациях.

Подключение и управление

Для подключения устройств USB по сети помимо порта Ethernet можно использовать встроенный адаптер Wi-Fi — это позволяет установить концентратор там, где не протянута офисная проводная сеть. Адреса IP (поддержка IPv6 присутствует) можно настроить статически или присвоить через DHCP. Устройство управляется через веб-интерфейс или специальную утилиту. 

При этом есть возможность работы по защищенному шифрованием протоколу HTTPS и работы в режиме командной строки, в т.ч. из сторонних приложений посредством SSH. Никаких сложностей с конфигурацией возникнуть не должно, так как все настройки понятны интуитивно. Отдельно можно отметить наличие возможности выполнения заданий по расписанию, рассылки уведомлений, а также развитую систему ведения журналов.

Безопасность

Помимо физической защиты USB-устройств не меньше внимания разработчики уделили информационной безопасности: концентратор позволяет создавать пользователей и настраивать им права доступа к портам и устройствам. Помимо логина и пароля, ограничить доступ к устройству/порту можно по IP.

На странице «Сертификаты» можно импортировать или создавать самоподписанные сертификаты SSL/SSH, которые используются не только в веб-интерфейсе, но и для шифрования клиентского трафика — это позволяет безопасно подключать устройства USB по сети из любой точки планеты. Дополнительную защиту в DistKontrolUSB обеспечивает встроенный брандмауэр.

Совместимость

Чтобы пробросить устройство USB на компьютер, необходимо запустить не требующее установки приложение USBoverIP-Client, доступное для актуальных версий Microsoft Windows, GNU/Linux (требуется драйвер usbip, для максимальной совместимости желательно использовать ядро 4.9+) и Mac OS X. Приложение можно скачать с самого концентратора (раздел «Информация → Поддержка») или с сайта производителя: оно работает в графическом режиме, как сервис (демон) или в режиме командной строки.

Клиент тестировался как на физических компьютерах, так и на виртуальных машинах VMware и Microsoft Hyper-V. При первом запуске USBoverIP-Client для Windows необходимо согласиться с установкой компонента Bonjour, а при первом подключении к удаленному устройству USB в систему будут автоматически установлены драйверы.

После этого можно присоединить к системе любое доступное пользователю устройство USB, включенное в порт концентратора: оно будет видно как локальное. Никаких проблем с совместимостью ключей и DistKontrolUSB не возникнет: производитель заявляет, что несовместимых ключей на территории России, Белоруссии, Казахстана, Канады и Европы пока найдено не было.

Цены и конкуренты

В зависимости от количества портов розничная цена устройств линейки DistKontrolUSB колеблется в пределах от 46 500 рублей до 96 6500 рублей. Аналогичные предложения есть у иностранных производителей (Digi Anywhereusb, SEH myUTN и т.д.), но они значительно дороже: например, цена Anywhereusb на 14 портов превышает $1800. К тому же на рынке сложно найти устройство, позволяющее подключить через сеть до 64 ключей USB. В отличие от иностранных аналогов, DistKonrtolUSB имеет всю необходимую документацию и сертификаты Росаккредитации в соответствии с регламентом Таможенного союза.

Итоги

DistKontrolUSB — это не просто совмещенный с активным USB-хабом в одном корпусе сервер и не игрушка для удаленного подключения флешек. Устройство комплексно решает все задачи, возникающие в компании в связи с большим количеством USB-ключей. Если они тонким слоем размазаны по разным серверам и рабочим местам пользователей, ограничить физический доступ практически невозможно. Когда все ключи расположены в одном месте, такой проблемы даже не возникает.

Прошивка DistKontrolUSB позволяет гибко настраивать доступ пользователей к портам и устройствам USB, шифровать трафик между устройством и клиентом (это особенно полезно для удаленных пользователей и филиалов), а также имеет API для интеграции со сторонними решениями и брандмауэр. Непросто реализовать подобную функциональность самостоятельно, даже если вы сможете куда-нибудь воткнуть десяток «свистков» USB.

Помимо этого в концентраторе реализованы аппаратные схемы защиты от нештатных ситуаций, вроде перегрева или бросков пускового тока. Проблема централизованного доступа к USB устройствам актуальна для многих компаний вне зависимости от их размера. Особенно часто подобные решения требуются в государственных органах и дата-центрах, а также компания, оказывающим услуги бухгалтерского аутсорсинга и/или аутсорсинга в сфере ИТ. 

Сетями класса 10G уже никого не удивишь, широкое распространение имеют и более высокие скорости, вплоть до 100 Гбит/с. Но для кластерных систем и суперкомпьютеров и этого может оказаться мало: именно сетевая инфраструктура является самым узким местом таких решений, уступая в скорости передачи данных остальным компонентам.

Поэтому не стоит удивляться решению Mellanox, представившей новые карты ConnectX-6 Dx, способные работать со скоростью 200 Гбит/с. Ранее об этих решениях мы уже упоминали, но теперь поставки этих карт начались официально. Это новейшее пополнение многолетней серии ConnectX, хорошо известной всем, кто когда-либо имел дело с высокоскоростными сетями.

Карты ConnectX-6 Dx будут поставляться на рынок в двух версиях: с одним портом Ethernet 200 Гбит/с, либо с двумя портами 100 Гбит/с. Есть обратная совместимость с сетями 50, 40, 25 и 10 Гбит/с. Поддерживается ускорение Open vSwitch и аппаратное шифрование IPSec и TLS для RoCE и TCP, а также набирающая популярность технология NVMe-over-Fabrics.

Новинка имеет множество форм-факторов и может иметь как низкопрофильный конструктив, так и мезонин типа OCP 2.0 и 3.0. Поддерживается интерфейс PCIe 4.0 x16, но доступны и конфигурации с меньшим числом линий. Заявленный уровень задержек составляет менее 0,8 мкс.

Соответствующие коммутаторы в ассортименте Mellanox уже есть, это решения серий Spectrum-2 и новейшие Advantage.

Производитель технологий для обеспечения информационной безопасности (ИБ) Fortinet представил решение FortiCWP (Cloud Workload Protection), предназначенное для защиты облачных рабочих нагрузок.

Как отмечают в компании, недостаточная согласованность между внедрениями различных ИБ-систем зачастую приводит к отсутствию централизованного представления о критических конфигурациях сервисов, активностях, сетевом трафике, событиях безопасности и гигиене данных. Проблема усугубляется при одновременном использовании разных облачных платформ.

Решение FortiCWP тесно интегрировано с различными публичными облаками, в том числе использует API-интерфейсы AWS, Google Cloud Platform и Microsoft Azure для оценки конфигураций, мониторинга активности в облачных учетных записях, анализа и сканирования данных, мониторинга облачного сетевого трафика и формирования комплексных отчётов о соблюдении регуляторных норм.

FortiCWP также подключено к сервисам FortiGuard Labs для получения данных о новых угрозах, а также к сервису FortiSandbox для анализа хранящихся в облаке данных на предмет вредоносного контента.

Новый продукт Fortinet, как утверждается, помогает бизнесу обеспечить соблюдение отраслевых стандартов безопасности путем сопоставления активностей и конфигураций с политиками, регламентируемыми стандартами, включая PCI, HIPAA, SOX, GDPR, ISO 27001 и NIST.

Компания Mellanox анонсировала поддержку ASIC-to-Protocol (A2P) для клиентов, использующих операционную систему SONiC Network (NOS) на коммутаторах Mellanox Spectrum.

SONiC представляет собой открытую операционную систему для сетевого оборудования. Изначально она была создана Microsoft для нужд облачного сервиса Azure, однако вскоре компания открыла исходники системы в рамках инициативы Open Compute Project (OCP). 

SONiC построена на контейнерном принципе и отличается от традиционных ОС для Ethernet-устройств повышенной гибкостью. Она поддерживает все стандартные сетевые возможности. В том числе BGP, ECMP, VXLAN, IPv6 и RDMA.

connection.com

Отмечается, что ОС SONiC предназначена для дата-центров, высокопроизводительных серверных систем и облачных провайдеров, а также телекоммуникационных компаний и крупных предприятий, которые хотят использовать технологии с открытым исходным кодом.

Поддержка ASIC-to-Protocol охватывает как программные, так и аппаратные средства, коммутаторы, сетевые протоколы etc. Для ускорения развёртывания SONiC Mellanox предлагает стартовые наборы, которые включают списки проверенных моделей коммутаторов и конфигураций, руководства по сетевой топологии, планы тестирования, Ansible-скрипты и так далее. А наличие поддержки ASIC-to-Protocol обеспечивает оперативность для решения любых вопросов.

Компания Pensando Systems, основанная бывшими руководителями Cisco, на сегодня мало кому известна. Однако, как оказалось, теперь у них есть сетевой драйвер в основной ветке ядра Linux 5.4. Он называется IONIC и предназначен для неких адаптеров Ethernet.

Технические аспекты на данный момент не уточняются.

pixabay.com

Также неясно, чем он отличается от существующих, какие имеет преимущества и недостатки. Этого нельзя прочитать и на сайте pensando.io, поскольку на данный момент он не запущен, хотя адрес уже фигурирует в корпоративных документах и используется для e-mail. Даже логотипа компании пока нет, хотя заявка на торговую марку давно одобрена. 

Сообщается лишь о том, что его добавил Шеннон Нельсон (Shannon Nelson), который много лет участвует в разработке Linux. Сначала он проработал почти три десятилетия в Intel, затем присоединился к Oracle в качестве инженера по ядру системы. А с прошлого года он упоминается как разработчик сетевых драйверов Linux в Pensando. 

Столь звёздный состав стартапа лишь интригует. Любопытно, что в прошлом году компания массово нанимала разработчиков, причём подавляющее большинство позиций касалось программирования, а вовсе не работы над ASIC и другим железом. А в заявке на регистрацию торговой марки в качестве области деятельности перечислены довольно общие термины: интегральные схемы; ПО для сети, безопасности, балансировки, телеметрии, аналитики и хранилищ в компьютерных сетях.   

Исследование, проведённое компанией International Data Corporation (IDC), говорит о том, что спрос на сетевое оборудование на мировом рынке во втором квартале текущего года показал умеренный рост.

Обнародованные данные учитывают поставки коммутаторов Ethernet, а также маршрутизаторов корпоративного класса.

В период с апреля по июнь включительно, по оценкам, продажи Ethernet-коммутаторов в глобальном масштабе принесли $7,07 млрд. Это на 4,8 % больше по сравнению с результатом за вторую четверть 2018-го. В России рост спроса на такие устройства превышает средние показатели по мировому рынку: в нашей стране зафиксировано увеличение продаж на 9,2 % в годовом исчислении. Кстати, именно Россия является крупнейшим потребителем Ethernet-коммутаторов в Центральной и Восточной Европе.

Что касается маршрутизаторов корпоративного класса, то их продажи в денежном выражении составили во втором квартале текущего года $3,96 млрд. Рост по отношению ко второй четверти 2018-го — 3,4 %.

Лидером рынка сетевого оборудования является Cisco. По итогам второго квартала 2019 года доля этой компании в сегменте Ethernet-коммутаторов составила 51,1 %, в сегменте маршрутизаторов — 36,8 %.

IDC также отмечает, что на мировом рынке востребовано сетевое оборудование Huawei, Arista Networks, HPE и Juniper.