ネットワーク・セキュリティ対応 Mini-ITX プラットフォーム

SFP+対応のデュアル10GbE Mini-ITXマザーボード

高速アップリンク、セキュアゲートウェイ、ストレージネットワーク、エッジアグリゲーション、およびネットワークアプライアンス向けに、2つのSFP+インターフェースを備えたコンパクトなMini-ITXプラットフォームです。.

2つの10GbEリンクを、データパス全体の一部として扱ってください。本番用SKUについて、コントローラのアーキテクチャ、PCIeリソース、トランシーバまたはDACの対応状況、ソフトウェアドライバ、プロセッサの負荷、ストレージトラフィック、電力、冷却、および筐体へのアクセスについて確認してください。.

  • 2 × SFP+高速ネットワークインターフェースの方向
  • 10GbEクラスボードSKUによるリンク実装の確認
  • ミニITX170 × 170 mmのコンパクトなプラットフォーム
  • ファイバーかDACか最終的なNICパスによってメディアサポートが確認されました
  • ネットワーク・アプライアンスゲートウェイ、ストレージ、アグリゲーション、またはセキュリティ用途
  • システム検証気流、サーマル、ソフトウェア、およびリカバリー機能をまとめてテストした

構成ベースライン

デュアル 10GbE SFP+ の設定およびリンク経路の確認

2つのSFP+インターフェースが高速ネットワークの方向性を決定しますが、コントローラの選定、リンクモード、PCIeの割り当て、プロセッサ、メモリ、ストレージ、ソフトウェア、消費電力、および環境上の制約については、依然として量産SKUでの確認が必要です。.

コントローラーのマッピングNICコントローラ、PCIeレーン、デバイスID、ドライバパッケージ、および共有リソースを確認してください。.
メディアの定義対象となる光モジュールまたはDACケーブル、到達距離、コネクタへのアクセス、および相互運用性を検証する。.
実際のトラフィック想定されるワークロードの下で、スループット、レイテンシ、CPU使用率、パケットドロップ、ストレージのアクティビティ、および温度を測定します。.
プラットフォームの設定状況
フォームファクター
Mini-ITX、170 × 170 mmスタンダード
高速ネットワーク
10GbEクラスのネットワーク統合に対応した2つのSFP+インターフェーススロット製品の方向性
NICのアーキテクチャ
選択したボードごとのコントローラモデル、PCIeの世代およびレーン幅、オフロード機能、デバイスID、およびファームウェアSKUを確認する
SFP+ メディア
最終構成において、光モジュールまたはDACの対応状況、リンクモード、伝送距離、電力、および相互運用性が検証済みメディアの検証
コアプラットフォーム
プロセッサ、メモリ、ストレージ、ディスプレイ、補助LAN、USB、および拡張機能は、ボードのSKUによって異なります。設定による
ソフトウェア・スタック
オペレーティングシステム、NICドライバ、ルーティング、セキュリティ、仮想化、ストレージ、監視、および更新方法をまとめて検証しましたソフトウェアの検証
電源・冷却
マザーボード、プロセッサ、NIC、トランシーバー、ストレージ、ファン、および筐体の熱伝達経路を、1つのシステムとして設計システム検証
持続的なパフォーマンス
実際のトラフィックを用いて測定されたスループット、レイテンシ、パケットロス、CPU負荷、メモリ使用量、ストレージトラフィック、温度、および復旧状況リリース試験
デュアル 10GbE SFP+ 構成およびリンク経路計画の図解

ネットワークアプライアンスの設定を固定化する前に、10GbEリンクを定義する

2つのSFP+の役割、メディアタイプ、トラフィックプロファイル、ルーティングまたはセキュリティのワークロード、ストレージ、プロセッサターゲット、消費電力、エンクロージャー、オペレーティングシステム、および数量をお知らせください。.

デュアル 10GbE SFP+ ネットワークアーキテクチャの図解

システムアーキテクチャ

高速アップリンク、データパス、および管理トラフィックを分離する

2つの10GbEリンクは、ソフトウェア、ストレージ、およびエンクロージャーの選定が確定する前に、それぞれのシステム上の役割を定義しておく場合に最も有用です。.

01
高速リンクの役割各SFP+インターフェースに、アップストリーム、ストレージ、イースト・ウェスト、アグリゲーション、ミラー、フェイルオーバー、またはサービスの役割を割り当てます。.
02
コントローラとPCIeパス両方のポートを、それぞれのNICコントローラ、レーンソース、共有リソース、割り込み、キュー、およびソフトウェアインターフェース名にマッピングします。.
03
メディアおよび機械的なアクセスSFP+ケージのクリアランス、モジュールの取り外し、DACの曲げ半径、通気性、フロントパネルの開口部、およびケーブル保守用アクセス経路を確認してください。.
04
障害と復旧リンク切断のテスト、モジュールの交換、ドライバの再読み込み、再起動、ウォッチドッグ、ルートの再収束、ストレージの復旧、および熱回復。.

導入の適合性

2つの10GbE SFP+リンクの恩恵を受けるシステム

アプリケーションが、単に高速なインターフェースが利用可能だからという理由ではなく、明確なシステム上の役割を持つ高速光リンクやDACリンクを必要とする場合には、デュアル10GbEを使用してください。.

01

セキュリティゲートウェイとエッジルーター

CPUおよびソフトウェアのパフォーマンスを確認した後、ルーティング、検査、暗号化、またはセグメント化されたトラフィックには、高速アップリンクを使用してください。.

ネットワークセキュリティについて学ぶ →
02

NASおよびストレージネットワークノード

ディスクまたはNVMeのスループット、メモリ、ファイルシステム、CPU負荷、および温度制限を確認しながら、高速ストレージトラフィックを接続します。.

ストレージシステムについて詳しく見る →
03

エッジ集約と可視性

コンパクトなネットワークアプライアンスで、上流トラフィックの集約、監視フィード、ストリームのキャプチャ、またはサービスリンクを処理します。.

検証の優先順位を見直す →
!
選択範囲の境界

2つのSFP+ケージがあるからといって、アプリケーションのパフォーマンスが常にラインレートで同時に発揮されるとは限りません。コントローラのリソース、PCIe帯域幅、パケットサイズ、ルーティング、暗号化、ストレージ、ソフトウェアのオーバーヘッド、トランシーバの消費電力、および熱条件などが、実際の限界を決定づける要因となります。.

プロジェクトの設定

SFP+ メディア、NIC、ソフトウェア、電源、および筐体の構成

ボード、NICアーキテクチャ、承認済みメディア、ソフトウェアイメージ、筐体、冷却方式、および検証対象を、1つの生産構成として固定する。.

私のデュアル10GbEプラットフォームについて話し合う →
NICおよびPCIeの定義

コントローラ、デバイスID、PCIeレーン、キュー、割り込み、ファームウェア、ドライバ、リンクモード、およびインターフェースの命名規則。.

SFP+モジュールおよびDACの計画

認定された光学系またはDAC、到達距離、電力、温度、ケージへのアクセス、ラベル、および交換手順。.

ソフトウェアおよびトラフィックスタック

ルーティング、ファイアウォール、VPN、ストレージ、仮想化、キャプチャ、テレメトリ、更新、ウォッチドッグ、およびリカバリの設定。.

出力と放熱

入力電源、トランシーバーの負荷、プロセッサおよびストレージの消費電力、気流、筐体温度、および持続トラフィック試験。.

選考に関する質問

デュアル 10GbE SFP+ 搭載 Mini-ITX 統合に関するよくある質問

最終的なネットワークアプライアンスおよび本番リリースに影響を与える可能性のある実装の詳細を確認してください。.

2つのSFP+インターフェースは、常に同時に10GbEで動作するのでしょうか?

インターフェース仕様はデュアル10GbEですが、同時アプリケーションのパフォーマンスは、選択したNICコントローラ、PCIeリソース、プロセッサ、メモリ、パケットサイズ、ソフトウェアスタック、および熱条件によって異なります。リリース済みのSKUについては、実際のワークロード下で検証を行ってください。.

どのようなSFP+光モジュールやDACケーブルでも使用できますか?

普遍的な互換性があるとは想定しないでください。対象のモジュールまたはDACについて、コントローラ、ドライバ、ファームウェア、リンクモード、電力バジェット、動作温度、ケージの構造、および相手側デバイスとの互換性を検証してください。.

10GbEストレージアプリケーションでは、どのような点を確認すべきでしょうか?

NICのスループット、PCIeの帯域幅、CPU使用率、メモリ、NVMeまたはSATAのパフォーマンス、ファイルシステム、プロトコルのオーバーヘッド、書き込み耐久性、冷却、およびリンクやストレージの障害後の復旧を含め、全体的な経路を測定します。.

1つのSFP+ポートをアップリンク用として、もう1つをストレージや監視用に使用することは可能ですか?

これは、選択したハードウェアおよびソフトウェアが想定される役割をサポートしている場合に考えられるアプライアンスのアーキテクチャです。リリース前に、ポートの識別情報、ルート、セキュリティポリシー、メディア、障害状態、およびサービス手順を文書化してください。.

生産のために何を冷凍しておく必要がありますか?

マザーボードのリビジョン、NICコントローラ、BIOSまたはファームウェア、ドライバ、OSイメージ、承認済みのSFP+モジュールまたはDAC、ポートラベル、ストレージ、プロセッサ、メモリ、電源、筐体、冷却装置、および検証プロファイルを固定する。.