Адаптер PE3100G2DQiR-QX4 предназначен для высокопроизводительных сетевых устройств (маршрутизатор, NAT, DPI и т.п.). Позволяет выполнять выполнять манипуляции с пакетами по заданным правилам на сетевой карте без участия хост системы. 

100G Ethernet сетевая карта (NIC) Silicom построена на базе чипа Intel FM10420 и сетевого процессора (L3 routing switch), которые осуществляют первичную обработку трафика. Использование адаптера значительно снижает нагрузку на сервер, т.к. он обрабатывает только те пакеты, которые в фильтрах карты направлены на хост, маршрутизация в другой порт и блокирование пакетов осуществляется на asic`е карты.

Три режима работы карты:

• Content Aware Bypass - в зависимости от контента (заданных фильтров) трафик маршрутизируется во второй порт или в сервер для последующей обработки;
• Content Aware TAP - интеллектуальный съёмник трафика, все пакеты перенаправляются в соседний порт, пакеты подпадающие под заданные правила направляются в сервер;
• Content Aware Filtering - аппаратный сетевой экран, разрешенные в правилах пакеты пропускаются в сервер, запрещенные отбрасываются ASIC'ом.

Технические характеристики: 

Поддерживаемые QSFP28	40GBASE: XLPPI интерфейсы стандарта IEEE 802.3ba: 40GBase-SR4, 40GBase-LR4 и 40GBase-CR4 100GBASE: CAUI-4 интерфейсы стандартов IEEE 802.3bm и IEEE 802.3bj: 100GBase-SR4, 100GBase-LR4 и 100GBase-CR4
Скорость передачи данных	200 Gb/s в режиме full duplex на порт
Поддержка операционных систем
Поддержка операционных систем	Linux
Общие технические характеристики
Тип интерфейса	PCI-Express Base Specification Revision 3.0 (8 GT/sec)
Размер платы	Standard height long add-in card 203.2мм X 111.15мм
Тип карты PCI Express	X16 Lane
Напряжение PCI Express	+12V +- 8%
PCI коннектор	Gold Finger: X16 Lane
Контроллер	Intel FM10420
Тип крепежа	Металлическая заглушка
Вес	n/a
Потребляемая мощность	6.6 W
Допустимая влажность	0%–90%, без конденсации
Диапазон рабочих температур	0°C - 40°C
Диапазон температур хранения	-40°C – 65°C
Сертификаты EMC	FCC Part 15, Subpart B Class A Conducted Emissions Radiated Emissions CE EN 55022: 1998 Class A Amendments A1: 2000; A2: 2003 Conducted Emissions Radiated Emissions CE EN 55024: 1998 Amendments A1: 2000; A2: 2003 Immunity for ITE Amendment A1: 2001 CE EN 61000-3-2 2000, Class A Harmonic Current Emissions CE EN 61000 3-3 1995, Amendment A1: 2001 Voltage Fluctuations and Flicker CE IEC 6100-4-2: 1995 ESD Air Discharge 8kV. Contact Discharge 4kV. CE IEC 6100-4-3:1995 Radiated Immunity (80-1000Mhz), 3V/m 80% A.M. by 1kHz CE IEC 6100-4-4:1995 EFT/B: Immunity to electrical fast transients 1kV Power Leads, 0.5Kv Signals Leads CE IEC 6100-4-5:1995 Immunity to conductive surges COM Mode; 2kV, Dif. Mode 1kV CE IEC 6100-4-6:1996 Conducted immunity (0.15-80 MHz) 3VRMS 80% A.M. By 1kHz CE IEC 6100-4-11:1994 Voltage Dips and Short Interruptions V reduc >95%, 30% >95% Duration 0.5per, 25per, 250per
MTBF	n/a
Световая индикация (LED)
Световая индикация LED	4 светодиода на порт (1) Link/Act 100/25/10Gbps LED: Присуствие линка – горящий светодиод, моргание линка – сетевая активность 100Gbps - желтый 25Gbps - оранжвый 10Gbps - синий (1) Link/Act 40/25/10Gbps LED: Присуствие линка – горящий светодиод, моргание линка – сетевая активность 40Gbps - желтый 25Gbps - оранжевый 10Gbps - синий (2) Link/Act 25/10Gbps LEDs: Присутствие линка – горящий светодиод, моргание линка – сетевая активность 25Gbps - оранжевый 10Gbps - синий
Расположение светодиодов	Светодиоды расположены на плате PCB, видны через отверстия металлического крепления карты
Разъемы	2 QSFP28

 

Функциональное описание.

Карты Silicom’s 100 Gigabit Ethernet Content Aware Director предоставляет возможность интеллектуального перенаправления пакетов, при котором есть возможность создать правила на основании которых принимаются решения куда направить пакет: передать его серверу или направить в другой порт (Bypass).

Рисунок 1: Функциональная блок-диаграмма Content Aware Bypass.

На Рисунке 1 представлена функциональная блок-диаграмма работы карты в режиме Content Aware Bypass:

Входящие пакеты на порту A подходят под правило и направляются в порт B, остальный пакеты отправляются на порт C (Bypass).

Входящие пакеты на порту C подходят под правило и направляются в порт  D, остальный пакеты отправляются на порт A (Bypass).

Director – Content Aware TAP.

Сетевые карты Silicom Сontent Aware Director предоставляет возможность работать в режиме Content Aware TAP, в этом режиме все пакеты направляются на другой порт, а пакеты попадающие под определенное правило копируются и передаются серверу для последующей обработки.

Рисунок 2: Функциональная блок-диаграмма Content Aware TAP.

На рисунке 2 представлена блок-диаграмма работы карты в режиме Content Aware TAP:
Входящие пакеты на порту A походят под правило и направляются в порты B и C (TAP), остальные пакеты отправляются на порт C (Bypass).

Входящие пакеты на порту C подходят под правило и направляются на порты D и A (TAP), остальные пакеты отправляются на порт A (Bypass).

Director – Content Filtering NIC.

Сетевые карты Silicom Сontent Aware Director предоставляют возможность интеллектуального управления пакетами в режиме фильтрации: пакеты отправленные серверу, попадающие под заданное правило, фильтруются и отбрасываются (drop).

Рисунок 3: Функциональная блок-диаграмма Content Aware Filtering.

На рисунке 3 представлена блок-диаграмма работы карты в режиме Content Aware Filtering:

Входящие пакеты на порту A, попадающие под правило, отправляются в порт B. Входящие пакеты в порту A, не попадающие под правило отбрасываются.

Входящие пакеты на порту C, попадающие под правило, отправляются в порт D. Входящие пакеты на порту C, не попадающие под правило отбрасываются.

 

Director: Классификация правил и возможности.

Director Возможности:

• Максимальное число правил 16K;
• Каждое правило может быть определено на любом порту;
• Правила применяются на входящие пакеты;
• Правила выполняются по порядку. Первое правило под которое попадает пакет будет применено;
• Правила можно создавать и удалять "на лету";
• Каждое правило может включать одно или более классификационных полей.  Пакет будет соответствовать правилу если он соответствуют всем заданным классификационным полям;
• Каждое поле может иметь битовую маску для проверки части классификационного поля;
• Есть возможность смотреть на статистику на порте (счетчик пакетов, ошибки, VLAN и т.д.);
• Правила и действия применяются на скорости линии независимо от размера пакета..

Классификация пакетов.

Классификация пакетов может быть сделана на основании первых 128 байт пакета. Ниже представлен список полей, на основании которых можно классифицировать пакет:

• MAC address, source & destination;
• IPv4 – source & destination IP;
• IPv6 – source & destination IP;
• L4 Port – source & destination port;
• Ethernet Protocol – ethertype;
• IP Protocol num;
• VLAN ID tagging;
• User defined fields;
• DSCP;
• IPv6 Flow Label*;
• IP length*;
• ISL Frame Type*;
• ISL USER*;
• Source & destination port range*;
• VLAN priority*;
• VLAN tag type*;
• TCP flags*;
• TOS*;
• TTL в IPv4 и Hop Limit в IPv6*.

*В будущем будет поддерживаться в SofWare.

Действия на правило.

Следующие действия можно выполнить на основании фильтра:

• Drop – пакеты, попадающие под правило отбрасываются;
• Redirect – пакеты, попадающие под правило перенаправляются на заданный порт назначения;
• Mirror – пакеты, попадающие под правило копируются на заданный порт назначения.

Director Расширенные возможности:

• Поддержка агрегации портов;
• Балансировка сессий с помощью L3/L4 хэшей или других механизмов;
• Поддержка тегирования ISL (Inter Switch Link);
• Поддержка QoS:

            - Уровни приоритетов: 16 внутренних “switch” приоритетов, 8 или 16 приоритетов VLAN (использования бита CFI как дополнительного к биту приоритета VLAN);

            - Произвольный маппинг входящих приоритетов VLAN во внутренний приоритет VLAN;

            - Произвольный маппинг внутренних приоритетов VLAN в исходящий приоритет VLAN;

            - Произвольный маппинг внутренних приоритетов VLAN в коммутационный приоритет;

            - Произвольный маппинг DSCP в коммутационный приоритет;

            - Очереди: 8 классов трафика, произвольный маппинг приоритета свитча в класс трафика, поддержка алгоритмов DWRR и SP;

            - Оповещения: поддержка двух оповещений о перегрузке (Conegntion Notification);

Оповещение о нагрузки виртуальной исходящей очереди (VCN) и поддержка механизма обратного оповещения о нагрузке Intel FCN;

• Поддержка Open Flow;
• Поддержка sFlow;
• Определяемый пользователем режим передачи пакетов:

           - Simple mode – передача на заданный порт;

           - Switched mode – where switch determines destination port/ports, or with specific information such as whether or not egress processing rules should be applied;

• Подержка Storm Control Management (rate, TTL, тип фрейма и т.д.). Действия: ничего не делать, отбрасывать фреймы по фильтру.

Документация
Программное обеспечение