{"time":1752126599411,"blocks":[{"id":"mWVbbsa-eg","type":"paragraph","data":{"text":"Сетевая карта PE210G2BPI9-SRD-SD предназначена для использования в inline-сетевых системах (DPI, IDP, Firewall и т.д.), требующих обеспечения сетевой связанности даже при отказе системы."}},{"id":"94FgsnQbk8","type":"paragraph","data":{"text":"Сетевой адаптер PE210G2BPI9-SRD-SD может работать в трех режимах: Normal, Disconnect и Bypass."}},{"id":"AdjyDGii30","type":"paragraph","data":{"text":"В режиме Normal все порты представляют из себя независимые интерфейсы."}},{"id":"We53aGlDUw","type":"paragraph","data":{"text":"В режиме Bypass, все пакеты получаемые от одного порта передаются в соседний. В этом режиме соединения Ethernet-портов отключены от системы и коммутируются между портами для создания loop-back кросс-соединений между Ethernet портами. Таким образом в режиме Bypass все пакеты полученные нак один порт передаются на соседний и наоборот. Эта возможность позволяет обходить систему, давшую сбой, увеличивая отказоустойчивость сети."}},{"id":"vr-l489E8k","type":"paragraph","data":{"text":"В режиме Disconnect адаптер имитрирует отключения кабеля. В режиме Disconnect коммутатор/маршрутизатор не определяет линк от Ethernet Adapter'а. Серверные адаптеры Silicom с функцией Bypass содержат контроллер WDT (Watch Dog Timer). Драйвер карты или программное приложение могут отправлять комманды в контоллер WDT. Драйвера на карту, контроллер WDT и схема Bypass позволяют контролировать и управлять режимом работы адаптера."}},{"id":"bCmRPyhnjx","type":"paragraph","data":{"text":"Сетевые карты Silicom PE210G2BPI9-SRD-SD идеально подходят для создания сегментированных сетей, обеспечения бесперебойной работы критически важных сетевых приложений, используются в высокопроизводительных серверных средах."}},{"id":"WzQZlfZhs1","type":"paragraph","data":{"text":"Контроллер Intel 82599ES поддерживает апаратное укорение, снимающее с хостов такие задачи как проверку контрольных сумм TCP/UDP/IP пакетов и TCP сегментацию. Сетевые карты Silicom идеально подходят для создания сегментированных сетей, обеспечения бесперебойной работы критически важных сетевых приложений, используются в высокопроизводительных серверных средах."}},{"id":"VZap04jPZD","type":"paragraph","data":{"text":"Основные характеристики:"}},{"id":"RTm7x-BSf_","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"PCI Express X8 lanes","meta":{},"items":[]},{"content":"Поддержка спецификации PCI Express Base 2.0 (5GT/s)","meta":{},"items":[]},{"content":"Низкий профиль (167.65м X 68.91мм)","meta":{},"items":[]}]}},{"id":"mL5pwRIMo0","type":"paragraph","data":{"text":"Характеристики производительности:"}},{"id":"XBmsvfaUuz","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"Поддержка jumbo-frame до 15.5КБ","meta":{},"items":[]},{"content":"Поддержка Flow control","meta":{},"items":[]},{"content":"Управление статистикой и RMON","meta":{},"items":[]},{"content":"Поддержка 802.1q VLAN","meta":{},"items":[]},{"content":"Аппаратная разгрузка TCP сегментации: до 256KB","meta":{},"items":[]},{"content":"Аппаратная разгрузка проверки контрольных сумм IPV6 IP/ TCP и IP/UDP","meta":{},"items":[]},{"content":"Аппаратная разгрузка проверки контрольных сумм фрагментированных UDP для сборки пакетов","meta":{},"items":[]},{"content":"Прерывания, инициируемые сообщениями (MSI, MSI-X)","meta":{},"items":[]},{"content":"Регулирование прерываний для ограничения интенсивности прерываний и оптимизации использования CPU","meta":{},"items":[]},{"content":"Поддержка 16 виртуальных очередей устройств (VMDq) на порт","meta":{},"items":[]},{"content":"Поддеркжа Direct Cache Access (DCA)","meta":{},"items":[]},{"content":"Большой входящий пакетный буфер (512 КБ)","meta":{},"items":[]},{"content":"Большой исходящий пакетный буфер (160КБ)","meta":{},"items":[]}]}},{"id":"Ox6kiszTTb","type":"paragraph","data":{"text":"Поддержка операционных систем (стандартные Intel-драйвера):"}},{"id":"FTnksra8Eh","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"Linux","meta":{},"items":[]},{"content":"FreeBSD","meta":{},"items":[]},{"content":"VMWare","meta":{},"items":[]}]}},{"id":"TnmmZ_AGOl","type":"paragraph","data":{"text":"Производитель: Silicom"}},{"id":"GkGAEWaaoX","type":"paragraph","data":{"text":"Функциональное описание"}},{"id":"QR-0Fixl63","type":"paragraph","data":{"text":"Сетевой адаптер PE210G2BPI9-SRD-SD может работать в трех режмах: Normal, Disconnect и Bypass. В режиме Normal все порты представляют из себя независимые интерфейсы."}},{"id":"v6CzxcGkcI","type":"paragraph","data":{"text":"Рисунок 1: Функциональная диаграмма режима Normal
"}},{"id":"dwvVcSe-6r","type":"image","data":{"caption":"","withBorder":false,"withBackground":false,"stretched":false,"file":{"url":"blob:https://sector-admin-one.vercel.app/7e5a426b-c299-423f-9261-67d1274b6903","name":"image.png"}}},{"id":"cRxlwkzctN","type":"paragraph","data":{"text":"В режиме Bypass, все пакеты получаемые от одного порта передаются в соседний. В этом режиме соединения Ethernet-портов отключены от системы и коммутируются между портами для создания loop-back кросс-соединений между Ethernet портами. В этом режиме сетевые порты становятся замкнутыми друг на друга и не соединены с интерфейсами подключения к шине PCI-Express. (см. рисунок 2)."}},{"id":"3Sx0rZALTE","type":"paragraph","data":{"text":"Рисунок 2: Функциональная диаграмма режима Bypass"}},{"id":"cm0mkLPIkB","type":"image","data":{"caption":"","withBorder":false,"withBackground":false,"stretched":false,"file":{"url":"blob:https://sector-admin-one.vercel.app/5bcbca9f-e3b7-4416-81c2-c495764af090","name":"image.png"}}},{"id":"loXKArn7so","type":"paragraph","data":{"text":"В режиме Disconnect, сетевые порты отключены от интерфейсов подключения к шине PCI-E. (см. рисунок 3)"}},{"id":"v8yFdTjYYA","type":"paragraph","data":{"text":"Рисунок 3: Функциональная диаграмма режима Disconnect"}},{"id":"_c9bbeXBFT","type":"image","data":{"caption":"","withBorder":false,"withBackground":false,"stretched":false,"file":{"url":"blob:https://sector-admin-one.vercel.app/d4651c05-9a91-472e-a8f0-3effa1fe70e1","name":"image.png"}}},{"id":"RcT14w9Wts","type":"paragraph","data":{"text":"Сетевой адаптер PE210G2BPI9-SRD-SD поддерживает программное переключение режимов работы: Normal, Disconnect и Bypass."}},{"id":"Xxx4x5o_Pv","type":"paragraph","data":{"text":"Bypass-адаперы Silicom поддерживают режимы работы: Disable Bypass, Disable Disconnect; таким образом если адаптеры получают команды Disable Bypass / Disable Disconnect, сетевай карта не переходит в режимы Bypass/Disconnect, команды так же действуют в случае отключения питания. Эта функция позволяет эмулировать работу стандартной NIC карты."}},{"id":"_5qbiL152w","type":"paragraph","data":{"text":"Сетевой адаптер поддерживает режим Disable, задавая режим работы по умолчанию при включении и выключении электропитания. Эти настройки сохраняются и при выключении элтекропитания."}},{"id":"h-BNaGbslk","type":"paragraph","data":{"text":"DNA (Direct NIC Access) это уникальная сетевая технология для сетевых карт Silicom 1 Gigabit (e1000e-based, igb-based) and 10 Gigabit (82598/99-based), которая дает беспрецедентную скорость обработки пакетов, позволяя приложениям (например мониторинга или DPI) получать пакеты минуя ядро Linux, непосредственно из сетевого адаптера (no-Linux kernel interaction)."}},{"id":"l3XuhNkaF6","type":"simpleImage","data":{"url":"https://shop.nag.ru/uploads/dna%20(1).jpg","caption":"","withBorder":false,"withBackground":false,"stretched":false}},{"id":"RxLzigPQl1","type":"paragraph","data":{"text":"Благодаря этой технологии циклы процессора расходуются слабо, даже при достижении максимальной скорости адаптера."}},{"id":"3TZJ8D31GN","type":"paragraph","data":{"text":"DNA и Libzero драйвер лицензируется отдельно."}},{"id":"CdLOyJ-Bd8","type":"paragraph","data":{"text":"Typical packet capture performance on a low-end Xeon server (X3450) with DNA-aware 10 Gigabit driver exceed 11 million packets/sec (Silicom 10 Gigabit 82598/99 adapters, 64 bytes packet size), that is almost 200% speedup with respect to TNAPI and close to the theoretical maximum ethernet speed. DNA drivers can be exploited only by PF_RING-based applications and due to its kernel-bypass architecture, not all typical PF_RING features are available to applications."}},{"id":"XzunztER9l","type":"paragraph","data":{"text":"Zero-copy flexible packet processing on top of DNA "}},{"id":"dvag2_yMGo","type":"paragraph","data":{"text":"PF_RING DNA is a Linux software framework that implements 0% CPU receive/transmission on commodity 1/10 Gbit network adapters. While being able to operate at line rate with any packet size, it implemented basic RX/TX capabilities that are enough for most but not all applications. Furthermore it inherited hardware limitations such as inflexible packet distribution due to the mechanism,named RSS, used in network adapters."}},{"id":"gpVd5ByHYo","type":"paragraph","data":{"text":"libzero fills the gap, by providing developers a flexible packet processing framework on top of DNA, that implements in zero-copy:"}},{"id":"iJyaVxCKOr","type":"list","data":{"style":"unordered","meta":{},"items":[{"content":"Packet distribution across threads and processes.","meta":{},"items":[]},{"content":"Flexible, user-configurable, packet hashing for flexible packet distribution.","meta":{},"items":[]},{"content":"Packet filtering (on top of hardware packets filter).","meta":{},"items":[]},{"content":"Efficient packet forwarding across network interfaces.","meta":{},"items":[]}]}},{"id":"YVQoxcOhcH","type":"paragraph","data":{"text":" "}},{"id":"tvfgK7KKjY","type":"paragraph","data":{"text":"All this with no drawbacks, as you can read below on this article, libzero does not introduce performance penalties so that you can still operate al line-rate any packet size."}},{"id":"TUQIzQ1Hgr","type":"simpleImage","data":{"url":"https://shop.nag.ru/uploads/slide1_1.jpg","caption":"","withBorder":false,"withBackground":false,"stretched":false}}],"version":"2.31.0-rc.7"}