广泛的网卡选择
ConnectX-6 Dx 网卡可提供 2 个 100Gb/s 端口或 1 个 200Gb/s 以太网连接端口，有多种尺寸规格可供选择，包括半高 PCIe、OCP2.0 和 OCP3.0 网卡等，并提供多种网络端口连接类型，如 SFP28/56、QSFP28/56 或 SFP-DD。此外，ConnectX-6 Dx 产品系列还提供了多种 Mellanox Multi-Host® 和 Mellanox Socket Direct® 配置选项。
Mellanox Multi-Host® 技术可将多个计算或存储主机连接到单个网卡，并通过计算或存储元件与网络之间的直接连接，为设计和构建新的横向扩展计算和存储架构提供支持。这会实现更佳的功耗和性能管理，同时以最低的资本和运营费用保持最大化的数据处理和传输。
Mellanox Socket Direct® 技术允许多路服务器中的每个 CPU 通过其专用的 PCIe 接口直接连接到网络，从而优化了多路服务器的性能。这使数据能够绕过 QPI (UPI) 总线和其他 CPU，由此改善延迟、性能和 CPU 利用率。
高级虚拟化
ConnectX-6 Dx 网卡采用了更先进的创新技术，帮助构建更高效的虚拟化云数据中心：
虚拟化 ― 用于 vSwitch/vRouter 硬件卸载的第 3 代 Mellanox ASAP2 - Accelerated Switch and Packet Processing® 技术，提供了比基于软件的解决方案高一个数量级的性能。ConnectX-6 Dx ASAP2 技术同时提供 SR-IOV 和 VirtIO 硬件卸载功能，并支持多达 100 万条规则。
高级QoS ― 包括流量调整和基于分类来定义数据属性。
安全性从零信任到完全可控
在信息的私密性成为关键考量，零信任成为默认规则的时代，ConnectX-6 Dx 网卡提供了一系列先进的内置功能，以优异的性能和可扩展性，为终端打造强大的安全屏障，包括：
Crypto ― IPsec 和 TLS 动态数据在线加密与解密卸载，以及 AES-XTS 块级离线数据加密与解密卸载。
探测和 DoS 攻击保护 ― ConnectX-6 Dx 网卡通过 ASAP2 有状态连接跟踪卸载，搭建起基于硬件的四层防火墙。
网卡安全 ― 通过设备唯一的密钥，使用 RSA 加密和克隆保护实现硬件信任根 (RoT) 安全启动和安全固件更新。
行业领先的 RoCE
ConnecX-6 Dx 网卡延续了 Mellanox ConnectX 业界领先的 RoCE 功能，并添加了更先进的创新设计，实现了更具扩展性、弹性且易于部署的 RoCE 解决方案。
零接触 RoCE 部署 ― ConnectX-6 Dx 网卡允许 RoCE 应用在现有网络上无缝运行，而无需在网络中进行特殊配置（无 PFC，无 ECN），从而简化 RoCE 部署。ConnectX-6 Dx 网卡的新功能特性确保了 RoCE 大规模部署的弹性和效率。
可配置的拥塞控制 ― 通过 API 构建用户定义的拥塞控制算法，为各种环境和 RoCE 及 TCP/IP 流量模式提供最优服务。
高效的存储解决方案
通过其 NVMe-oF 目标端和发起端卸载，ConnectX-6 Dx 网卡为 NVMe-oF 带来了进一步优化，提高了 CPU 在应用上的利用率和可扩展性。此外，ConnectX-6 Dx 网卡还提供了先进的纠删码卸载，可进行分布式冗余阵列 (RAID) 磁盘卸载，并支持用于 T10-DIF/PI/CRC32/CRC64 签名入口/出口的硬件卸载。
功能特性
虚拟化
– VirtIO In-Hardware
– 单根虚拟化(SRIOV)
• 每端口 1 千个 VF
• 64 个 PF（每个主机 16 个）
– 支持 VMware NetQueue
– 基于每个虚机的 QoS
– 硬件卸载
• 连接跟踪
• 报文头重写
• 用于 Overlay 网络隧道协议的无状态卸载
• VXLAN、NVGRE、GENEVE 及更多 Overlay 网络的封装和解封硬件卸载
网络安全
– IPsec 加密和解密
• AES-GCM 128/256 位密钥
– TLS 加密和解密
• AES-GCM 128/256 位密钥
– AES-XTS 离线数据加密和解密
– AES-GCM 128/256 位密钥
– 安全启动的硬件信任根
– 安全固件更新
网络卸载
– TCP/UDP/IP 无状态卸载
– LSO、LRO 校验和卸载
– RSS（也可用于隧道封装报文）、TSS、VLAN 和 MPLS 标记插入/剥离、接收方向 flow steering
网络加速
– 数据平面开发套件 (DPDK)
– 基于硬件和软件的 XDP 加速
存储
– Target 端的 NVMe over Fabric 卸载
– 存储协议：SRP、iSER、NFSoRDMA、SMB Direct、NVMe-oF 等
– 纠删码和 RAID 卸载 (Reed Salomon)
– T10 DIF - 签名移交
– CRC16、CRC32 和 CRC64 签名卸载
基于融合以太网的 RDMA (RoCE)
– 零接触网络配置
– 选择性重传
– 可编程拥塞控制机制
– PeerDirect™ RDMA（亦称 GPUDirect®）
– 动态连接传输 (DCT)
– 缓冲区突发流量卸载
– 基于 Overlay 网络的 RoCE
管理和控制
– NC-SI、MCTP over SMBus 和 MCTP over PCIe - BMC 接口
– 用于监控和控制 DSP0248 的 PLDM
– 用于固件更新 DSP026 的 PLDM
– 用于设备控制和配置的 I2C 接口
多主机（Multi-Host）
– 独立 PCIe 接口连接到独立主机
– 两个 PCIe x8 连接到两台主机，或四个 PCIe x4 连接到四台主机
– 多主机拥塞处理
– 独立 SMBus 接口
– 独立的待机和 WoL 信号
– 支持硬件 ECN 标记功能
远程启动
– 通过以太网远程启动
– 通过 iSCSI 远程启动
– 支持 UEFI
– PXE 启动
主机接口
– PCIe Gen 4.0、3.0、2.0、1.1
– 2.5、5.0、8、16GT/s 链路速率
– 16-通道 PCIe
– 支持 PCIe x1、x2、x4、x8 和 x16 配置
– 用于克服多路服务器中 QPI 瓶颈的 Mellanox Socket Direct® 技术
– 高级错误报告 (AER)
– 用于对等安全通信的访问控制服务 (ACS)
– 进程地址空间 ID (PASID) 地址转换服务 (ATS)
– IBM CAPIv2（一致性加速器处理器接口）
– 支持 MSI/MSI-X 机制
