SmartNIC capture Napatech: apa yang sebenarnya terjadi dengan SFP+ yang nggak ada di qualified list
Kami menjalankan packet capture di beberapa card Napatech dan saya lagi menyusun order optik buat rack berikutnya. Sebelum belanja apa pun, saya mau paham dulu apa sebenarnya arti qualified module list ini di praktik, karena kata-katanya masih menyisakan ruang buat interpretasi.
- capture card Napatech NT40E3 dan NT20E3 di host yang sudah ada
- satu NT200A02 yang akan masuk ke build baru
- kebanyakan link 10G SFP+ dan 25G SFP28, beberapa 40G QSFP+ ke arah aggregation layer
- satu rak modul SFP+ 10G Coherent FTLX8571D3BCL yang sudah ada di stock
Yang ada di meja:
NT40E3, NT20E3, NT200A02 - capture cards
FTLX8571D3BCL - 10G SR/LR SFP+ from stockSejauh ini saya sudah menelusuri direktori modul qualified, mencocokkan beberapa part terhadap card yang kami punya, dan melihat kolom versi driver buat masing-masing. Yang masih belum bisa saya pahami itu failure mode-nya. Kalau saya pasang SFP+ yang secara mekanis identik tapi nggak ada di daftar itu ke NT40E3, apakah card-nya menolak seperti switch dengan pengecekan EEPROM, atau dia cuma diam gelap begitu saja? Dan di sisi lainnya, apakah ada di daftar itu benar-benar menjamin modulnya di-drive?
Comments 3
Nggak ada EEPROM lock di Napatech, jadi Anda bisa coret skenario penolakan ala switch. Kami sudah jalankan NT20E3 dan NT40E3 selama bertahun-tahun dan belum pernah sekali pun card-nya memuntahkan modul gara-gara vendor code.
Yang ada malah direktori pluggable qualified, dan itu lebih sempit dari yang orang kira. Tiga hal per entri: modul yang mana, di-test terhadap SmartNIC yang mana, dan rilis driver paling awal yang membawanya. Yang ketiga itu pernah bikin saya kena sekali - satu part bisa saja tercantum buat card Anda persis dan tetap nggak ngapa-ngapain di driver yang lebih lama. Ada juga kolom regulatory-safety, dan itu nggak sama buat tiap entri. FTLX8571D3BCL Anda muncul di mana-mana di daftar itu sebagai part 10G SR/LR yang qualified, jadi stock di rak Anda itu awal yang aman.
Jebakan yang Anda tanyakan itu tertulis di dalam daftarnya sendiri. Tercantum itu beda dengan di-drive: apakah satu tipe modul jalan tergantung firmware image-nya - apa yang dikirim Napatech di card turnkey, atau apa yang Anda build sendiri di card Link-Programmable. Jadi SFP+ yang secara mekanis baik-baik saja, tercantum atau nggak, bisa saja diam gelap karena image-nya nggak pernah mempelajarinya, bukan karena ada yang menolak. Buat card turnkey, datasheet yang memutuskan, bukan direktorinya.
Itu persis bagian yang salah saya pahami. Saya membaca direktorinya sebagai whitelist yang dipaksakan card-nya, padahal itu lebih dekat ke pernyataan soal apa yang sudah diajarkan ke firmware-nya buat di-drive. Dua host kami itu turnkey dan NT200A02 baru masuk sebagai Link-Programmable, jadi itu dua pertanyaan yang berbeda dan saya akan memperlakukannya begitu: datasheet buat pasangan turnkey, image kami sendiri buat card programmable-nya. Stock FTLX8571D3BCL meng-cover sisi 10G, dan saya akan cek kolom versi driver sebelum commit ke apa pun buat link 25G-nya.
Perlu tahu juga betapa berbedanya cara vendor menuliskan ini, karena konsekuensi praktisnya nggak sama di tiap kasus.
Extreme, yang sekarang memiliki lini Brocade SLX, VDX, dan MLX di samping platform mereka sendiri, menyimpan approved list per family produk. Catatan policy yang menyertainya blak-blakan: pasang apa pun yang nggak approved, optik atau interface module yang menyertainya, dan konsekuensinya jadi tanggungan Anda sendiri - mereka nggak janji garansi, nggak bikin pernyataan compliance, dan nggak menanggung kewajiban service apa pun. Part yang ada di daftar itu membawa sertifikasi NRTL, FCC CFR 21 1040.10, CDRH, CE, EN60825-1, dan/atau GR-468. Yang nggak akan dikasih tahu ke Anda itu bagaimana perilaku box tertentu kalau Anda pasang sesuatu yang nggak tercantum.
Barracuda pergi ke arah sebaliknya dan sama sekali nggak menyimpan whitelist appliance, bersandar ke daftar test driver Intel, karena penerimaannya diputuskan oleh NIC-nya: modul ET076 itu 4x 10GbE SFP+ di Intel X710, jadi apa pun yang ditolak driver X710, ditolak juga oleh firewall-nya. Cisco di Firepower 2100 sama sekali nggak memblokir SFP non-Cisco, cuma menyarankan supaya jangan, dan TAC bisa menolak case interoperability yang melibatkan itu. Tiga policy, tiga failure mode yang cukup berbeda.