SmartNIC di cattura Napatech: cosa succede davvero con un SFP+ che non è nella lista qualificata
Facciamo packet capture su una manciata di schede Napatech e sto mettendo insieme l'ordine delle ottiche per il prossimo rack. Prima di spendere qualsiasi cosa voglio capire cosa significhi davvero in pratica la lista dei moduli qualificati, perché la formulazione lascia spazio a interpretazioni.
- schede di cattura Napatech NT40E3 e NT20E3 negli host esistenti
- una NT200A02 in arrivo nella nuova build
- perlopiù link 10G SFP+ e 25G SFP28, un po' di 40G QSFP+ verso il layer di aggregazione
- uno scaffale di moduli Coherent FTLX8571D3BCL 10G SFP+ già a magazzino
Cosa c'è sul banco:
NT40E3, NT20E3, NT200A02 - capture cards
FTLX8571D3BCL - 10G SR/LR SFP+ from stockFinora ho passato in rassegna la directory dei moduli qualificati, confrontato alcune parti con le schede che possediamo e guardato la colonna della versione driver per ciascuna. Quello che ancora non riesco a capire è la modalità di guasto. Se metto un SFP+ meccanicamente identico che non è in quella lista in un NT40E3, la scheda lo rifiuta come farebbe uno switch con un controllo EEPROM, o semplicemente se ne resta lì spento? E dall'altro lato, essere in lista garantisce davvero che il modulo venga pilotato?
Comments 3
Nessun lock EEPROM su Napatech, quindi puoi scartare lo scenario di rifiuto in stile switch. Facciamo girare NT20E3 e un NT40E3 da anni e nemmeno una volta una scheda ha sputato fuori un modulo per un codice vendor.
Quello che esiste invece è una directory di pluggable qualificati, ed è più stretta di quanto la gente si aspetti. Tre cose per voce: quale modulo, contro quale SmartNIC è stato testato, e la release driver più vecchia che lo porta. Quel terzo punto mi ha fregato una volta - una parte può essere elencata esattamente per la tua scheda e comunque non fare nulla con un driver più vecchio. C'è anche una colonna di sicurezza regolamentare, e non dice la stessa cosa per ogni voce. Il tuo FTLX8571D3BCL spunta ovunque in quella lista come parte 10G SR/LR qualificata, quindi lo stock sullo scaffale è un inizio sicuro.
Il tranello che stai chiedendo è scritto nella lista stessa. Elencato non è lo stesso di pilotato: se un tipo di modulo funziona dipende dall'immagine firmware - quella che Napatech spedisce su una scheda turnkey, o quella che ti costruisci da solo su una Link-Programmable. Quindi un SFP+ meccanicamente a posto, elencato o no, può restare spento perché l'immagine non l'ha mai imparato, non perché qualcosa l'abbia rifiutato. Per le schede turnkey decidono i datasheet, non la directory.
Questo è esattamente il punto che avevo capito male. Stavo leggendo la directory come una whitelist imposta dalla scheda, mentre è più vicina a una dichiarazione di cosa il firmware è stato istruito a pilotare. Due dei nostri host sono turnkey e la nuova NT200A02 entra come Link-Programmable, quindi sono due domande diverse e le tratterò come tali: datasheet per la coppia turnkey, la nostra immagine per la scheda programmabile. Lo stock di FTLX8571D3BCL copre il lato 10G, e controllerò la colonna della versione driver prima di impegnarmi su qualsiasi cosa per i link a 25G.
Vale la pena sapere quanto diversamente i vendor lo formulino, perché la conseguenza pratica non è la stessa in ogni caso.
Extreme, che ora possiede le linee Brocade SLX, VDX e MLX accanto alle proprie piattaforme, mantiene una lista approvata per famiglia di prodotto. La nota di policy allegata è brutale: inserisci qualsiasi cosa non approvata, ottiche o i moduli di interfaccia che le accompagnano, e le conseguenze sono solo tue - promettono nessuna garanzia, nessuna dichiarazione di conformità e nessun obbligo di assistenza. Le parti in lista portano certificazione NRTL, FCC CFR 21 1040.10, CDRH, CE, EN60825-1 e/o GR-468. Quello che non ti dirà è come si comporta un dato apparato quando inserisci qualcosa non elencato.
Barracuda va nella direzione opposta e non tiene affatto una whitelist per appliance, appoggiandosi alla lista di test driver Intel, perché l'accettazione è decisa dalla NIC: un modulo ET076 è 4x 10GbE SFP+ su una Intel X710, quindi qualsiasi cosa il driver X710 rifiuti, il firewall la rifiuta. Cisco sul Firepower 2100 non blocca affatto gli SFP non Cisco, si limita a sconsigliarli e il TAC può rifiutare un case di interoperabilità che ne coinvolge uno. Tre politiche, tre modalità di guasto abbastanza diverse.