Napatechのキャプチャ用SmartNIC: 認定リストにないSFP+を挿すと実際何が起きるのか

Napatechの側にEEPROMロックはないので、スイッチ的な拒否シナリオはまず除外できます。うちではNT20E3とNT40E3を何年も運用していますが、ベンダーコードを理由にカードがモジュールを弾いたことは一度もありません。

その代わりにあるのが対応プラガブルのディレクトリで、これは思われているより狭いものです。1エントリにつき三つの情報、どのモジュールか、どのSmartNICでテストされたか、それを含む最も古いドライバリリースです。3つ目の項目には一度はまったことがあって、自分のカードにぴったり一致する型番がリストにあっても、古いドライバの下では何も起きないことがあります。規制・安全性の欄もあり、こちらはエントリごとに書き方が揃っていません。あなたのFTLX8571D3BCLはそのリストのあちこちに認定済み10G SR/LRパーツとして出てくるので、棚の在庫は安全な出発点です。

尋ねている落とし穴はリスト自体に書き込まれています。リストに載っていることと駆動されることは同じではありません。あるモジュール種別が動くかどうかはファームウェアイメージ次第で、それはNapatechがターンキーカードに出荷するものか、Link-Programmableのカードで自分でビルドするものかのどちらかです。ですから機械的には問題のないSFP+は、リストに載っていようがいまいが、イメージがそれを学習していないというだけの理由で暗いままになることがあり、何かに拒否されたわけではありません。ターンキーカードについてはディレクトリではなくデータシートが決めます。

まさにそこを誤解していました。ディレクトリをカードが強制するホワイトリストとして読んでいましたが、実際にはファームウェアが何を駆動するよう教え込まれているかの表明に近いのですね。うちのホストは2台がターンキーで、新しいNT200A02はLink-Programmableとして入るので、これは別の二つの問いとして扱うことにします。ターンキーの2台はデータシート、プログラマブルなカードは自前のイメージです。FTLX8571D3BCLの在庫は10G側をカバーしているので、25Gリンクについては何か決める前にドライババージョン欄を確認します。

ベンダーによってこの言い回しがどれほど違うか知っておく価値があります。実際の結果が場合によって同じではないからです。

自社プラットフォームに加えてBrocadeのSLX、VDX、MLX系列も今は保有しているExtremeは、製品ファミリーごとに承認リストを維持しています。付属するポリシーの文言は率直で、承認されていないもの、光モジュールでもそれに付随するインターフェースモジュールでも、何かを挿した結果は自己責任だとしています。保証はせず、適合性の表明もせず、サービス義務も負わないという立場です。リストに載っているパーツにはNRTL、FCC CFR 21 1040.10、CDRH、CE、EN60825-1、GR-468のいずれかまたは複数の認証が付いています。教えてくれないのは、リストにないものを挿したときに特定の機器がどう振る舞うかです。

Barracudaは逆方向で、アプライアンス側のホワイトリストは一切持たず、Intelのドライバテストリストに乗っかっています。受け入れるかどうかを決めるのがNICだからです。ET076モジュールはIntel X710上では4x 10GbE SFP+として扱われるので、X710のドライバが拒否するものはファイアウォールも拒否します。Firepower 2100でのCiscoは非Cisco製SFPを一切ブロックせず、単に推奨しないというだけで、TACはそれが絡む相互接続性のケースを断ることができます。三つのポリシー、それぞれかなり違う故障モードです。