Napatech 캡처 SmartNIC: 적격 목록에 없는 SFP+를 꽂으면 실제로 무슨 일이 벌어지나

Napatech에는 EEPROM 락이 없으니 스위치식 거부 시나리오는 접어두셔도 됩니다. 저희는 NT20E3와 NT40E3를 몇 년째 운용하고 있는데 카드가 벤더 코드 때문에 모듈을 뱉어낸 적은 단 한 번도 없습니다.

대신 존재하는 건 적격 pluggable 디렉터리인데, 사람들 예상보다 범위가 좁습니다. 항목마다 세 가지 정보가 있습니다. 어떤 모듈인지, 어떤 SmartNIC을 상대로 테스트됐는지, 그걸 지원하는 최초 드라이버 릴리스가 뭔지입니다. 세 번째 정보에 한 번 당한 적이 있습니다. 부품이 정확히 당신 카드용으로 목록에 있어도 오래된 드라이버에서는 여전히 아무것도 안 될 수 있습니다. 규제·안전 칸도 있는데 항목마다 내용이 똑같지 않습니다. 당신의 FTLX8571D3BCL은 그 목록 곳곳에 적격 10G SR/LR 부품으로 나오니, 선반 재고로 시작하기엔 안전합니다.

물으신 함정은 목록 자체에 적혀 있습니다. 목록에 있다는 것과 구동된다는 건 다릅니다. 어떤 모듈 타입이 동작하는지는 펌웨어 이미지에 달려 있습니다. turnkey 카드에서 Napatech가 뭘 실어 보내는지, 아니면 Link-Programmable 카드에서 직접 뭘 빌드하는지에 말이죠. 그러니 기계적으로는 멀쩡한 SFP+가 목록에 있든 없든, 뭔가 거부해서가 아니라 이미지가 그걸 배운 적이 없어서 그냥 깜깜하게 앉아 있을 수 있습니다. turnkey 카드는 디렉터리가 아니라 데이터시트가 결정합니다.

제가 정확히 잘못 이해하고 있던 부분이 그거네요. 저는 그 디렉터리를 카드가 강제하는 화이트리스트로 읽고 있었는데, 실제로는 펌웨어가 뭘 구동하도록 학습됐는지에 대한 진술에 가깝네요. 저희 호스트 두 대는 turnkey이고 새 NT200A02는 Link-Programmable로 들어가니, 이건 서로 다른 두 질문이고 그렇게 다루겠습니다. turnkey 페어는 데이터시트, 프로그래머블 카드는 저희 자체 이미지로요. FTLX8571D3BCL 재고가 10G 쪽은 커버하고, 25G 링크에 뭔가를 확정하기 전에 드라이버 버전 칸부터 확인하겠습니다.

벤더마다 이걸 얼마나 다르게 표현하는지 알아둘 만합니다. 실제 결과가 경우마다 다르기 때문입니다.

자체 플랫폼과 함께 이제 Brocade SLX, VDX, MLX 라인도 소유한 Extreme은 제품군별로 승인 목록을 유지합니다. 거기 딸린 정책 문구는 노골적입니다. 승인되지 않은 걸 꽂으면, 옵틱이든 거기 딸린 인터페이스 모듈이든, 그 결과는 오롯이 당신 몫이라는 겁니다. 보증도, 적합성 진술도, 서비스 의무도 약속하지 않습니다. 목록에 있는 부품은 NRTL, FCC CFR 21 1040.10, CDRH, CE, EN60825-1 및/또는 GR-468 인증을 갖고 있습니다. 목록에 없는 걸 꽂았을 때 특정 박스가 어떻게 동작하는지는 알려주지 않습니다.

Barracuda는 반대 방향으로 가서 어플라이언스 화이트리스트를 아예 안 두고 Intel 드라이버 테스트 목록에 기댑니다. 허용 여부를 NIC가 결정하기 때문입니다. ET076 모듈은 Intel X710에서 4x 10GbE SFP+인데, X710 드라이버가 뭘 거부하든 방화벽도 그대로 거부합니다. Firepower 2100의 Cisco는 비Cisco SFP를 아예 막지는 않고 그냥 권장하지 않는다고만 하며, TAC는 그게 얽힌 상호운용성 케이스를 거절할 수 있습니다. 정책 세 개, 실패 모드도 꽤 다르게 세 가지입니다.