NVIDIA Quantum InfiniBand Adds One-Click Multi-Tenant Security

🔑 增強重點摘要

•此一鍵式安全功能自動配置多項關鍵 InfiniBand 安全機制，包括用於租戶隔離的分區鍵 (PKey)、管理資料包 (MAD) 鍵保護以及基於全球唯一識別碼 (GUID) 的存取控制，這些機制均在硬體層面強制執行，提供比軟體 VLAN 更強大的隔離能力。
•這項更新旨在解決 InfiniBand 安全功能因其複雜性而常被低估或未充分利用的問題，透過簡化部署流程，鼓勵雲端供應商在數萬個 GPU 環境中實施硬體強制執行的租戶隔離。
•Unified Fabric Manager (UFM) 平台不僅整合了這些新的安全設定檔，其進階的 Cyber-AI 層級更利用 AI 驅動的智慧功能，實現主動監控、異常偵測和預測性維護，將網路管理從被動反應轉變為主動預防。
•InfiniBand 的安全架構本質上是軟體定義且由子網管理器 (SM) 集中管理，這與傳統網路中端點獨立運作的方式形成對比，SM 負責強制執行全域策略並主動保護網路架構。

📊 競品分析▸ Show

InfiniBand (NVIDIA Quantum) 與 Ethernet (含 RoCEv2) 比較

特性/功能	InfiniBand (NVIDIA Quantum)	Ethernet (含 RoCEv2)
延遲	超低延遲 (例如，Quantum-2 InfiniBand 可達 90 奈秒端到端延遲)，在擁塞下表現穩定。	中等延遲 (RoCEv2 可達 1-2 微秒)，但在擁塞下延遲可能顯著增加。
吞吐量	高吞吐量 (目前支援高達 400 Gbps，Quantum-X800 可達 800 Gbps)，具有先進的擁塞控制機制，即使在高負載下也能實現最小封包遺失。	高速 (400G/800G Ethernet)，但需要流量優化才能實現持續高吞吐量。
RDMA 實作	原生 RDMA，允許直接記憶體到記憶體傳輸，無需 CPU 參與，降低開銷。	透過 RoCE (RDMA over Converged Ethernet) 實現 RDMA，將延遲降低至接近 InfiniBand 的水準。
安全性	多層次安全架構，硬體強制執行隔離 (PKey)，集中式管理 (SM)，鍵機制 (M_Key, P_Key, R_Key) 用於存取控制，SMP 防火牆。	傳統上具有成熟的安全協定和管理框架，但 RDMA 需要特權容器，可能使安全模型複雜化。
可擴展性	單一子網可擴展至 48,000 個節點，大型部署需透過路由器連接多個子網。	透過分層路由可擴展至數百萬個節點，但需要仔細設計以維持效能。
成本與部署	硬體成本較高，部署需要專業知識，升級通常依賴供應商。	更具成本效益，部署相對容易，支援多供應商升級。
管理	透過 UFM 集中管理，提供自動化發現、監控、配置和 AI 驅動的預測性分析。	具有廣泛的工具和協定，但可能缺乏 InfiniBand 的集中式架構優勢。
應用場景	大型 AI 訓練、HPC、即時模擬、需要極低延遲和高吞吐量的應用。	企業網路、網際網路存取、AI/ML 叢集、分散式 AI 應用和雲端 AI。

🛠️ 技術深入

意圖式安全設定檔 (Intent-based Security Profiles)：NVIDIA Quantum InfiniBand 在 UFM 中引入的設定檔，如 General、Bare Metal Cloud 和 Secured Bare Metal Cloud，旨在自動配置多項底層安全設定。
分區鍵 (Partition Key, PKey) 隔離：PKey 類似於 Ethernet VLAN，但其隔離機制在晶片層面強制執行，而非軟體層面。管理員透過 UFM 定義分區群組，這些定義會推送到每個交換器和網路介面卡 (HCA)。封包中的 PKey 必須與接收端 HCA 或鄰近交換器的 PKey 表中的 PKey 相符，否則將被丟棄。
管理資料包 (Management Datagram, MAD) 鍵保護：MAD 鍵是 64 位元鍵，由子網管理器 (SM) 編程到所有設備上。一旦設備被編程 MAD 鍵，它將不回應任何不包含該鍵的寫入請求，從而作為 SM 的認證機制，防止惡意主機更改設備配置。
全球唯一識別碼 (Global Unique Identifier, GUID) 存取控制：每個 InfiniBand 節點和埠都有一個硬體識別碼 (GUID)，用於防止欺騙、冒充和劫持。UFM 支援虛擬 GUID 到實體 GUID 的映射，以防止虛擬 GUID 欺騙。
子網管理器 (Subnet Manager, SM)：InfiniBand 網路的核心管理實體，負責發現節點、查詢資訊、設定網路配置、控制運作狀態，並集中管理分區定義。SM 透過管理資料包 (MADs) 發送子網管理封包 (SMPs) 來配置網路。
UFM Cyber-AI 平台：UFM 的進階層級，透過持續收集網路遙測數據 (流量模式、交換器溫度、作業行為)，建立正常運作的「數位指紋」。利用 AI 和機器學習模型分析這些數據，即時偵測異常並預測潛在故障，提供預防性維護和網路安全。
硬體強制傳輸層：InfiniBand 的可靠連接 (RC)、不可靠資料包 (UD) 和動態連接 (DC) 等傳輸層在硬體中實現，避免了軟體堆疊漏洞和核心繞過攻擊。訊息若不遵循預期路徑、CRC 失敗或序列號無效，會立即被丟棄。
記憶體保護機制：InfiniBand 實作遠端直接記憶體存取 (RDMA)，為防止未經授權的遠端記憶體存取，需要特殊的 R_Key (遠端鍵) 進行驗證。L_Key (本地鍵) 則用於授權同一主機上的本地應用程式記憶體存取。
SMP 防火牆：此功能可阻止未經授權的主機發送 SMPs，防止攻擊者冒充 SM，主要針對裸機和多租戶部署場景。
UFM 軟體架構：UFM 伺服器是中央數據儲存庫和管理伺服器，透過 REST API 與 Web UI 通信，並使用專有 TCP/UDP 協定和 SSH 與交換器代理通信。UFM 支援多種功能模組，包括子網管理器、效能管理器和設備管理器。

🔮 前景展望AI analysis grounded in cited sources

NVIDIA Quantum InfiniBand 的一鍵式多租戶安全功能將加速其在 AI/HPC 雲端環境中的採用。

簡化的部署流程和硬體強制執行的安全隔離將降低營運複雜性，使雲端服務提供商更容易為其客戶提供安全且高效能的 AI/HPC 基礎設施。

UFM 中意圖式安全設定檔的引入，預示著網路管理將朝向更自動化、AI 驅動的智慧安全方向發展。

結合 UFM Cyber-AI 的預測性分析和異常偵測能力，將使網路管理員能夠在問題發生前主動識別並解決安全威脅和效能瓶頸。

NVIDIA 將進一步鞏固其在高性能互連市場的領導地位，特別是在需要嚴格安全隔離和極致性能的 AI 超大規模部署中。

透過持續強化 InfiniBand 的多層次安全架構並簡化其管理，NVIDIA 為其客戶提供了在不斷增長的 AI 工作負載中保持競爭力的關鍵優勢。

⏳ 時間線

1999-07

InfiniBand 技術起源，由 Future I/O 和 Next Generation I/O (NGIO) 合併，並成立 InfiniBand 貿易協會 (IBTA)。

1999-03

Mellanox 成立，旨在開發 NGIO 技術。

2000-10

InfiniBand Architecture Specification version 1.0 正式發布。

2010-02

Mellanox 與 Voltaire 合併，成為 InfiniBand 市場的主要供應商。

2019-03

NVIDIA 以 69 億美元收購 Mellanox，成為 InfiniBand 產品的唯一獨立供應商。

2021-09

NVIDIA 推出 Quantum-2 InfiniBand 平台，提供 400Gb/s 吞吐量和 In-Network Computing 功能。

2025-09

NVIDIA UFM Cyber-AI 平台作為 Unified Fabric Manager 系列的進階層級推出，提供 AI 驅動的智慧監控和預測性維護。

2026-06

NVIDIA Quantum InfiniBand 在 Unified Fabric Manager (UFM) 中新增一鍵式多租戶安全功能。

NVIDIA Quantum InfiniBand 新增一鍵式多租戶安全功能

⚡ 30-Second TL;DR

關鍵要點

🧠 深度解析

🔑 增強重點摘要

InfiniBand (NVIDIA Quantum) 與 Ethernet (含 RoCEv2) 比較

🛠️ 技術深入

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線

📎 來源 (23)

👉相關動態