效能增1倍，HPE新款分散式服務交換器支援MACsec與PTP

資料處理器（DPU）這類IT基礎架構加速產品登場以來，絕大多數狀況均用於硬體伺服器的搭配，HPE在2021年下半首開先例，發表採用Pensando DPU的分散式服務交換器CX 10000，搭配2個Pensando Elba DPU。

為何要將DPU放到交換器當中使用？HPE在2023年底提出理由：能藉此將當代分散式服務的模式導入企業資料中心，透過軟體定義與政策驅動的進階網路分段與遙測機制，這類解決方案能夠直接在線上部署，貼近各種工作負載的執行環境，能對東西向（橫向）流量的變化提供更理想的能見度，便於掌控，也不需要為此額外搭配可複製網路流量的光纖分路器（fiber taps），以及網路基礎架構。

例如，仰賴複雜的流量工程手段，才能將封包與流量分流至資料中心以外的專屬應用設備叢集，卻會面臨流量延遲與網路維運工作的複雜度增加；或是在伺服器安裝軟體代理程式，雖然能在整個網路環境進行分散式服務，但所有代理程式都需要部署、管理、更新，衍生管理與授權成本，並佔用伺服器的CPU與記憶體資源。

而且，透過搭配DPU的交換器降低相關的成本之餘，能見度也不會因此受限。

去年6月，思科發表該公司首款搭配Pensando DPU的服務加速交換器，搭配8個Pensando Elba DPU，機型名稱為8102-28FH-DPU-O。到了今年，思科在2月發表智慧型交換器N9300系列，N9324C-SE1U搭配4個Pensando Elba DPU，N9348Y2C6D-SE1U搭配2個Pensando Giglio DPU；5月底HPE終於推出新款機型CX 10040，是基於CX 10000而發展出來的產品，規模擴充性與處理能力均提高1倍。

這臺設備採用2U尺寸機箱，CX 10000則是1U；網路介面的部分，CX 10040搭配32個100 GbE網路埠，以及6個400 GbE網路埠，CX 10000是48個25 GbE網路埠與6個100 GbE網路埠。

就網路交換容量而言，CX 10040為8 Tbps，CX 10000是3.2 Tbps，其中一項原因應該是網路交換器晶片升級，根據科技媒體The Next Platform的報導，CX 10040搭配Broadcom的StrataXGS Trident4-X9，CX 10000是StrataXGS Trident3-X7，頻寬為3.2 Tbps。

而且，它採用4顆Pensando Elba DPU晶片，CX 10000搭配兩顆。內建高效能的網路防火牆（L4 狀態檢測性能可達1.6 Tbps）、線上加密（MACsec可達4.8 Tbps，CX 10000不支援MACsec），並且提供精確時間協定邊界時鐘（PTP Boundary Clock）硬體層級的支援，能替數位基礎架構提供精準的遙測機制，整體而言，具有更強大的資安防護能力與可觀測性，適合電信業者或服務供應商部署。

作業系統的部分，每臺CX系列交換器內含作業系統AOS-CX（HPE Aruba Networking CX Switch Operating System），提供多種功能，像是L2交換、L3服務與路由、交換器堆疊、IP群播、特定網路應用服務的連線品質確保（QoS），以及動態網路分段、網路安全防護（防火牆、DDoS攻擊防護）、HPE CX交換器搭配的網路分析引擎（NAE），可管理多臺AOS-CX網路交換器組態的軟體Switch Multi-Edit Software，而且可搭配軟體定義的交織網路調度指揮解決方案Fabric Composer。

產品資訊

HPE Aruba Networking CX 10040
●原廠：HPE Aruba Networking
●建議售價：廠商未提供
●網路介面：32埠100 GbE（QSFP28）+ 6埠400GbE（QSFP-DD）
●機箱尺寸：2U
●網路交換容量：8 Tbps
●交換器與DPU晶片：BroadcomTrident4-X9 / BCM56780、4顆Pensando DPU
●系統運算資源：AMD Ryzen Embedded V3C48（8核心16個執行緒，3.8 GHz）、64 GB記憶體（32 GB x2 SODIMM）、128 GB M.2 SSD、16 MB SPI Flash
●封包緩衝記憶體：82 MB

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】