几个月前，NVIDIA Quantum-2 在高性能计算大会 ISC 上初露锋芒，为 NVIDIA DGX A100 系统的性能提升起到了关键作用。

　　几个月后，NVIDIA Quantum-2 新一代 InfiniBand 网络平台在 GTC 大会上正式发布，为云计算提供商和超级计算中心提供极致的性能、广泛的接入能力以及强大的安全性，带领企业迈进云计算和超级计算融合的时代。

　　据介绍，NVIDIA Quantum-2 平台即 400Gbps 的 InfiniBand 网络平台，包括 NVIDIA Quantum-2 交换机、ConnectX-7 网卡、BlueField-3 数据中心 DPU 和支持这种新架构的软件，这也是迄今为止非常先进的端到端高性能网络平台。

　　NVIDIA Quantum-2 平台推出之时，正值越来越多的超级计算中心走向为广大用户开放之际，其中也包括许多外部用户，与此同时，全球云服务提供商也开始为他们的数以百万计的客户提供更多的超级计算服务。

　　NVIDIA Quantum-2 平台正式为上述两种趋势的高要求应用而量身定制。凭借其云原生技术，这款产品可提供每秒 400Gb/s 的高吞吐量和先进的多租户支持功能，可满足众多用户的需求。

　　NVIDIA 网络高级副总裁 Gilad Shainer 表示：" 如今，超级计算中心和公有云的诉求正在走向融合，他们需要为新一代高性能计算、AI 和数据分析的应用提供尽可能高的性能，同时还应安全隔离应用，并响应用户对流量的不同诉求。凭借 NVIDIA Quantum InfiniBand 平台，现代数据中心已经可以将这一远景变为现实。"

　　NVIDIA Quantum-2 平台的性能和云原生功能

　　凭借每秒 400Gbps 的高吞吐量，NVIDIA Quantum-2 InfiniBand 将网速提高了一倍，网络端口数量增加了三倍。它在性能提升 3 倍的同时，还将使数据中心网络所需的交换机数量减少了 6 倍，与此同时，数据中心的能耗和空间也将各减少 7%。

　　不仅如此，NVIDIA Quantum-2 平台还实现了多租户之间的性能隔离，这使得一个租户的行为不会干扰到其他租户，同时通过利用先进的主动遥测和支持云原生的拥塞控制机制，确保了可靠的数据吞吐量，并且不受用户或应用需求高峰的影响。

　　NVIDIA Quantum-2 SHARPv3 网络计算技术可为 AI 应用提供超出上一代产品 32 倍的加速引擎能力，借助 NVIDIA UFM Cyber-AI 平台，将为数据中心提供先进的 InfiniBand 网络管理功能，包括预测性维护等。

　　值得一提的是，NVIDIA Quantum-2 平台中还集成了纳秒级精度的时钟系统可以同步分布式应用，如在数据库处理中，有助于减少等待及空闲时间。纳秒时钟同步是一种新功能，其使得云数据中心成为电信网络的一部分，可以托管软件定义的 5G 无线服务。

　　Quantum-2 InfiniBand 交换机

　　Quantum-2 平台的核心是全新的 Quantum-2 InfiniBand 交换机，其主芯片采用 7 纳米制程，包含了 570 亿个晶体管，略多于含有 540 亿个晶体管的 NVIDIA A100 GPU。

　　它支持 64 个 400Gbps 端口或 128 个 200Gbps 端口，并将提供不同端口数的模块式交换机系统，最多达 2048 个端口，在交换能力上超出上一代 Quantum-1 约 5 倍。携网络速度、交换能力和高扩展性的优势，使其成为构建下一代巨型高性能计算系统的理想选择。

　　据悉，全球众多领先的基础架构和系统厂商已经支持 NVIDIA Quantum-2 平台，包括 Atos、DataDirect Networks、戴尔、Excelero、技嘉、惠普、IBM、浪潮、联想、Penguin Computing、QCT、超微、VAST Data 和 WekaIO。

　　Quantum-2 ConnectX-7 和 BlueField-3

　　NVIDIA Quantum-2 平台在主机端提供了两个网络选项，NVIDIA ConnectX-7 网卡和 NVIDIA BlueField-3 DPU InfiniBand。

　　据介绍，NVIDIA ConnectX-7 基于 7 纳米工艺设计，包含 80 亿个晶体管，其数据传输速率是目前世界领先的高性能计算网络芯片 NVIDIA ConnectX-6 的两倍，还将 RDMA、GPUDirect Storage、GPUDirect RDMA 和网络计算的性能翻倍，NVIDIA 方面表示，ConnectX-7 样片将于明年 1 月问世。

　　BlueField-3 InfiniBand 也采用 7 纳米工艺设计，包含 220 亿个晶体管，提供 16 个 64 位的 Arm CPU，以卸载和隔离各种数据中心基础设施服务，据悉，BlueField-3 样片将于明年 5 月问世。

　　NVIDIA 与网络安全行业领导者共同助力数据中心实现深度零信任保护

　　在 GTC 大会期间，NVIDIA 发布了一款零信任安全框架。此框架帮助开发者实现网络安全即服务，将数据中心安全保护扩展到用户涉及的应用、数据、设备、存储、基础架构等几乎所有关键点。

　　如今，数据中心需要处理快速增长的用户、应用及数据流量，这使企业在缺乏零信任保护模式的情况下，极易受到攻击。因此，NVIDIA DOCA 1.2 应运而生，支持开发者构建基于 NVIDIA BlueField DPU 的应用。

　　借助 DOCA 1.2 零信任安全框架，开发者可以建立量化的云服务来控制资源访问、验证每个应用和用户、隔离可能受到影响的机器并帮助保护数据免灾破坏和盗窃。

　　NVIDIA 网络高级副总裁 Kevin Deierling 表示："AI、5G 和智能设备等革命性创新的增长，极大地增长了现代数据中心的流量，使得识别潜在漏洞的攻击变得更加困难。NVIDIA 零信任安全框架使开发者能够创建全面安全的环境，从而保护云原生数据中心的几乎每一个方面，并始终比日益复杂的安全威胁更领先一步。"

　　DOCA 1.2 中提供的其他高级零信任安全功能包括软件和硬件认证、硬件加速的线速数据加密、对分布式防火墙和智能遥测的支持，以及策略执行，如基于角色的访问控制和微服务、租户之间的安全隔离等，所有这些都可以作为容器部署，以提供给开发者使用。

　　DOCA 1.2 与 NVIDIA Morpheus 相得益彰。Morpheus 是一个基于 NVIDIA RAPIDS 的零信任 AI 应用框架，用于分析来自网络流量日志、应用日志和云日志的流式遥测数据，为网络上的每个应用和用户建立独立的行为档案，一旦出现异常情况，它将提醒安全运营团队注意潜在的安全漏洞。

　　BlueField 和 DOCA 1.2 推动数据中心创新

　　DOCA 1.2 零信任安全框架是驱动 NVIDIA BlueField DPU 的基础软件，NVIDIA BlueField DPU 可以卸载、加速和隔离数据中心基础架构任务。如同 NVIDIA CUDA 使开发者能够构建基于 NVIDIA GPU 的应用，DOCA 使开发者能够基于 BlueField DPU 构建软件定义、硬件加速的网络、安全、存储和管理应用。

　　Juniper Networks 是首批使用 BlueField 和 DOCA 的网络安全行业领导者之一。

　　Juniper Networks 首席技术官 Raj Yavatkar 表示：" 零信任安全应成为全面安全战略的一个基础支柱。通过引入新的方法实现零信任安全的操作化，我们可以使这项技术在整个行业中快速普及。Juniper Networks 长期以来一直倡导开放架构以确保客户的选择权。DOCA 能够很好地满足行业客户的数字化转型需求，这种方法的应用将帮助客户更好地保护其云应用并采用零信任原则。"

　　写在最后，如今，行业面临的问题不再是计算机能够做什么，而是谁率先利用它来推动行业的革新。从传统的高性能计算到新型的加速计算，再到 AI 与 HPC 的融合，以及云原生、云 HPC 的诸多应用，NVIDIA 始终站在舞台的中央，推动着各行各业的前沿应用走向未来的创新。

　　责任编辑：张华