Процессор обработки данных NVIDIA BlueField-3 400G
Процессор обработки данных NVIDIA BlueField-3 (400G) — это DPU: сетевая карта с собственными вычислительными ядрами, которая берёт на себя сетевые, storage- и защитные задачи сервера. Он нужен операторам ЦОД, облачным платформам и командам, которые строят кластеры для ИИ и хотят освободить процессоры хозяев под полезную нагрузку. Обозначение 400G говорит о классе скорости порта: это уровень современных GPU-кластеров и плотной виртуализации.
DPU разгружает CPU сервера от инфраструктурных задач
DPU выполняет сетевую обработку, шифрование и виртуализацию хранилища на собственных ядрах, а не на процессорах сервера. Основной CPU занят приложениями, а не обслуживанием трафика.
Аналогия простая: если сервер — ресторан, то обычная сетевая карта — это дверь, а DPU — отдельный администратор зала, который встречает гостей, проверяет документы и ведёт очередь. Повара (CPU и GPU) просто готовят. Архитектурно такие устройства строятся на ядрах Arm и аппаратных ускорителях, а управляются через программный стек DOCA.
Сценарии применения в образовательных и ИИ-кластерах
BlueField-3 подходит там, где много пользователей делят одну вычислительную инфраструктуру и трафик нужно изолировать и ускорять.
- Университетский или региональный облачный центр, где на одних серверах работают ИИ-модели, VR/AR-рендеринг и учебные виртуальные лаборатории. DPU изолирует арендаторов на уровне сетевой карты и снимает с CPU накладные расходы виртуализации.
- GPU-кластер для обучения и инференса моделей. Здесь важны RDMA и быстрый доступ к хранилищу по NVMe-oF: данные идут к GPU с минимальной задержкой и без лишней нагрузки на процессор.
- Безопасность по модели «нулевого доверия»: межсетевой экран, шифрование и телеметрия работают на DPU, отдельно от хостовой ОС. Даже при компрометации сервера политики на карте остаются под контролем.
Для кого подходит и с чем сравнивать
Основные покупатели — интеграторы ЦОД, облачные провайдеры и ИТ-отделы крупных вузов с собственными ИИ-фермами. Небольшой серверной в школе или классе с несколькими ПК такой класс устройств не нужен.
Главные альтернативы — обычные сетевые адаптеры вроде ConnectX того же производителя и «умные» карты других вендоров. Адаптер без DPU дешевле и проще, но все инфраструктурные функции остаются на CPU сервера. BlueField оправдан, когда эти издержки заметны в расчётах загрузки или когда нужна жёсткая изоляция сервисов.
Ограничения при внедрении в небольших проектах
DPU требует отдельной инженерной работы: у карты своя операционная среда, свои обновления и свой мониторинг. Команде придётся изучить DOCA и выстроить процессы управления, иначе потенциал устройства останется неиспользованным.
- Нужен совместимый сервер со свободным слотом и достаточным охлаждением: карты такого класса заметно греются под нагрузкой.
- Скорость 400G раскрывается только вместе с соответствующими коммутаторами, кабелями и оптикой. Без них инвестиция в карту не даст отдачи.
- Версию порта, форм-фактор и тип сети (Ethernet или InfiniBand) проверяйте по спецификации конкретной модификации перед заказом.
Что проверить перед покупкой
Перед заказом сверьте совместимость карты с серверной платформой, требования к питанию и поддержку нужных версий ПО. Заранее определите задачи для DPU: сеть, хранилище, безопасность или всё сразу. Тогда выбор модификации и проектирование сети пойдут без лишних итераций.
| CPU | 16 ядер Arm Cortex-A78 |
| Интерфейс памяти | 32 ГБ DDR5 ECC |
| Интерфейсы |
PCIe Gen 5.0 х 16 I2C PLDM |
| Количество ядер процессора | 16 |
| Пропускная способность памяти | 5600 MT/с |
| Сеть |
2 порта QSFP112 400 Гбит/с |
DPU окупается в кластерах и многопользовательских средах. Он ускоряет сеть между серверами (RDMA/RoCE, InfiniBand), разгружает хост-CPU от сетевого стека и хранилища, изолирует арендаторов и обеспечивает безопасность по принципу Zero Trust. Для одиночного сервера или небольшого учебного ИИ-стенда он избыточен. Там обычно достаточно обычной карты ConnectX. Стоимость заметно выше: двухпортовая B3220 на российском рынке стоит от десятков до сотен тысяч рублей в зависимости от продавца. Цена зависит от поставщика и версии, поэтому запрашивайте актуальное предложение.
Да. Для работы нужны драйверы и BSP-образ (BlueField Bundle), а для программирования и офлоада — фреймворк DOCA. Карта работает как отдельный мини-компьютер с Arm-ядрами и своей ОС, как правило Ubuntu. Её нужно прошить и настроить отдельно от хоста, а также настроить режим работы (DPU или NIC). Для простого использования как быстрой сетевой карты настройка проще. Использование офлоада сети, хранилища и безопасности требует опыта администратора и знания DOCA. Загрузка ПО и документации зависит от доступа к ресурсам NVIDIA.
В версии Crypto Disabled аппаратное шифрование отключено. В версии Crypto Enabled доступны MACsec, IPsec, TLS (AES-GCM 128/256) и шифрование данных на хранилище AES-XTS. Если шифрование трафика нужно, берите версию Crypto Enabled. Различие закладывается на заводе, и потом его не поменять. В поставке часто встречаются версии с отключённой криптографией, поэтому уточняйте партномер у продавца. Для РФ также стоит проверить условия ввоза.
У B3140H максимальное потребление составляет около 75 Вт. Двухпортовые карты B3220 и B3240 потребляют больше: 75 Вт плюс 150 Вт по данным Lenovo. Отдельные DPU-контроллеры доходят до 150 Вт. Рабочая температура по спецификации — 0–55 °C, и карте нужен направленный обдув из корпуса сервера. Перед покупкой проверьте, что у сервера есть нужный воздушный поток и, если требуется, разъём дополнительного питания. Ещё нужно учесть высоту и длину: B3140H — низкопрофильная карта HHHL на один слот, а B3220 — полновысотная FHHL.
Нужен слот PCIe Gen5 x16. Для 400G это обязательное условие: на Gen4 или меньшем числе линий пропускной способности шины не хватит, и карта не выйдет на полную скорость. Карта совместима и со старыми поколениями PCIe, но на меньшей скорости. Проверьте, что в сервере есть свободный слот нужного размера, а материнская плата и BIOS поддерживают Gen5.
Нет. BlueField-3 — это DPU, то есть сетевой адаптер PCIe со своими Arm-ядрами. В зависимости от модели у него до 16 ядер Armv8.2+ A78 и 16 ГБ DDR5. Он берёт на себя сетевые функции, хранилище, безопасность и управление, а ядра хост-CPU и GPU разгружает. Вычисления ИИ он не заменяет. Основной CPU и GPU в сервере всё равно нужны.
Модель на 400G, например B3140H, имеет один порт QSFP112. Он работает как 400GbE или как InfiniBand NDR 400 Гбит/с, а также на более низких скоростях (200/100/50/25/10GbE и режимы NDR200/HDR). Режим по умолчанию у модели обычно Ethernet, переключается он программно. Двухпортовые карты B3220 и B3240 дают 2×200G, а не 400G на порт. Проверяйте точный партномер (OPN), потому что у разных ревизий отличаются порты и набор функций.
Остались вопросы?
Наши специалисты с радостью вам ответят и помогут в выборе подходящих для вас решений, продуктов и оборудования