Escale clústeres de IA seguros con las redes de los partners de NVIDIA Cloud
Aumente el rendimiento, refuerce el aislamiento entre inquilinos y preserve la capacidad de la CPU del host con F5 BIG-IP Next for Kubernetes en DPU NVIDIA BlueField-3, diseñado para la arquitectura NVIDIA Cloud Partner Common Networking.
Acelera y protege las redes de Kubernetes para la IA
F5 BIG-IP Next for Kubernetes se ejecuta en DPU NVIDIA BlueField-3 para ofrecer entrada y salida de alto rendimiento, seguridad integrada y gestión del tráfico basada en las aplicaciones para clústeres de IA multiinquilino. La descarga del procesamiento de red y seguridad en la DPU preserva los recursos de CPU del host para las cargas de trabajo de IA.
Ventajas principales
Acelere el tráfico de entrada y salida
Utilice NVIDIA DOCA y la aceleración por hardware de las DPU BlueField-3 para ofrecer redes de gran ancho de banda y baja latencia para cargas de trabajo de entrenamiento e inferencia de IA.
Descargue las tareas de seguridad de las CPU de los hosts
Traslade las ACL del firewall y la mitigación de ataques DDoS a las DPU BlueField-3 para proteger las cargas de trabajo de IA sensibles sin consumir la valiosa capacidad de la CPU del host.
Aísle a los inquilinos a gran escala
Asigna los espacios de nombres de Kubernetes a rutas de red segmentadas y aplica políticas específicas de seguridad y tráfico en clústeres de IA multiinquilino.
Automatiza con API nativas de Kubernetes
Utiliza la API Gateway de la CNCF, operadores y CRD para automatizar el despliegue y ampliar Kubernetes con redes y seguridad de nivel de centro de datos.
Qué aprenderás en esta arquitectura de referencia
Diseñar la estructura NCP
Comprenda el diseño de la red convergente, la ubicación de las DPU NVIDIA BlueField-3, la segmentación EVPN-VXLAN y la conectividad BGP.
Implementar servicios acelerados
Configure las DPU, el nodo de Kubernetes y las VLAN de salida, los servicios de la API de puerta de enlace y la entrada y salida aceleradas.
Opere de forma segura a gran escala
Aplique el aislamiento de inquilinos, las políticas de firewall, la telemetría, el registro, la resolución de problemas y la captura de tráfico en tiempo real.
DE LA ARQUITECTURA A LAS OPERACIONES
Crea redes de Kubernetes de alto rendimiento para la IA
Descarga la arquitectura de referenciaDentro de la arquitectura de referencia
Arquitectura
Diseñe una red NCP de NVIDIA segura y acelerada
Descubra cómo F5 BIG-IP Next for Kubernetes se ejecuta en las DPU NVIDIA BlueField-3 dentro de la arquitectura NVIDIA NCP Common Networking. El diseño vincula el contexto de las aplicaciones y los espacios de nombres de Kubernetes con la entrada y salida aceleradas, la segmentación EVPN-VXLAN, el enrutamiento BGP, las políticas de seguridad y la observabilidad en clústeres de IA multiinquilino.
Despliegue y operaciones
Implementa y opera servicios acelerados mediante DPU
Siga el modelo de despliegue para las DPU BlueField-3, las redes convergentes, las VLAN y los servicios del plano de datos de BIG-IP. La arquitectura de referencia también abarca la entrada y salida aceleradas, la configuración nativa de Kubernetes, las políticas de firewall, la programabilidad, la telemetría, el registro, la resolución de problemas y ejemplos de configuraciones de despliegue.
Diseño de red convergente
Conecte los recursos de computación, el almacenamiento de alto rendimiento, la gestión y los servicios perimetrales mediante una infraestructura de red común y coherente NVIDIA NCP.
Implementación de la DPU BlueField-3
Configure el modo DPU, la agregación de enlaces eSwitch acelerada por hardware, OVS acelerado mediante DOCA y funciones escalables para los servicios del plano de datos de BIG-IP.
Entrada y salida aceleradas
Escale el tráfico de entrada de Kubernetes y el tráfico de salida con reconocimiento de espacios de nombres, al tiempo que descarga el procesamiento del tráfico de las CPU del host en las DPU NVIDIA BlueField-3.
Seguridad multiinquilino
Aplique segmentación específica para cada inquilino, políticas de firewall, mitigación de DDoS, traducción de direcciones de red y controles de tráfico programables.
Observabilidad y facilidad de soporte
Utilice OpenTelemetry, registros nativos de la nube, diagnósticos controlados mediante RBAC, recopilación de registros para soporte y capturas de tráfico en tiempo real.
Preguntas frecuentes
Explica cómo implementar F5 BIG-IP Next for Kubernetes en la arquitectura NVIDIA Cloud Partner Common Networking. Abarca la integración de DPU BlueField-3, las redes convergentes, la aceleración del tráfico de entrada y salida de Kubernetes, el aislamiento de inquilinos, la seguridad, la automatización y la observabilidad.
Está diseñado para arquitectos de redes, ingenieros de plataformas, administradores de Kubernetes, equipos de seguridad y operadores de infraestructuras que crean entornos de IA multiinquilino y nativos de la nube con infraestructura NVIDIA NCP.
F5 BIG-IP Next for Kubernetes utiliza NVIDIA DOCA y la aceleración por hardware de BlueField-3 para procesar el tráfico de entrada y salida, el balanceo de carga y la traducción de direcciones de red en la DPU. Esto reduce la dependencia de los recursos de CPU del host, al tiempo que admite tráfico de aplicaciones de alto rendimiento y baja latencia.
La arquitectura asigna los espacios de nombres de Kubernetes y el contexto de las aplicaciones a rutas de red segmentadas. Los equipos pueden aplicar políticas de firewall específicas para cada inquilino, protección contra DDoS, traducción de direcciones, lógica de negocio, telemetría y registro, al tiempo que aíslan las cargas de trabajo dentro de una infraestructura de IA compartida.
La arquitectura incluye F5 BIG-IP Next for Kubernetes, DPU NVIDIA BlueField-3, NVIDIA DOCA, EVPN-VXLAN, BGP, la API Gateway de la CNCF, operadores y CRD de Kubernetes, redes OVS aceleradas, OpenTelemetry y registro nativo de la nube.
Sí. Incluye diagramas de topología y ejemplos de configuración para el modo DPU de BlueField-3, la instalación de BFB, la agregación de enlaces de eSwitch, OVS acelerado mediante DOCA, funciones escalables, nodos de Kubernetes y VLAN de salida, servicios de entrada y salida, y emparejamiento BGP.