NVIDIA Quantum InfiniBand 增加一键多租户安全功能
realtime news Jun 11, 2026 20:44
NVIDIA 为 Quantum InfiniBand 推出基于意图的安全配置文件，实现了硬件强制的租户隔离并减少了配置时间。
NVIDIA 公布了其 Quantum InfiniBand 平台的一次重大升级，推出了基于意图的安全配置文件，可实现一键式多租户网络安全。此增强功能通过 NVIDIA 的统一网络管理器 (UFM) 提供，大幅减少了配置时间，并提升了 AI、高性能计算 (HPC) 和超大规模云环境中的安全执行能力。
新系统自动化了传统上复杂的任务，如分区密钥 (PKey) 隔离、基于 GUID 的访问控制和持续安全验证，将部署时间从数小时或数天缩短到几分钟。这一升级正值 AI 和云工作负载呈指数级增长之际，对网络完整性提出了强大且可扩展的解决方案需求。
重要意义
Quantum InfiniBand 平台是 NVIDIA 在高性能 AI 和云基础设施领域更广泛战略的重要组成部分。随着全球对 AI 驱动服务的需求不断上升，维护安全的多租户环境变得日益具有挑战性。传统的以太网网络通常依赖于基于软件的隔离，这种方式容易出现配置错误和安全漏洞。
而 InfiniBand 则在设计的每一层都集成了安全性。它提供硬件强制的租户隔离，确保即使在共享基础设施中的高权限用户也无法突破隔离界限。通过自动化租户隔离及其他安全措施，NVIDIA 致力于弥合其先进安全能力与用户易用性之间的差距。
基于意图的配置文件的关键功能
新的基于意图的配置文件通过提供针对特定环境的预配置选项简化了部署：
- 通用配置文件： 适用于具有基本配置的单租户部署。
- 裸金属云配置文件： 专为多租户环境设计，使用基于 PKey 的隔离在硬件层面分隔租户。
- 安全裸金属云配置文件： 添加了全面的功能，例如完整的管理数据报 (MAD) 密钥保护和基于 GUID 的访问控制，确保敏感工作负载的最高安全性。
这些配置文件不仅减少了配置安全设置的复杂性，还消除了在功能更新期间的停机时间，使数据中心运营商更容易扩展其环境。
持续安全验证 (CSV)
除了基于意图的配置文件，NVIDIA 还在 UFM 中引入了持续安全验证 (CSV) 作为诊断工具。CSV 提供实时监控和审计，展示“安全健康评分”以及自动修复建议。这确保了在漏洞影响运营之前即可被识别和解决，为 InfiniBand 部署添加了另一个可靠性层。
市场背景
Quantum InfiniBand 是 NVIDIA 针对 AI 超算和数据中心的旗舰网络解决方案，与高端以太网解决方案直接竞争。其最新一代 Quantum-2 提供高达每端口 400Gb/s 的速度，是连接数千个 GPU 的 AI 集群扩展的核心。最近宣布的 Quantum-X800 平台作为 NVIDIA 800Gb/s 网络战略的一部分，进一步彰显了公司在 AI 基础设施竞赛中保持领先的承诺。
这些进步正值 NVIDIA 在 AI 硬件领域持续占据主导地位之际，截至 2026 年 6 月，其市值已达 4.99 万亿美元。公司专注于将最前沿的网络技术集成到其生态系统中，巩固了其在 AI 和 HPC 领域的领导地位。
展望未来
NVIDIA 在 Quantum InfiniBand 平台中推动易用性和增强安全性的努力，与对可靠、可扩展的 AI 和云基础设施的不断增长需求保持一致。基于意图的配置文件和 CSV 的引入不仅简化了部署，还为多租户环境中的敏感工作负载提供了所需的强大安全性。
随着 AI 工作负载变得更加复杂，能够以最少的人工干预部署安全、高性能网络可能会成为数据中心运营商的关键差异化因素。NVIDIA 的最新更新使 Quantum InfiniBand 平台成为下一代 AI 系统的重要推动力。
Image source: Shutterstock.jpg)