SmartNIC의 핵심 아키텍처
SmartNIC는 전용 프로세서, 온보드 메모리(SRAM/DRAM), 패킷 처리 엔진, 도메인 특화 가속기(DMA 엔진 등)로 구성됩니다. 대표적으로 NVIDIA ConnectX-6 Dx는 100Gb/s 이더넷 포트와 PCIe Gen4.0 x16 호스트 인터페이스, 내장 암호화/복호화 엔진을 갖추고 있으며, Mellanox BlueField-2는 8개의 64비트 Arm A72 코어와 일관성 있는 메시 인터커넥트를 통해 소프트웨어 유연성을 제공합니다.
핵심 오프로드 메커니즘
SmartNIC는 호스트 커널을 우회하는 (kernel-bypass) 구조로 동작합니다. 신규 플로우는 호스트 CPU의 느린 경로(slow path)에서 분류되지만, 일단 매칭되면 이후 패킷들은 SmartNIC의 하드웨어 플로우 테이블에서 직접 처리됩니다. 이를 '헤어핀 아키텍처'라 하는데, 입구(ingress)에서 출구(egress)까지 SmartNIC 내부에서 처리되어 호스트 개입 없이 최고 처리량과 최저 지연을 달성합니다. Open vSwitch, DPDK rte_flow, TC_Flower 등의 표준 소프트웨어 스택 위에서 하드웨어 오프로드를 적용할 수 있습니다.
실무 주의점
TSO, GSO, GRO, LRO 같은 세그멘테이션 오프로드는 패킷 경계와 체크섬을 숨겨 침입탐지 도구(Snort, Suricata)의 정확성을 해칠 수 있습니다. 실시간 패킷 분석이 필요한 경우 이들 오프로드를 비활성화해야 합니다. 또한 SmartNIC는 독립적인 관리 도메인과 별도 운영체제를 가지므로 호스트와의 신뢰 경계 설정이 중요합니다.