BlueField-3 DPU im GPU-Server: was sie ist, was sie auslagert und wann Sie eine brauchen

Was eine BlueField-3 DPU ist

Eine BlueField-3 DPU ist ein Netzwerkadapter, der einen eigenen Rechner mitbringt. Neben zwei Ports mit bis zu 400 Gb/s trägt die Karte 16 Arm-Kerne, 32 GB Arbeitsspeicher, eine SSD und ein eigenes Betriebssystem; Netzwerk-, Speicher- und Sicherheitsfunktionen laufen dort statt auf den Prozessoren des Servers. Ein einzelner Inferenzserver braucht sie nach unserer Einschätzung nicht. Nützlich wird sie, wo sich mehrere Mandanten GPU-Server teilen oder wo Speicher- und Netzwerkdienste außerhalb des Host-Betriebssystems laufen sollen.

NVIDIAs BlueField-Seite vom 21. Oktober 2026 beantwortet die Frage, was eine DPU ist, so: „A DPU is a programmable infrastructure processor that combines a high-performance CPU“ mit einer schnellen Netzwerkschnittstelle und Hardwarebeschleunigern, gebaut, um Infrastrukturdienste vom Host auszulagern, zu beschleunigen und zu isolieren. Dieselbe Seite nennt die BlueField-3 DPU „a 400 Gb/s infrastructure compute platform“.

Technische Daten der BlueField-3: Arm-Kerne, Speicher, Ports

NVIDIA BlueField-3 Networking Platform User Guide, Startseite und Introduction (10. November 2026) sowie Specifications (23. Juli 2026); NVIDIA-Datenblatt 5194714 zur BlueField-3, chinesische Ausgabe (Mai 2026); gelesen am 12. November 2026.

BlueField-3 DPU, BlueField-3 SuperNIC und ConnectX-7

„BlueField-3“ bezeichnet zwei Hardwareklassen, und die 16 Arm-Kerne gelten nur für eine davon.

NVIDIA BlueField-3 Networking Platform User Guide, Startseite (10. November 2026) und Hardware Installation (23. Juli 2026); DOCA 3.5.0, BlueField Modes of Operation (18. September 2026); ConnectX-7 Adapter Cards User Manual (12. August 2026) und Datenblatt; NVIDIAs Entwicklerblog vom 18. Mai 2025; NVIDIAs Referenzarchitekturen HGX AI Factory und RTX PRO AI Factory (18. Mai 2026); gelesen am 12. November 2026.

Eine ConnectX-7 ist der Adapter ohne den Rechner, und im NIC-Modus verhält sich eine BlueField-3 wie eine solche: Laut NVIDIAs DOCA-Dokumentation gilt dann „the device functions as an NVIDIA® ConnectX® network adapter“, und die Arm-Kerne der BlueField-3 sind inaktiv. NVIDIAs Produktseite zu RTX PRO Servern vom 11. Juni 2026 führt das 2U-Design für zwei RTX PRO 6000 Blackwell Server Edition mit ConnectX-7 oder einer BlueField-3 SuperNIC; für den Verkehr zwischen Servern sind die beiden also Alternativen. Den schnelleren Adapter der Blackwell-Generation beschreibt unser Artikel zur ConnectX-8 SuperNIC.

NVIDIA BlueField-3 Networking Platform User Guide, Startseite (10. November 2026), Modelle in Serienfertigung mit integriertem BMC; gelesen am 12. November 2026.

Drei weitere Modelle stehen in der End-of-Life-Tabelle des User Guide und werden hier nur genannt, damit man sie in einer alten Stückliste erkennt: die B3210 (DPU, 100GbE), die B3140L (SuperNIC, ein Port mit 400GbE) und die B3240 für flüssiggekühlte Server. Die Single-Slot-B3240 mit der Endung PA0 ist laut User Guide nur für Server im Kaltgang vorgesehen. Für die B3240 nennt der User Guide InfiniBand NDR als voreingestellten Verbindungstyp, NVIDIAs HGX-Referenzarchitektur schreibt dagegen „400GbE (default mode) /NDR IB“; geben Sie den benötigten Verbindungstyp deshalb in der Bestellung an.

Bei den Servern, die wir auf Bestellung bauen, gehören die Netzwerkkarten zur Konfiguration. Nennen Sie uns Modell, Verbindungstyp und den geplanten Server, und wir antworten innerhalb eines Werktages mit einem schriftlichen Angebot für die Konfiguration.

DPU-Modus, Zero-Trust-Modus und NIC-Modus

Was die Karte tut, hängt von ihrem Betriebsmodus ab; NVIDIAs Dokumentation zu DOCA 3.5.0 vom 18. September 2026 beschreibt drei.

• DPU-Modus. Nach NVIDIAs Worten gilt: „the NIC resources and functionality are owned and controlled by the embedded Arm subsystem“, und weiter: „All network communication to the host flows through a virtual switch control plane hosted on the Arm cores.“
• Zero-Trust-Modus. Eine Variante des DPU-Modus, in der der Administrator des Hosts die BlueField vom Host aus nicht verwalten kann; Port-Zuordnung, Hardware-Zähler, Tracing, RShim und das Flashen der Firmware lassen sich einschränken.
• NIC-Modus. Die Karte arbeitet als ConnectX-Adapter. Als Vorteile nennt NVIDIA eine geringere Leistungsaufnahme, eine höhere Netzwerkleistung und weniger Speicherbedarf auf dem Host.

Die Werkseinstellung folgt der Hardwareklasse: „BlueField-2 DPU and BlueField-3 DPU SKUs are shipped in DPU Mode by default“ und „BlueField-3 SuperNIC SKUs are shipped in NIC Mode by default.“ Umgestellt wird der Modus mit dem mlxconfig-Parameter INTERNAL_CPU_OFFLOAD_ENGINE und einem Reset oder Aus- und Einschalten; ein direkter Wechsel vom Zero-Trust-Modus in den NIC-Modus wird nicht unterstützt. Zwei weitere Grenzen: Socket Direct wird im DPU-Modus nicht unterstützt, Multi-Host nicht im NIC-Modus.

Was eine DPU dem Host abnimmt: Switching, Storage, Sicherheit

Die Software dazu heißt NVIDIA DOCA, aktuell in Version 3.5.0. Sie besteht aus zwei Teilen: DOCA-Host auf dem Server und dem BlueField-Bundle auf den Arm-Kernen, dessen voreingestelltes Betriebssystem in dieser Version Ubuntu 24.04 ist. Der Host braucht DOCA-Host, denn NVIDIAs Versionshinweise vom 23. Oktober 2026 halten fest, dass BlueField-3-Geräte mit MLNX_OFED als Host-Treiber nicht unterstützt werden.

NVIDIA DOCA 3.5.0, DOCA Services (1. September 2026), gelesen am 12. November 2026.

Für die Verschlüsselung führt der User Guide Inline-IPsec und -TLS, MACsec, Blockverschlüsselung mit AES-XTS und Public-Key-Beschleunigung. Alle diese Dienste laufen auf der Karte, außerhalb des Host-Betriebssystems, und der Host sieht ein Netzwerkgerät oder ein NVMe-Laufwerk.

Wo NVIDIAs Referenzdesigns die BlueField-3 einsetzen

NVIDIA DGX B300 User Guide, Einführung; NVIDIAs Referenzarchitekturen HGX AI Factory und RTX PRO AI Factory, Components und Anhänge (18. Mai 2026); NVIDIAs Produktseite zu RTX PRO Servern (11. Juni 2026); gelesen am 12. November 2026.

Nord-Süd ist der Verkehr in den Cluster hinein und aus ihm heraus: Nutzer, Storage und Management. Ost-West ist der Verkehr zwischen den GPU-Servern. Die HGX-Architektur hält fest: „NVIDIA BlueField-3 DPU is optimized for the North/South network“, und nennt ihre Aufgaben dort: Control-Plane-Plattform für die Provisionierung, Storage-Beschleunigung mit BlueField SNAP, ein Zero-Trust-Modus, der unabhängig vom Host arbeitet, mit Firewall- und Mikrosegmentierungsdiensten, sowie der eigene BMC der Karte mit Redfish an einem dedizierten 1GbE-Port. Für HGX-B300-Plattformen empfiehlt NVIDIA die B3240 „rather than the NVIDIA BlueField-3 B3220 that is common in NVIDIA HGX H100/200 and HGX B200 systems“.

NVIDIAs eigenes DGX-System stellt seine DPUs auf den einfacheren Modus. Im User Guide steht: „The default mode for BlueField-3 DPUs in DGX systems is NIC mode.“ Im Auslieferungszustand arbeiten die beiden DPUs aus unseren technischen Daten des DGX B300 also als Netzwerkadapter. Die Serverhersteller übernehmen die Referenzdesigns: Für den XL44-SX2-AAS1 führt Gigabyte eine BlueField-3 DPU, siehe Gigabyte-Server für die RTX PRO 6000 Server Edition, und für HGX-B300-Server wie den Supermicro SYS-822GS-NB3RT ist NVIDIAs Empfehlung der B3240 der Bezugspunkt.

Wann ein GPU-Server eine DPU braucht: drei Fälle

unsere Einschätzung auf Grundlage von NVIDIAs Konfigurations­leitfaden für NVIDIA-Certified Systems (gelesen am 12. November 2026), der Dokumentation zu DOCA 3.5.0 und der Referenzarchitekturen vom 18. Mai 2026.

Die drei Fälle sind unsere Einschätzung auf Grundlage der unter der Tabelle genannten Dokumente.

Ein einzelner Inferenzserver: nein. NVIDIAs Konfigurations­leitfaden für NVIDIA-Certified Systems schreibt: „Single node deployments typically do not require high-speed networking to connect multiple nodes for your AI workload.“ Ein Team verwaltet den Host, es gibt also niemanden, vor dem die Netzwerkdienste zu isolieren wären, und eine Karte im DPU-Modus wäre ein zweiter Rechner, der gepflegt werden muss, mit eigenem Betriebssystem, eigener Firmware und eigenem BMC. Das ist unsere Einschätzung; NVIDIAs Referenzarchitekturen, die Cluster beschreiben, sehen in jedem RTX PRO Server und jedem HGX-B300-Server eine DPU vor.

Zwei bis vier Server eines Betreibers: meist eine gewöhnliche Netzwerkkarte. Server, die vollständige Modellkopien hinter einem Load Balancer betreiben, brauchen gewöhnliches Ethernet; unser Artikel zum GPU-Inferenz-Cluster ohne InfiniBand plant zwei 25-GbE-Ports je Server. Belegt ein Modell mehrere Server, braucht das Ost-West-Netz RDMA mit 200 bis 400 Gb/s. Das ist die Aufgabe von ConnectX-Adaptern oder von BlueField-3 SuperNICs im NIC-Modus.

Mehrere Mandanten oder Speicher aus dem Netz: ja. Erhalten Abteilungen oder Kunden ganze Server mit Administratorrechten, kann der Mandant Regeln ändern, die im Host durchgesetzt werden. Auf einer DPU im Zero-Trust-Modus laufen der virtuelle Switch, das Routing und die L4-Firewall auf der Karte, die Control Plane des Switches auf den Arm-Kernen, und damit außerhalb seiner Reichweite; das Prinzip erklärt unser Artikel zu Netzwerk­segmentierung und Mikrosegmentierung. Beim Speicher ist es ähnlich: Mit SNAP erscheinen Volumes eines Speichersystems aus dem Netz am Host als lokale NVMe- oder virtio-blk-Geräte. In Clustern unter Kubernetes provisioniert NVIDIAs DOCA Platform Framework die DPUs.

Das Sizing ist bei uns kostenlos. Schreiben Sie uns, wie viele Server Sie planen, wer sie verwaltet und wo der Speicher steht, und unser Team schlägt eine Konfiguration mit den Adaptern für jedes Netz vor.

Was der Server bieten muss: Stromkabel, Steckplatz, Luftstrom

Eine DPU verlangt dem Gehäuse mehr ab als ein einfacher Adapter. Der User Guide hält fest: „B3240, B3220, B3210 and B3210E DPUs require a supplementary 8-pin ATX power supply connectivity“, und erläutert: „While the PCIe slot feeds 66W, the 8-pin PCIe ATX power supply cable provides additional power.“ Ohne das Kabel gilt „the DPU will not complete the power on procedure“, und das Kabel liegt der Karte nicht bei. NVIDIA fügt zwei Warnungen an: Der Anschluss „is not compatible with an EPS12V power cable source“, und „Do not link the CPU power cable to the BlueField-3 DPU PCIe ATX power connector, as their pin configurations differ.“

Die SuperNICs beziehen ihren Strom aus dem Steckplatz, der mindestens 75 W liefern muss. Eine Wattzahl für die Karten selbst ist nicht öffentlich: Der User Guide verweist auf Product Specifications, die NVIDIA über NVOnline oder einen Ansprechpartner bereitstellt, und die HGX-Architektur merkt nur an: „Some BlueField-3 configurations for north-south connectivity can draw more than 75 W“.

Drei weitere Punkte gehören in die Gehäuseprüfung. Die Standard-B3240 belegt zwei Steckplätze bei voller Bauhöhe und halber Baulänge (111,15 × 167,65 mm), die B3140H hat halbe Bauhöhe (68,90 × 167,65 mm). Die Karten brauchen einen Luftstrom von 200 LFM bei der maximalen Umgebungs­temperatur von 55 °C, und zwar in einer Richtung, „from the heatsink to the network ports“; ein umgekehrter Luftstrom muss thermisch validiert werden. Und die Referenzarchitektur verlangt „One Gen5 x16 link per DPU, SuperNIC or adapter.“ Auf der Netzseite hängt NVIDIAs DGX-SuperPOD-Design die BMCs der BlueField-Karten ins Out-of-Band-Netz; dorthin legt unser Leitfaden GPU-Server absichern auch den BMC des Servers.

vSphere und Kubernetes: was dokumentiert ist

Bei VMware heißt die Funktion vSphere Distributed Services Engine. Broadcoms Dokumentation zu vSphere 8.0 (Seite vom 28. Oktober 2026) und 9.0 beschreibt sie als „a core vSphere capability that enables customers to use DPUs with vSphere“, „available on servers with pre-installed DPUs“ von NVIDIA und AMD in Serverdesigns von Dell, HPE, Lenovo und Fujitsu. Ausgelagert wird das Netzwerk: „Traffic forwarding logic is offloaded from the ESXi host to the vSphere Distributed Switch backed by the DPU.“ Storage-Offload und Bare-Metal-Management sind „currently not supported“. Laut Broadcom gilt für die Funktion: „does not require a separate ESXi license“. Die Versionshinweise nennen BlueField-2 DPUs für Serverdesigns von Lenovo, Dell und Fujitsu; BlueField-3 wird auf den von uns gelesenen Broadcom-Seiten nicht genannt, die Unterstützung für einen bestimmten Server ist daher im Broadcom Compatibility Guide zu prüfen. Unter vSphere kommt die DPU also vorinstalliert mit dem Servermodell. Die Host-Seite von GPU-Servern unter vSphere behandeln unser Leitfaden zu GPU-Servern im vSphere-Cluster und der Artikel zu NVIDIA AI Enterprise unter vSphere.

Für Kubernetes gibt es NVIDIAs DOCA Platform Framework 26.8.0, das laut NVIDIA „provisions and orchestrates NVIDIA BlueField DPUs in cloud environments“. Die Plattformseite vom 14. Oktober 2026 führt Upstream-Kubernetes 1.33 bis 1.36, Ubuntu 24.04 LTS als einziges getestetes Host-System und Dual-Port-DPUs der BlueField-3, mit der B3240, der B3220 und der B3210 als empfohlenen Modellen (der User Guide führt die B3210 als End of Life); Socket Direct wird nicht unterstützt. Red Hat OpenShift steht nicht auf dieser Seite. Die Cluster-Schicht selbst behandeln unsere Artikel zu privaten LLMs in Kubernetes und, für die Verteilung zwischen Teams, zu Lizenzierung und Hardware­anforderungen von NVIDIA Run:ai.

BlueField-4: was NVIDIA angekündigt hat

Alle Aussagen zu BlueField-4 sind Ankündigungen. NVIDIAs BlueField-Seite vom 21. Oktober 2026 schreibt: „The NVIDIA BlueField-4 DPU is an 800 Gb/s infrastructure platform for gigascale AI factories.“ NVIDIAs Blog zur Vera-Rubin-Plattform (5. Januar 2026, geändert am 21. August 2026) beschreibt ein Package aus einer NVIDIA-Grace-CPU mit 64 Kernen und einer integrierten ConnectX-9 und stellt es der BlueField-3 gegenüber: 800 statt 400 Gb/s, 64 Neoverse-V2-Kerne statt 16 A78-Kerne, 128 GB Speicher statt 32 GB. Die Pressemitteilung vom 5. Januar 2026 zählt BlueField-4 zu den sechs Chips der Rubin-Plattform und nennt für Rubin-basierte Produkte von Partnern die zweite Jahreshälfte 2026. Am 12. November 2026 führte NVIDIAs Dokumentationsportal Hardware-Handbücher nur für BlueField-3 und BlueField-2, und DOCA 3.5.0 führte keine Firmware für BlueField-4. Die oben zitierten Referenzarchitekturen spezifizieren BlueField-3.

Server von Supermicro, Gigabyte, ASUS, Dell und HPE liefern wir projektbezogen. Senden Sie uns das Referenzdesign oder die Stückliste, nach der Sie planen, und wir prüfen, welches BlueField-3-Modell, welches Stromkabel und welchen Steckplatz das gewählte Gehäuse vorsieht.

FAQ