IBM POWER10處理器：為容器安全性帶來了新的增強(qiáng)

　　2020年8月17日 IBM（NYSE： IBM）今天披露了下一代IBM POWER中央處理單元（CPU）系列：IBM POWER10。IBM POWER10處理器旨在提供一個(gè)平臺(tái)來滿足企業(yè)混合云計(jì)算的獨(dú)特需求，它采用專注于能源效率和7納米規(guī)格的設(shè)計(jì)，預(yù)計(jì)可將處理器能源效率，工作負(fù)載容量提高多達(dá)3倍，和容器密度高于IBM POWER9處理器。

　　IBM POWER10處理器經(jīng)過五年的設(shè)計(jì)，擁有數(shù)百項(xiàng)新的和正在申請(qǐng)的專利，是IBM POWER路線圖中的重要發(fā)展。利用IBM POWER10的系統(tǒng)有望在2021年下半年面世。一些新的處理器創(chuàng)新包括：

　　IBM的首款商業(yè)化7nm處理器有望在與IBM POWER9相同的功率范圍內(nèi)，將容量和處理器能效提高3倍，從而實(shí)現(xiàn)更高的性能。

　　通過一項(xiàng)突破性的新技術(shù)“內(nèi)存啟動(dòng)”（Memory Inception）支持多兆字節(jié)內(nèi)存集群，旨在提高云容量和經(jīng)濟(jì)性，以應(yīng)對(duì)來自SAP，SAS研究所等ISV的內(nèi)存密集型工作負(fù)載以及大型AI推理。

　　新的啟用硬件的安全功能，包括旨在支持端到端安全性的透明內(nèi)存加密。與IBM POWER9相比，IBM POWER10處理器的設(shè)計(jì)目的是通過每核AES加密引擎數(shù)量的四倍實(shí)現(xiàn)顯著更快的加密性能，從而滿足當(dāng)今最苛刻的標(biāo)準(zhǔn)和預(yù)期的未來密碼標(biāo)準(zhǔn)，例如量子安全密碼學(xué)和完全同態(tài)加密。它還為容器安全性帶來了新的增強(qiáng)。

　　具有嵌入式Matrix Math Accelerator的IBM POWER10處理器中的新處理器核心體系結(jié)構(gòu)可以推斷出，與IBM POWER9處理器相比，每個(gè)插槽分別對(duì)FP32，BFloat16和INT8的AI推理速度分別提高10倍，15倍和20倍，從而將AI注入業(yè)務(wù)應(yīng)用程序和獲得更多見識(shí)。

　　IBM Cognitive Systems總經(jīng)理Stephen Leonard說：“企業(yè)級(jí)混合云需要強(qiáng)大的本地和異地架構(gòu)，包括硬件和共同優(yōu)化的軟件?！?“通過IBM POWER10，我們?yōu)槠髽I(yè)混合云設(shè)計(jì)了頂級(jí)處理器，提供了客戶期望的IBM性能和安全性。我們的既定目標(biāo)是使Red Hat OpenShift成為混合云的默認(rèn)選擇，IBM POWER10帶來了基于硬件的容量并將容器的安全性增強(qiáng)到IT基礎(chǔ)架構(gòu)級(jí)別?！?/p>

　　IBM POWER10 7nm外形尺寸提供能源效率和容量增益

　　IBM POWER10是IBM第一個(gè)使用7納米制程技術(shù)構(gòu)建的商業(yè)化處理器。IBM Research與三星電子有限公司合作進(jìn)行研發(fā)已有十多年，其中包括通過IBM Research Alliance展示半導(dǎo)體行業(yè)的首款7nm測(cè)試芯片。

　　憑借這項(xiàng)更新的技術(shù)以及專注于性能和效率的設(shè)計(jì)，IBM POWER10有望使每個(gè)插槽的處理器能效提高3倍，從而在與IBM POWER9相同的功率范圍內(nèi)增加工作負(fù)載容量。與基于IBM POWER9的系統(tǒng)相比，容量的這種預(yù)期的提高旨在使基于IBM POWER10的系統(tǒng)支持混合云工作負(fù)載的用戶，工作負(fù)載和OpenShift容器密度增加多達(dá)3倍。

　　這可能會(huì)影響多個(gè)數(shù)據(jù)中心屬性，以提高效率并降低成本（例如空間和能源使用），同時(shí)還允許混合云用戶在更小的占地面積內(nèi)完成更多工作。

　　硬件增強(qiáng)功能可進(jìn)一步保護(hù)混合云

　　IBM POWER10提供了用于端到端安全性和更快的加密性能的硬件內(nèi)存加密，這要?dú)w功于附加的AES加密引擎，用于當(dāng)今領(lǐng)先的加密標(biāo)準(zhǔn)以及預(yù)期的未來加密協(xié)議，如量子安全加密和完全同態(tài)加密。

　　此外，為了解決與更高密度的容器相關(guān)的新安全性考慮，IBM POWER10旨在提供與IBM POWER10固件共同開發(fā)的新的硬件增強(qiáng)的容器保護(hù)和隔離功能。如果要破壞某個(gè)容器，則將POWER10處理器設(shè)計(jì)為能夠防止同一虛擬機(jī)（VM）中的其他容器受到相同入侵的影響。

　　網(wǎng)絡(luò)攻擊仍在繼續(xù)發(fā)展，隨著組織等待修復(fù)，新發(fā)現(xiàn)的漏洞可能導(dǎo)致破壞。為了更好地使客戶能夠主動(dòng)地實(shí)時(shí)防御某些新的應(yīng)用程序漏洞，IBM POWER10旨在為用戶提供動(dòng)態(tài)執(zhí)行注冊(cè)控制，這意味著用戶可以設(shè)計(jì)出對(duì)攻擊具有更強(qiáng)抵抗力且性能損失最小的應(yīng)用程序。

　　多兆字節(jié)大小的內(nèi)存群集為多種混合部署提供了靈活性

　　長(zhǎng)期以來，IBM POWER一直是通過結(jié)合硬件和軟件功能為混合云和本地工作負(fù)載提供各種靈活部署的領(lǐng)導(dǎo)者。IBM POWER10處理器旨在通過各種配置在基于IBM POWER10的系統(tǒng)上提供池化或集群化物理內(nèi)存的能力來增強(qiáng)此功能。IBM POWER10處理器是一項(xiàng)突破性的新技術(shù)，稱為Memory Inception，旨在允許群集中的任何基于IBM POWER10處理器的系統(tǒng)訪問和共享彼此的內(nèi)存，從而創(chuàng)建多PB大小的內(nèi)存群集。

　　相關(guān)廠商

　　Rackspace

　　Rackspace （NYSE：RAX）全球三大云計(jì)算中心之一，1998年成立，是一家全球領(lǐng)先的托管服務(wù)器及云計(jì)算提供商，公司總部位于美國(guó)，在英國(guó)，澳大利亞，瑞士，荷蘭及香港設(shè)有分部。在全球擁有10個(gè)以上數(shù)據(jù)中心，管理超過10萬臺(tái)服務(wù)器。Rackspace的托管服務(wù)產(chǎn)品包括專用服務(wù)器，電子郵件，SharePoint，云服務(wù)器，云存儲(chǔ)，云網(wǎng)站等。在服務(wù)架構(gòu)上提供專用托管，公有云，私有云及混合云。Rackspace Cloud是一組來自美國(guó)公司Rackspace的云計(jì)算產(chǎn)品。Rackspace成立于2006年。該解決方案提供Web應(yīng)用程序托管，平臺(tái)即服務(wù)和云服務(wù)等。

　　Fujitsu富士通

　　富士通是日本排名第一的IT廠商，全球第四大IT服務(wù)公司，全球前五大服務(wù)器和PC機(jī)生產(chǎn)商，曾經(jīng)是世界第二大企業(yè)用硬盤驅(qū)動(dòng)器的制造商（硬盤業(yè)務(wù)于2009年第一季度轉(zhuǎn)移到東芝公司旗下）和第四大移動(dòng)硬盤制造商，是世界財(cái)富500強(qiáng)企業(yè)。2010年7月9日，日本富士通公司正與美國(guó)微軟公司合作，開展通過互聯(lián)網(wǎng)向客戶提供軟件和信息系統(tǒng)服務(wù)的“云計(jì)算”業(yè)務(wù)，以增強(qiáng)競(jìng)爭(zhēng)力，開拓世界云計(jì)算市場(chǎng)。云計(jì)算這種服務(wù)模式可幫助那些沒有昂貴大型計(jì)算機(jī)的企業(yè)，與信息技術(shù)企業(yè)的龐大數(shù)據(jù)庫(kù)鏈接，通過因特網(wǎng)接受服務(wù)，完成客戶管理和會(huì)計(jì)處理等業(yè)務(wù)。
? ? ? ?責(zé)任編輯：tzh