有这么一款设备
未见其“人”,先闻其声
七嘴八舌说了好久
可问题的关键是......
“那么,在哪里才能买得到呢?”
让你久等了!
就在上周的戴尔科技峰会上
戴尔易安信正式宣布:
在中国推出PowerEdge MX模块化服务器!
1PowerEdge MX的四大亮点
1. 相比其他模块化产品,PowerEdge MX可以:
增强76%扩展性
简化76%管理性
提高52%可靠性
改进69%灵活性
2. 采用业界首款灵动架构,使得PowerEdge MX系可以轻松适配未来技术和服务器解耦,帮助客户应对各种传统和新兴数据中心负载。
3. 基于模块化设计,客户不用买买买,而是换换换,从而为未来的技术进步提供投资保护。
4. PowerEdge MX无中板(Mid-plane)设计,在以内存为中心、可组合的世界中,可以适应技术的预期变化。
关于PowerEdge MX模块化服务器的基本信息,上面的两篇文章中已经有了详细的介绍。
今天我们说点别的,因为PowerEdge MX不仅是业界首款采用灵动架构的模块化服务器,也是第一款提供软件许可选项以启用英特尔®QuickAssist技术的服务器。
摘要
加密和密钥生成
许多用户在访问经常登录的网站时,会对“https”前缀非常熟悉。所有这些对网站的安全访问背后,都是TLS(传输层安全)或其前身SSL(安全套接字层)在发挥作用。每个协议都需要客户端和服务器之间的“握手”,以建立服务器的认证,并创建用于加密交换数据的会话密钥。
以往由软件执行的这些公钥加密(PKE)算法,如今可以从CPU卸载到英特尔®QAT引擎中,从而可为Web服务器、电子商务、VPN、防火墙,或安全负载均衡器和广域网加速解决方案,提供显著的性能提升。
数据压缩和解压缩
“zip”文件的用户会非常熟悉另一种常见软件功能——数据压缩的好处。与加密一样,压缩和解压缩也是计算密集型功能。英特尔®QAT还包括用于数据压缩的加速引擎,可为依赖压缩数据(如存储、Web压缩、大数据或高性能计算HPC)的软件和系统,提供更快的性能和更高的吞吐量。
英特尔®QAT的好处
英特尔®QAT的好处实际上可以归结为TCO的降低,即总拥有成本的降低。利用QAT技术,Web服务器、云负载平衡器或安全网关,可以每秒处理更安全和更多的连接,并提供高性能的加密数据吞吐量,从而降低基础架构成本。
使用QAT的加速压缩,存储系统则可以降低总体的容量需求,从而大大减少存储空间和后续的成本。该技术还可以减少数据中心或计算群集的热量足迹,从而降低能源成本。在安全和压缩方面的效率提升,和功耗降低,可以减少基础架构的使用。同时,QAT支持市面上几乎所有的加解密和压缩算法
2在PowerEdge MX中引入英特尔®QAT的可选软件许可证
英特尔®的QAT有两种交付方式:老式的PCIe卡(如8950)已经交付了很长时间。在新一代的英特尔®至强®处理器可扩展系列产品中,英特尔正式推出下一代英特尔®QAT,在芯片组集成版本中可以提供显著的性能提升。
戴尔易安信在MX系列刀片服务器(MX740c和MX840c)上为芯片组英特尔®QAT提供硬件支持的许可。用户可以安装这些许可证,而无需向系统添加硬件并占用插槽。根据所安装的许可证级别和所需的性能水平,基于芯片组的英特尔®QAT可匹配最新型号8960和8970型PCIe卡的性能,远胜常见的8950。被编程为提供如下定义的带宽性能。其许可证可通过戴尔易安信MX系列的iDRAC许可证管理器安装。
软件
软件通过英特尔开源网站提供 https://01.org/intel-quickassist-technology 。适用的驱动程序与C62x芯片组相关联。此网站发布了应用程序和库示例,以及API参考手册,允许用户构建这些开源库和示例,或构建自己的应用程序。发行的版本会标识操作系统的兼容性。
OpenSSL
Openssl是一个实施加密功能的软件库,可以保护计算机网络上的通信安全。它可实施上述提及的SSL和TLS协议。OpenSSL 1.1.0及更高版本现在具有对硬件加速器的异步支持,这有助于实现上述的功耗、性能、成本、容量和效率上的优势。
在此支持之前,所有加密函数调用都以同步方式执行,这意味着任何给定的CPU线程都被“阻止”以等待操作的结果。通过异步操作,可以为英特尔®QAT引擎排队多个操作,并且可以在快速连续完成响应后立即收集和使用响应。以下资源描述了如何通过openssl使用英特尔®QAT:
•https://www.openssl.org/source/
•https://github.com/01org/QAT_Engine
•https://github.com/openssl/openssl
有关使用openssl与NGINX Web服务器和HAProxy(负载均衡器和代理)等应用程序集成的说明,请参见 https://01.org/intel-quickassist-technology 。 NGINX已被证明可以利用英特尔®QAT来处理每秒更多的连接。
DPDK(数据平面开发套件)
DPDK是一个开源项目,由一组用于快速数据包处理的库和驱动程序组成,它使用PMD(轮询模式驱动程序)与用户空间软件进行交互,避免在内核和用户空间之间进行高延迟的、成本高昂的上下文切换。
有关安装英特尔®QAT PMD的说明,请访问: DPDK指南链接。通过使用DPDK,IPsec(Internet协议安全性)已经证明了它能带来性能优势,它可在协议栈中提供比TLS更低级别的安全性。有关IPSEC的进一步阅读,请参阅链接
入门指南https://software.intel.com/en-us/articles/get-started-with-ipsec-acceleration-in-the-fdio-vpp-project
应用程序用法示例
https://doc.dpdk.org/guides-16.04/sample_app_ug/ipsec_secgw.html 。
压缩和解压缩
为Linux提供数据压缩和解压缩示例代码的主要工具是QATZip,它是一个以标准gzip格式生成数据的用户空间库。有关数据压缩的详细信息,请参阅驱动程序和API应用程序指南的最新发行说明。
英特尔®密钥保护技术(英特尔®KPT)
在英特尔芯片组内部,有一条路径可以直接从芯片组中的密钥存储区向英特尔®QAT引擎提供密钥。软件应用程序可以利用英特尔®KPT管理安全非对称和私钥处理(用于诸如硬件安全模块(HSM)或安全中间盒等应用)。
性能
服务器工作负载的性能取决于多种因素。系统上的CPU负载量、内核数量、内存量、数据包大小和压缩级别是许多此类因素之一。
戴尔易安信建议进行特定测试,以确定此卸载功能可实现的确切的性能改进。根据英特尔®至强处理器可扩展系列和英特尔®C627芯片组的测试,以下是一些预期的性能增强。
加密
NGINX *和OpenSSL *连接/秒。由英特尔应用集成团队进行。数值是基于实际性能的测量。
英特尔®微处理器。处理器:英特尔®至强®处理器可扩展系列,带有C6xxB0 ES2
性能测试来自单个CPU的内核,内存配置:DDR4-2400。每个通道安装有1个(16 GB)DIMM,共有6个DIMM。
英特尔®QuickAssist技术驱动程序:QAT1.7.Upstream.L.0.8.0-37 Fedora * 22(内核4.2.7)BIOS:
PLYDCRB1.86B.0088.D09.1606011736
压缩
24核心的英特尔®至强可扩展平台-SP@1.8GHz,单处理器配置。英特尔®C627 PCH具有加密加速功能(在x16模式下)
Neo City Platform。DDR4 2400MHz RDIMM 6个16GB(总共96 GB),6通道,1个英特尔® Corporation Red Rock Canyon 100GbE以太网交换机插装于Socket 0的 x16 PCIe插槽中。为DDIO分配了8路缓存。
好文章,需要你的鼓励
谷歌深度思维团队开发出名为MolGen的AI系统,能够像经验丰富的化学家一样自主设计全新药物分子。该系统通过学习1000万种化合物数据,在阿尔茨海默病等疾病的药物设计中表现出色,实际合成测试成功率达90%,远超传统方法。这项技术有望将药物研发周期从10-15年缩短至5-8年,成本降低一半,为患者更快获得新药治疗带来希望。
继苹果和其他厂商之后,Google正在加大力度推广其在智能手机上的人工智能功能。该公司试图通过展示AI在移动设备上的实用性和创新性来吸引消费者关注,希望说服用户相信手机AI功能的价值。Google面临的挑战是如何让消费者真正体验到AI带来的便利,并将这些技术优势转化为市场竞争力。
哈佛医学院和微软公司合作开发了一个能够"听声识病"的AI系统,仅通过分析语音就能预测健康状况,准确率高达92%。该系统基于深度学习技术,能够捕捉声音中与疾病相关的微妙变化,并具备跨语言诊断能力。研究团队已开发出智能手机应用原型,用户只需完成简单语音任务即可获得健康评估,为个性化健康管理开辟了新途径。