IBM POWER10處理器：為容器安全性帶來(lái)了新的增強(qiáng)

IBMPOWER10處理器：為容器安全性帶來(lái)了新的增強(qiáng)2020年8月17日IBM（NYSE：IBM）今天披露了下一代IBMPOWER中央處理單元（CPU）系列：IBMPOWER10。IBMPOWER10處理器旨在提供一個(gè)平臺(tái)來(lái)滿足企業(yè)混合云計(jì)算的獨(dú)特需求，它采用專(zhuān)注于能源效率和7納米規(guī)格的設(shè)計(jì)，預(yù)計(jì)可將處理器能源效率，工作負(fù)載容量提高多達(dá)3倍，和容器密度高于IBMPOWER9處理器。IBMPOWER10處理器經(jīng)過(guò)五年的設(shè)計(jì)，擁有數(shù)百項(xiàng)新的和正在申請(qǐng)的專(zhuān)利，是IBMPOWER路線圖中的重要發(fā)展。利用IBMPOWER10的系統(tǒng)有望在2021年下半年面世。一些新的處理器創(chuàng)新包括：IBM的首款商業(yè)化7nm處理器有望在與IBMPOWER9相同的功率范圍內(nèi)，將容量和處理器能效提高3倍，從而實(shí)現(xiàn)更高的性能。通過(guò)一項(xiàng)突破性的新技術(shù)“內(nèi)存啟動(dòng)”（MemoryInception）支持多兆字節(jié)內(nèi)存集群，旨在提高云容量和經(jīng)濟(jì)性，以應(yīng)對(duì)來(lái)自SAP，SAS研究所等ISV的內(nèi)存密集型工作負(fù)載以及大型AI推理。新的啟用硬件的安全功能，包括旨在支持端到端安全性的透明內(nèi)存加密。與IBMPOWER9相比，IBMPOWER10處理器的設(shè)計(jì)目的是通過(guò)每核AES加密引擎數(shù)量的四倍實(shí)現(xiàn)顯著更快的加密性能，從而滿足當(dāng)今最苛刻的標(biāo)準(zhǔn)和預(yù)期的未來(lái)密碼標(biāo)準(zhǔn)，例如量子安全密碼學(xué)和完全同態(tài)加密。它還為容器安全性帶來(lái)了新的增強(qiáng)。具有嵌入式MatrixMathAccelerator的IBMPOWER10處理器中的新處理器核心體系結(jié)構(gòu)可以推斷出，與IBMPOWER9處理器相比，每個(gè)插槽分別對(duì)FP32，BFloat16和INT8的AI推理速度分別提高10倍，15倍和20倍，從而將AI注入業(yè)務(wù)應(yīng)用程序和獲得更多見(jiàn)識(shí)。IBMCognitiveSystems總經(jīng)理StephenLeonard說(shuō)：“企業(yè)級(jí)混合云需要強(qiáng)大的本地和異地架構(gòu)，包括硬件和共同優(yōu)化的軟件?！薄巴ㄟ^(guò)IBMPOWER10，我們?yōu)槠髽I(yè)混合云設(shè)計(jì)了頂級(jí)處理器，提供了客戶期望的IBM性能和安全性。我們的既定目標(biāo)是使RedHatOpenShift成為混合云的默認(rèn)選擇，IBMPOWER10帶來(lái)了基于硬件的容量并將容器的安全性增強(qiáng)到IT基礎(chǔ)架構(gòu)級(jí)別。”IBMPOWER107nm外形尺寸提供能源效率和容量增益IBMPOWER10是IBM第一個(gè)使用7納米制程技術(shù)構(gòu)建的商業(yè)化處理器。IBMResearch與三星電子有限公司合作進(jìn)行研發(fā)已有十多年，其中包括通過(guò)IBMResearchAlliance展示半導(dǎo)體行業(yè)的首款7nm測(cè)試芯片。憑借這項(xiàng)更新的技術(shù)以及專(zhuān)注于性能和效率的設(shè)計(jì)，IBMPOWER10有望使每個(gè)插槽的處理器能效提高3倍，從而在與IBMPOWER9相同的功率范圍內(nèi)增加工作負(fù)載容量。與基于IBMPOWER9的系統(tǒng)相比，容量的這種預(yù)期的提高旨在使基于IBMPOWER10的系統(tǒng)支持混合云工作負(fù)載的用戶，工作負(fù)載和OpenShift容器密度增加多達(dá)3倍。這可能會(huì)影響多個(gè)數(shù)據(jù)中心屬性，以提高效率并降低成本（例如空間和能源使用），同時(shí)還允許混合云用戶在更小的占地面積內(nèi)完成更多工作。硬件增強(qiáng)功能可進(jìn)一步保護(hù)混合云IBMPOWER10提供了用于端到端安全性和更快的加密性能的硬件內(nèi)存加密，這要?dú)w功于附加的AES加密引擎，用于當(dāng)今領(lǐng)先的加密標(biāo)準(zhǔn)以及預(yù)期的未來(lái)加密協(xié)議，如量子安全加密和完全同態(tài)加密。此外，為了解決與更高密度的容器相關(guān)的新安全性考慮，IBMPOWER10旨在提供與IBMPOWER10固件共同開(kāi)發(fā)的新的硬件增強(qiáng)的容器保護(hù)和隔離功能。如果要破壞某個(gè)容器，則將POWER10處理器設(shè)計(jì)為能夠防止同一虛擬機(jī)（VM）中的其他容器受到相同入侵的影響。網(wǎng)絡(luò)攻擊仍在繼續(xù)發(fā)展，隨著組織等待修復(fù)，新發(fā)現(xiàn)的漏洞可能導(dǎo)致破壞。為了更好地使客戶能夠主動(dòng)地實(shí)時(shí)防御某些新的應(yīng)用程序漏洞，IBMPOWER10旨在為用戶提供動(dòng)態(tài)執(zhí)行注冊(cè)控制，這意味著用戶可以設(shè)計(jì)出對(duì)攻擊具有更強(qiáng)抵抗力且性能損失最小的應(yīng)用程序。多兆字節(jié)大小的內(nèi)存群集為多種混合部署提供了靈活性長(zhǎng)期以來(lái)，IBMPOWER一直是通過(guò)結(jié)合硬件和軟件功能為混合云和本地工作負(fù)載提供各種靈活部署的領(lǐng)導(dǎo)者。IBMPOWER10處理器旨在通過(guò)各種配置在基于IBMPOWER10的系統(tǒng)上提供池化或集群化物理內(nèi)存的能力來(lái)增強(qiáng)此功能。IBMPOWER10處理器是一項(xiàng)突破性的新技術(shù)，稱為MemoryInception，旨在允許群集中的任何基于IBMPOWER10處理器的系統(tǒng)訪問(wèn)和共享彼此的內(nèi)存，從而創(chuàng)建多PB大小的內(nèi)存群集。相關(guān)廠商RackspaceRackspace（NYSE：RAX）全球三大云計(jì)算中心之一，1998年成立，是一家全球領(lǐng)先的托管服務(wù)器及云計(jì)算提供商，公司總部位于美國(guó)，在英國(guó)，澳大利亞，瑞士，荷蘭及香港設(shè)有分部。在全球擁有10個(gè)以上數(shù)據(jù)中心，管理超過(guò)10萬(wàn)臺(tái)服務(wù)器。Rackspace的托管服務(wù)產(chǎn)品包括專(zhuān)用服務(wù)器，電子郵件，SharePoint，云服務(wù)器，云存儲(chǔ)，云網(wǎng)站等。在服務(wù)架構(gòu)上提供專(zhuān)用托管，公有云，私有云及混合云。RackspaceCloud是一組來(lái)自美國(guó)公司Rackspace的云計(jì)算產(chǎn)品。Rackspace成立于2006年。該解決方案提供Web應(yīng)用程序托管，平臺(tái)即服務(wù)和云服務(wù)等。Fujitsu富士通富士通是日本排名第一的IT廠商，全球第四大IT服務(wù)公司，全球前五大服務(wù)器和PC機(jī)生產(chǎn)商，曾經(jīng)是世界第二大企業(yè)用硬盤(pán)驅(qū)動(dòng)器的制造商（硬盤(pán)業(yè)務(wù)于2009年第一季度轉(zhuǎn)移到東芝公司旗下）和第四大移動(dòng)硬盤(pán)制造商，是世界財(cái)富500強(qiáng)企業(yè)。2010年7月9日，日本富士通公司正與美國(guó)微軟公司合作