IBM POWER10處理器：為容器安全性帶來了新的增強

IBMPOWER10處理器：為容器安全性帶來了新的增強2020年8月17日IBM（NYSE：IBM）今天披露了下一代IBMPOWER中央處理單元（CPU）系列：IBMPOWER10。IBMPOWER10處理器旨在提供一個平臺來滿足企業(yè)混合云計算的獨特需求，它采用專注于能源效率和7納米規(guī)格的設(shè)計，預(yù)計可將處理器能源效率，工作負(fù)載容量提高多達(dá)3倍，和容器密度高于IBMPOWER9處理器。IBMPOWER10處理器經(jīng)過五年的設(shè)計，擁有數(shù)百項新的和正在申請的專利，是IBMPOWER路線圖中的重要發(fā)展。利用IBMPOWER10的系統(tǒng)有望在2021年下半年面世。一些新的處理器創(chuàng)新包括：IBM的首款商業(yè)化7nm處理器有望在與IBMPOWER9相同的功率范圍內(nèi)，將容量和處理器能效提高3倍，從而實現(xiàn)更高的性能。通過一項突破性的新技術(shù)“內(nèi)存啟動”（MemoryInception）支持多兆字節(jié)內(nèi)存集群，旨在提高云容量和經(jīng)濟性，以應(yīng)對來自SAP，SAS研究所等ISV的內(nèi)存密集型工作負(fù)載以及大型AI推理。新的啟用硬件的安全功能，包括旨在支持端到端安全性的透明內(nèi)存加密。與IBMPOWER9相比，IBMPOWER10處理器的設(shè)計目的是通過每核AES加密引擎數(shù)量的四倍實現(xiàn)顯著更快的加密性能，從而滿足當(dāng)今最苛刻的標(biāo)準(zhǔn)和預(yù)期的未來密碼標(biāo)準(zhǔn)，例如量子安全密碼學(xué)和完全同態(tài)加密。它還為容器安全性帶來了新的增強。具有嵌入式MatrixMathAccelerator的IBMPOWER10處理器中的新處理器核心體系結(jié)構(gòu)可以推斷出，與IBMPOWER9處理器相比，每個插槽分別對FP32，BFloat16和INT8的AI推理速度分別提高10倍，15倍和20倍，從而將AI注入業(yè)務(wù)應(yīng)用程序和獲得更多見識。IBMCognitiveSystems總經(jīng)理StephenLeonard說：“企業(yè)級混合云需要強大的本地和異地架構(gòu)，包括硬件和共同優(yōu)化的軟件。”“通過IBMPOWER10，我們?yōu)槠髽I(yè)混合云設(shè)計了頂級處理器，提供了客戶期望的IBM性能和安全性。我們的既定目標(biāo)是使RedHatOpenShift成為混合云的默認(rèn)選擇，IBMPOWER10帶來了基于硬件的容量并將容器的安全性增強到IT基礎(chǔ)架構(gòu)級別?！盜BMPOWER107nm外形尺寸提供能源效率和容量增益IBMPOWER10是IBM第一個使用7納米制程技術(shù)構(gòu)建的商業(yè)化處理器。IBMResearch與三星電子有限公司合作進行研發(fā)已有十多年，其中包括通過IBMResearchAlliance展示半導(dǎo)體行業(yè)的首款7nm測試芯片。憑借這項更新的技術(shù)以及專注于性能和效率的設(shè)計，IBMPOWER10有望使每個插槽的處理器能效提高3倍，從而在與IBMPOWER9相同的功率范圍內(nèi)增加工作負(fù)載容量。與基于IBMPOWER9的系統(tǒng)相比，容量的這種預(yù)期的提高旨在使基于IBMPOWER10的系統(tǒng)支持混合云工作負(fù)載的用戶，工作負(fù)載和OpenShift容器密度增加多達(dá)3倍。這可能會影響多個數(shù)據(jù)中心屬性，以提高效率并降低成本（例如空間和能源使用），同時還允許混合云用戶在更小的占地面積內(nèi)完成更多工作。硬件增強功能可進一步保護混合云IBMPOWER10提供了用于端到端安全性和更快的加密性能的硬件內(nèi)存加密，這要歸功于附加的AES加密引擎，用于當(dāng)今領(lǐng)先的加密標(biāo)準(zhǔn)以及預(yù)期的未來加密協(xié)議，如量子安全加密和完全同態(tài)加密。此外，為了解決與更高密度的容器相關(guān)的新安全性考慮，IBMPOWER10旨在提供與IBMPOWER10固件共同開發(fā)的新的硬件增強的容器保護和隔離功能。如果要破壞某個容器，則將POWER10處理器設(shè)計為能夠防止同一虛擬機（VM）中的其他容器受到相同入侵的影響。網(wǎng)絡(luò)攻擊仍在繼續(xù)發(fā)展，隨著組織等待修復(fù)，新發(fā)現(xiàn)的漏洞可能導(dǎo)致破壞。為了更好地使客戶能夠主動地實時防御某些新的應(yīng)用程序漏洞，IBMPOWER10旨在為用戶提供動態(tài)執(zhí)行注冊控制，這意味著用戶可以設(shè)計出對攻擊具有更強抵抗力且性能損失最小的應(yīng)用程序。多兆字節(jié)大小的內(nèi)存群集為多種混合部署提供了靈活性長期以來，IBMPOWER一直是通過結(jié)合硬件和軟件功能為混合云和本地工作負(fù)載提供各種靈活部署的領(lǐng)導(dǎo)者。IBMPOWER10處理器旨在通過各種配置在基于IBMPOWER10的系統(tǒng)上提供池化或集群化物理內(nèi)存的能力來增強此功能。IBMPOWER10處理器是一項突破性的新技術(shù)，稱為MemoryInception，旨在允許群集中的任何基于IBMPOWER10處理器的系統(tǒng)訪問和共享彼此的內(nèi)存，從而創(chuàng)建多PB大小的內(nèi)存群集。相關(guān)廠商RackspaceRackspace（NYSE：RAX）全球三大云計算中心之一，1998年成立，是一家全球領(lǐng)先的托管服務(wù)器及云計算提供商，公司總部位于美國，在英國，澳大利亞，瑞士，荷蘭及香港設(shè)有分部。在全球擁有10個以上數(shù)據(jù)中心，管理超過10萬臺服務(wù)器。Rackspace的托管服務(wù)產(chǎn)品包括專用服務(wù)器，電子郵件，SharePoint，云服務(wù)器，云存儲，云網(wǎng)站等。在服務(wù)架構(gòu)上提供專用托管，公有云，私有云及混合云。RackspaceCloud是一組來自美國公司Rackspace的云計算產(chǎn)品。Rackspace成立于2006年。該解決方案提供Web應(yīng)用程序托管，平臺即服務(wù)和云服務(wù)等。Fujitsu富士通富士通是日本排名第一的IT廠商，全球第四大IT服務(wù)公司，全球前五大服務(wù)器和PC機生產(chǎn)商，曾經(jīng)是世界第二大企業(yè)用硬盤驅(qū)動器的制造商（硬盤業(yè)務(wù)于2009年第一季度轉(zhuǎn)移到東芝公司旗下）和第四大移動硬盤制造商，是世界財富500強企業(yè)。2010年7月9日，日本富士通公司正與美國微軟公司合作