那么,在哪里可以买得到呢?

戴尔易安信解决方案 2019-01-07

戴尔易安信解决方案

微信号 DellEMC_Enterprise
功能介绍 戴尔易安信解决方案专注于数字化转型中的前沿技术和解决方案,内容涵盖现代化基础架构、云计算、大数据、物联网及AI等,并通过对全球,特别是中国用户的成功实践案例分析和前沿技术解读,助力企业数字化转型,快人一步!

有这么一款设备

未见其“人”,先闻其声

七嘴八舌说了好久

>>听说,未来内存可随意组合?<<

>>这个秋天,温度还可以再低一点!<<

可问题的关键是......

4-1.png

“那么,在哪里才能买得到呢?”

让你久等了!

就在上周的戴尔科技峰会上

戴尔易安信正式宣布:

在中国推出PowerEdge MX模块化服务器!

4-2.png

一、PowerEdge MX的四大亮点

1. 相比其他模块化产品,PowerEdge MX可以:

增强76%扩展性

简化76%管理性

提高52%可靠性

改进69%灵活性

2. 采用业界首款灵动架构,使得PowerEdge MX系可以轻松适配未来技术和服务器解耦,帮助客户应对各种传统和新兴数据中心负载

3. 基于模块化设计,客户不用买买买,而是换换换,从而为未来的技术进步提供投资保护

4. PowerEdge MX无中板(Mid-plane)设计,在以内存为中心、可组合的世界中,可以适应技术的预期变化。

4-3.png

关于PowerEdge MX模块化服务器的基本信息,上面的两篇文章中已经有了详细的介绍。

天我们说点别的,因为PowerEdge MX不仅是业界首款采用灵动架构的模块化服务器,也是第一款提供软件许可选项以启用英特尔®QuickAssist技术的服务器。


摘要
  • PowerEdge MX是第一款提供软件许可选项以启用英特尔®QuickAssist技术的戴尔易安信服务器

  • 它为安全性、身份验证和压缩提供了一个支持软件的基础,并显著提高了标准化平台解决方案的性能和效率

  • PowerEdge MX服务器上的英特尔®QAT可提供跨应用程序的性能。其特性包括对称加密和身份验证、非对称加密、数字签名、RSA、DH和ECC、以及无损的数据压缩。



 加密和密钥生成

许多用户在访问经常登录的网站时,会对“https”前缀非常熟悉。所有这些对网站的安全访问背后,都是TLS(传输层安全)或其前身SSL(安全套接字层)在发挥作用。每个协议都需要客户端和服务器之间的“握手”,以建立服务器的认证,并创建用于加密交换数据的会话密钥。

以往由软件执行的这些公钥加密(PKE)算法,如今可以从CPU卸载到英特尔®QAT引擎中,从而可为Web服务器、电子商务、VPN、防火墙,或安全负载均衡器和广域网加速解决方案,提供显著的性能提升。


 数据压缩和解压缩

“zip”文件的用户会非常熟悉另一种常见软件功能——数据压缩的好处。与加密一样,压缩和解压缩也是计算密集型功能。英特尔®QAT还包括用于数据压缩的加速引擎,可为依赖压缩数据(如存储、Web压缩、大数据或高性能计算HPC)的软件和系统,提供更快的性能和更高的吞吐量。


 英特尔®QAT的好处

英特尔®QAT的好处实际上可以归结为TCO的降低,即总拥有成本的降低。利用QAT技术,Web服务器、云负载平衡器或安全网关,可以每秒处理更安全和更多的连接,并提供高性能的加密数据吞吐量,从而降低基础架构成本。

使用QAT的加速压缩,存储系统则可以降低总体的容量需求,从而大大减少存储空间和后续的成本。该技术还可以减少数据中心或计算群集的热量足迹,从而降低能源成本。在安全和压缩方面的效率提升,和功耗降低,可以减少基础架构的使用。同时,QAT支持市面上几乎所有的加解密和压缩算法

4-5.png

二、在PowerEdge MX中引入英特尔®QAT的可选软件许可证

英特尔®的QAT有两种交付方式:老式的PCIe卡(如8950)已经交付了很长时间。在新一代的英特尔®至强®处理器可扩展系列产品中,英特尔正式推出下一代英特尔®QAT,在芯片组集成版本中可以提供显著的性能提升。

戴尔易安信在MX系列刀片服务器(MX740c和MX840c)上为芯片组英特尔®QAT提供硬件支持的许可。用户可以安装这些许可证,而无需向系统添加硬件并占用插槽。根据所安装的许可证级别和所需的性能水平,基于芯片组的英特尔®QAT可匹配最新型号8960和8970型PCIe卡的性能,远胜常见的8950。被编程为提供如下定义的带宽性能。其许可证可通过戴尔易安信MX系列的iDRAC许可证管理器安装。

4-6.png


 软件

软件通过英特尔开源网站提供 https://01.org/intel-quickassist-technology 。适用的驱动程序与C62x芯片组相关联。此网站发布了应用程序和库示例,以及API参考手册,允许用户构建这些开源库和示例,或构建自己的应用程序。发行的版本会标识操作系统的兼容性。


 OpenSSL

Openssl是一个实施加密功能的软件库,可以保护计算机网络上的通信安全。它可实施上述提及的SSL和TLS协议。OpenSSL 1.1.0及更高版本现在具有对硬件加速器的异步支持,这有助于实现上述的功耗、性能、成本、容量和效率上的优势。

在此支持之前,所有加密函数调用都以同步方式执行,这意味着任何给定的CPU线程都被“阻止”以等待操作的结果。通过异步操作,可以为英特尔®QAT引擎排队多个操作,并且可以在快速连续完成响应后立即收集和使用响应。以下资源描述了如何通过openssl使用英特尔®QAT:

•https://www.openssl.org/source/

•https://github.com/01org/QAT_Engine

•https://github.com/openssl/openssl

有关使用openssl与NGINX Web服务器和HAProxy(负载均衡器和代理)等应用程序集成的说明,请参见 https://01.org/intel-quickassist-technology 。 NGINX已被证明可以利用英特尔®QAT来处理每秒更多的连接。


 DPDK(数据平面开发套件)

DPDK是一个开源项目,由一组用于快速数据包处理的库和驱动程序组成,它使用PMD(轮询模式驱动程序)与用户空间软件进行交互,避免在内核和用户空间之间进行高延迟的、成本高昂的上下文切换。

有关安装英特尔®QAT PMD的说明,请访问: DPDK指南链接。通过使用DPDK,IPsec(Internet协议安全性)已经证明了它能带来性能优势,它可在协议栈中提供比TLS更低级别的安全性。有关IPSEC的进一步阅读,请参阅链接

入门指南https://software.intel.com/en-us/articles/get-started-with-ipsec-acceleration-in-the-fdio-vpp-project  

应用程序用法示例 

https://doc.dpdk.org/guides-16.04/sample_app_ug/ipsec_secgw.html


 压缩和解压缩

为Linux提供数据压缩和解压缩示例代码的主要工具是QATZip,它是一个以标准gzip格式生成数据的用户空间库。有关数据压缩的详细信息,请参阅驱动程序和API应用程序指南的最新发行说明。


 英特尔®密钥保护技术(英特尔®KPT)

在英特尔芯片组内部,有一条路径可以直接从芯片组中的密钥存储区向英特尔®QAT引擎提供密钥。软件应用程序可以利用英特尔®KPT管理安全非对称和私钥处理(用于诸如硬件安全模块(HSM)或安全中间盒等应用)。


 性能

服务器工作负载的性能取决于多种因素。系统上的CPU负载量、内核数量、内存量、数据包大小和压缩级别是许多此类因素之一。

戴尔易安信建议进行特定测试,以确定此卸载功能可实现的确切的性能改进。根据英特尔®至强处理器可扩展系列和英特尔®C627芯片组的测试,以下是一些预期的性能增强。

4-7.png


 加密

NGINX *和OpenSSL *连接/秒。由英特尔应用集成团队进行。数值是基于实际性能的测量。

英特尔®微处理器。处理器:英特尔®至强®处理器可扩展系列,带有C6xxB0 ES2

性能测试来自单个CPU的内核,内存配置:DDR4-2400。每个通道安装有1个(16 GB)DIMM,共有6个DIMM。

英特尔®QuickAssist技术驱动程序:QAT1.7.Upstream.L.0.8.0-37 Fedora * 22(内核4.2.7)BIOS:

PLYDCRB1.86B.0088.D09.1606011736


 压缩

24核心的英特尔®至强可扩展平台-SP@1.8GHz,单处理器配置。英特尔®C627 PCH具有加密加速功能(在x16模式下)

Neo City Platform。DDR4 2400MHz RDIMM 6个16GB(总共96 GB),6通道,1个英特尔® Corporation Red Rock Canyon 100GbE以太网交换机插装于Socket 0的 x16 PCIe插槽中。为DDIO分配了8路缓存。


- END -

9.png