Portfolio Intel: in che modo Intel sta alimentando il mondo digitale intelligente e connesso
Pubblicato: 2022-08-16Intel sta svolgendo un ruolo significativo nel portare la trasformazione digitale nelle organizzazioni. In questo articolo, Shreejith G Krishnan di Intel Corporation è in conversazione con Asheet Makhija (Business Head – Techjockey Infotech) e ci guiderà attraverso il vasto portafoglio di soluzioni Intel.
Asheet- Ciao a tutti, mi chiamo Asheet Makhija , rappresento SISL Techjockey e siamo qui per discutere alcuni aspetti importanti su Intel, il portafoglio di Intel e i progressi di Intel rispetto alla tecnologia e alla potenza di elaborazione che ha generato nel corso degli anni .
Sono sicuro che abbiamo tutti familiarità con Intel e il suo portafoglio che si è evoluto nel corso degli anni, ma penso che sia importante per noi ottenere il contesto più recente di dove si trova Intel come organizzazione e tecnologia Intel sul lato progressista.
Siamo lieti di presentarvi Sreejith Gopala Krishnan , architetto della posizione di partner per l'integratore di sistemi nazionale e l'integratore di sistemi globale con Intel Corporation . È stato la nostra persona di riferimento ogni volta che si tratta di soluzioni e quindi posso dire con sicurezza che è il ragazzo migliore per discutere gli argomenti a portata di mano.
Per cominciare, discutiamo con te la parte del portafoglio di datacenter. E la prima cosa che mi viene in mente è la trasformazione digitale. Quindi sappiamo tutti che la trasformazione digitale e tutto ciò che riguarda il digitale ha davvero guadagnato ritmo negli ultimi anni e molte organizzazioni sono sulla strada o sono già maturate in larga misura.
Sommario
Qual è stato il gioco di Intel in questo aspetto della trasformazione digitale per l'organizzazione negli ultimi anni e fino ad oggi?
Sreejith- Certo, prima di tutto, grazie Asheet e grazie al team SISL per aver impostato questa discussione. Come giustamente hai sottolineato, la trasformazione digitale sta finalmente entrando nel mainstream e Intel è stata abbastanza allineata alla costruzione della giusta strategia e all'abilitazione dell'intera base.
Sono state le tecnologie di costruzione che hanno gettato le basi per le prestazioni e l'agilità necessarie per raggiungere gli obiettivi comuni che stiamo cercando di risolvere per i clienti.
Negli ultimi due decenni, Intel ha adottato una strategia olistica e voglio far notare a tutti che sta cercando di creare prodotti leader in modo che ci sia innovazione continua nello spazio hardware e infrastrutturale.
Una volta messi a punto i prodotti leader, è importante per noi creare un ecosistema e ottimizzare le soluzioni. Inoltre, è necessario collaborare con i partner dell'ecosistema per abilitarlo e portarlo ai clienti finali.
Ecco perché Intel sta cercando di lavorare con un'ampia gamma di partner, ottimizzando e migliorando le prestazioni dei carichi di lavoro in modo che funzioni al meglio sull'hardware Intel. È qui che sta arrivando questo approccio di ottimizzazione di alcune delle librerie open source.
Intel ha dato un forte contributo alla comunità open source. Prendiamo alcuni dei carichi di lavoro avanzati come l'intelligenza artificiale o l'analisi avanzata che lo consentono e entriamo nella trasformazione digitale.
Ha ottimizzato alcuni di questi framework di intelligenza artificiale, siano essi flussi tensoriali o pytorch, che sono come i framework più utilizzati in AI Space.
Intel sta collaborando con la comunità open source per ottimizzare e ottenere il meglio dall'hardware Intel durante l'esecuzione o la creazione di applicazioni per raggiungere questa piattaforma di intelligenza artificiale. Quindi non solo, Intel sta lavorando anche con l'ecosistema.
Intel sta strategicamente effettuando alcune acquisizioni e investimenti anche nello spazio AI, alcuni dei quali sono Mobileye: sono in un'azienda di guida autonoma e sviluppano sistemi avanzati di assistenza alla guida basati sulla visione. Intel ha anche Movidius, perché ora stiamo parlando della storia del cloud X.
Stiamo anche realizzando questi progetti movidius in cui hai chip del processore a bassa potenza per la visione artificiale e il tipo iotico di casi d'uso che stiamo cercando di risolvere in questo momento.
Attraverso tutti questi investimenti strategici, Intel sta giocando un ruolo determinante e sta guidando l'intera trasformazione digitale attraverso i suoi prodotti di leadership. Sta anche riunendo l'ecosistema per accelerare l'intera trasformazione.
Asheet- Perfect, hai parlato dei progressi tecnologici che Intel sta facendo sul lato infrastruttura e poi hai parlato anche degli ecosistemi.
Voglio dire, posso confermare che hai assolutamente ragione perché riceviamo molto supporto da Intel, quindi hai parlato di tutti i contributi che Intel fornisce all'open source e allo sviluppo basato sulla comunità e alle acquisizioni strategiche che Intel sta facendo.
Penso che sia una visione a 360 gradi piuttosto buona o un modo per guardare l'intera trasformazione digitale come sta accadendo oggi nel settore. Significa anche che Intel si è evoluta gradualmente, in modo coerente e molto globale da un'organizzazione incentrata sui processori a un'azienda incentrata sui dati.
Il ruolo di Intel nella trasformazione della tecnologia dei data center
Quindi, sarebbe positivo se potessi semplicemente parlarci di ciò che sta realmente accadendo sul lato del data center rispetto a tutto ciò che Intel ha fatto.
Sreejith- Sure Asheet, grazie per aver portato questo punto perché abbiamo parlato della nostra trasformazione dall'essere un'azienda incentrata sui processi a un'azienda incentrata sui dati.
La missione di Intel è sempre stata quella di progettare il futuro dei data center. Costruiamo prodotti per soddisfare le soluzioni end-to-end che vanno dall'H computing al 5G che vediamo come una tendenza e, naturalmente, il cloud e i campi emergenti dell'IA e dell'analisi avanzata.
Intel è leader nell'aspetto dei processori o nei processi di produzione dell'industria informatica da quasi cinque decenni ormai. Ciò che Intel ha fatto è investire in un nuovo approccio per costruire l'infrastruttura in modo da accelerare l'intera trasformazione incentrata sui dati.
Quando si parla di trasformazione dell'IT, non è sempre giusto sottolineare solo un aspetto che è il processore. È importante sottolineare la necessità di disporre di una piattaforma ottimizzata per lo stack end-to-end e di uno stack ottimizzato per guidare i data center moderni. Quando Intel realizza questi prodotti infrastrutturali per il data center, cerca di creare prodotti per tre diversi segmenti.
- Per spostare i dati più velocemente
- Per memorizzare sempre più dati
- Per elaborare questi dati il più velocemente possibile.
Negli ultimi anni abbiamo assistito a un'esplosione nella quantità di dati che viene generata e che equivale a una specie di esplosione anche nel traffico dati. Il traffico di rete è piuttosto elevato nel data center, sia esso est-ovest o nord-sud. Quindi, sotto questo aspetto, man mano che il traffico cresce, la connettività può diventare un collo di bottiglia.
Per utilizzare completamente e liberare il calcolo ad alte prestazioni, Intel sta introducendo molti prodotti nel portafoglio di rete e ha anche acquisito una società chiamata "Barefoot", leader nella produzione di switcher programmabili e sfruttando il DPDK - Data Programming Developing Toolkit per accelerare l'intera rete definita dal software e lo spostamento dei dati il più velocemente possibile.
Ora che ci siamo occupati dell'aspetto della rete, il passo successivo è archiviare quanti più dati possibile e archiviarli in un supporto molto veloce che accelera l'accesso ai dati e riduce la latenza. Intel sta innovando in molte nuove tecnologie di memoria: "Optane" e attraverso la tecnologia senza transistor offerta da Intel nel segmento delle memorie.
Intel ha innovato nel corso degli anni ed è anche uno dei membri fondatori di NVME, USB. Allo stesso modo, abbiamo anche questa nuova tecnologia chiamata Optane che viene inserita nella memoria e nello spazio di archiviazione che risolve molti problemi che riscontriamo nelle operazioni quotidiane del data center.
Infine, dobbiamo elaborare quella quantità di dati, poiché Intel sta effettivamente costruendo un ampio portafoglio di prodotti dalla CPU all'XPO (che si riferisce all'elaborazione di qualsiasi cosa). E sarai sicuramente d'accordo sul fatto che a questo punto stiamo creando stack o software che possono essere elaborati con la CPU, con l'oggetto Criteri di gruppo o con un FPGA o altre risorse personalizzate. È importante notare che questi diversi tipi di hardware rendono la vita dei tuoi sviluppatori molto difficile quando sviluppi prodotti per soddisfare questi diversi livelli di hardware.
Pertanto, Intel sta proponendo una nuova strategia chiamata un'API, in cui puoi spostare senza problemi la tua applicazione su diverse piattaforme software o hardware per sfruttare il meglio di queste architetture sul posto.
In questo modo, si sta evolvendo da un'azienda incentrata sul processore a un'azienda incentrata sulla data, coinvolgendo gli ultimi e i maggiori ostacoli nei prodotti. Sta arrivando con questa strategia API in una sorta di creazione della migliore applicazione per i tuoi carichi di lavoro incentrati sui dati.
Asheet : perfetto. Quindi, possiamo riassumere che la prima e più importante cosa è la quantità di dati che viene trasferita, la seconda è l'archiviazione necessaria per l'assemblaggio e la terza ovviamente è l'elaborazione.
Quale mi porta alla domanda successiva sui dati che vengono creati o che vengono replicati?
L'anno scorso nel 2020 si è verificato un eccesso di 64 zettabyte di dati che sono stati in qualche modo creati o replicati, il che significa anche che gran parte del carico che sta subendo l'infrastruttura è il componente più importante/costoso di qualsiasi infrastruttura è la DRAM.
In che modo Intel sta affrontando le sfide dei costi?
In che modo Intel sta ottimizzando e affrontando la sfida dei costi nel portafoglio complessivo?
La Sreejith- DRAM è piuttosto costosa ed è anche uno dei componenti più costosi. Quando cerchiamo di consumare o elaborare la quantità di dati che viene generata, la memoria gioca un ruolo molto importante ed è molto importante affrontare questo problema. Per questo, Intel ha messo a punto una nuova tecnologia: "Intel Optane". La nuova tecnologia di memoria è la tua risposta ai problemi che hai appena affermato in cui abbiamo bisogno di una maggiore capacità di memoria ma con un TCOS non così elevato.
Optane offre prodotti come memoria di prima mano, memoria persistente Optane e unità a stato solido Optane.
Sono orgoglioso di dire che Intel ha innovato la memoria e lo spazio di archiviazione. Con Intel Optane in atto, può aumentare l'utilizzo e l'ottimizzazione complessivi per il tuo data center. Quando si vede davvero che gli utilizzi della CPU sono piuttosto bassi e i rapporti di riscrittura richiesti da un'applicazione per soddisfare quel tipo di prestazioni ottimali per i carichi di lavoro ad alta intensità di memoria, Optane gioca un ruolo molto significativo.
Optane sta presentando prodotti in due diversi segmenti.
Un prodotto simile alla DRAM richiedeva una memoria persistente optano e con quella in atto quello che vedi è che non proviamo a negare l'intera storia della DRAM fuori dall'immagine dell'area del data center. Quando proviamo a utilizzare Optane in combinazione con la DRAM, stai cercando di aumentare la densità di memoria nel tuo data center generale in modo da poter utilizzare le CPU in un modo migliore. Uno degli aspetti principali che abbiamo visto finora è che il tuo processore è abbastanza veloce e non sempre ottieni il meglio dalla tua CPU perché è per lo più inattiva.
Quindi, è molto importante per noi capire che dobbiamo avere la giusta capacità di memoria più vicina al processore per utilizzarla al meglio. La memoria persistente Optane svolge un ruolo molto importante in modo da accumulare più memoria più vicino al processore e non compromettere il TCOS. Non è qualcosa quando si tratta di migliorare le tue prestazioni, non vuoi sostenere costi illimitati. Quindi, abbiamo tenuto un controllo su questo.
Ora, come Optane è diverso dall'altra tecnologia che vedi sul mercato.
C'è qualcosa chiamato video di archiviazione 3D X point che è diverso dal design della memoria che si vede nella tecnologia basata su transistor che è attualmente utilizzata nel mercato dell'archiviazione o degli SSD.
I casi usati a cui possiamo fare riferimento quando si parla di tecnologia Optane è la virtualizzazione; perché è qualcosa in cui puoi parlare di densità e miglioramento dell'utilizzo del tuo data center generale.
E quando si tratta di un data center, normalmente consideriamo il costo dal punto di vista del server, quindi non è esattamente il costo che dobbiamo solo esaminare perché quando si tratta di procurare i server, in un certo senso ti occupi delle licenze costi, costi operativi, raffreddamento del data center e altri aspetti.
Pertanto, è importante prendere in considerazione la narrativa del data center end-to-end. È qui che è molto importante affrontare il passaggio da un'architettura scale-out a un'architettura scale-up, e in questo aspetto la memoria Optane gioca un ruolo importante.
Inoltre, per i database in memoria come SAP HANA, in cui è necessario caricare tutti i dati dalla capacità o dalle unità SSD nella memoria per essere elaborati, la memoria Optane offre quella quantità extra di memoria con TCOS inferiore e maggiore persistenza dei dati.
La DRAM è volatile e la memoria persistente è di natura non volatile. Quindi quel vantaggio in più che otterrai con la memoria Optane.
Asheet- Capito, grazie Sreejith. Puoi fornirci una tabella di marcia in modo da comprendere la visione dell'intera data centricity che Intel ha. Sai come andrà avanti perché continuerà ad evolversi e Intel sta davvero parlando di una delle tecnologie che definiscono il settore.
Roadmap Intel: la strada da percorrere
E quindi, sei in prima linea su come si sposteranno le cose, quindi solo una rapida anteprima della visione e tutto ciò che puoi condividere dalla prospettiva della tabella di marcia?
Sreejith- Una delle grandi cose che sta accadendo è che si innova continuamente. Detto questo, abbiamo una tabella di marcia molto solida per il nostro portafoglio incentrato sui dati.
Voglio toccare alcuni dei prodotti di punta che stiamo realizzando:
- Abbiamo già processori di terza generazione sul mercato e abbiamo anche i nostri processori di quarta generazione in arrivo il prossimo anno.
- Nello spazio Optane, finora abbiamo avuto 100-200 serie e stiamo anche inventando il nostro prossimo canale di memoria optane.
- Abbiamo anche prodotti allineati nel nostro spazio GPO, che sarà un miglioramento del prodotto molto sostanziale che portiamo nel segmento dei carichi di lavoro vettoriali.
- Inoltre viene fornito con un prodotto chiamato IPO che ti darà quell'acceleratore per tutte le tue esigenze di carico di lavoro avanzato quando si tratta di 5G o alcune delle altre applicazioni di accelerazione.
Quindi, abbiamo un portafoglio end-to-end sia dall'edge al cloud che soddisfa le esigenze di più carichi di lavoro, sia nel segmento dei processori che negli oggetti Criteri di gruppo o nella memoria. In questo modo siamo fortemente allineati con una solida tabella di marcia negli anni a venire dal punto di vista di Intel.
Asheet- Grazie mille Sreejith, è stata un'ottima conversazione sul portafoglio di data center. Apprezzo molto il tuo tempo per questa conversazione, ed è stato abbastanza illuminante.
SECONDA SERIE
Ora, passiamo al lancio di Xeon di terza generazione: ICX. Indicaci qual è l'ultimo processore Xeon lanciato per i carichi di lavoro del data center e il segmento dei servizi e fai scorta delle sue funzionalità principali.
Sreejith- Certo, grazie ancora una volta Asheet per avermi qui. Quindi, per ritoccare cosa sono gli Xeon, poiché molti di voi sanno che i processori scalabili di Xeon sono progettati per i carichi di lavoro dei data center.
Abbiamo lanciato il nostro primo processore Xeon nel 2017 e siamo orgogliosi di affermare di aver spedito oltre 50 milioni di processori scalabili Xeon a clienti in tutto il mondo. Detto questo, abbiamo recentemente lanciato il nostro ultimo processore Xeon di terza generazione che si chiama Ice Lake ed è lanciato principalmente per i segmenti di servizi mainstream a 1 e 2 socket
Quindi, Ice Lake sta effettivamente rilevando il nostro precedente processore di seconda generazione che è Cascade Lake. Per enfatizzare un po' di più ciò che Ice Lake ha da offrire, è il primo processore Xeon che utilizza la nostra tecnologia di elaborazione a 10 nm.
Abbiamo apportato molti progressi come lo sviluppo di un'architettura scalabile ed equilibrata che stiamo cercando di introdurre con la famiglia di processori Xeon. Insieme a quello specifico per i processori scalabili di Xeon, Ice Lake, abbiamo aumentato il numero di processori. In questa versione abbiamo iniziato a supportare fino a 40 core per singolo processore. Abbiamo anche apportato molti miglioramenti alle istruzioni per ciclo.
Abbiamo apportato un miglioramento di circa il 20% di istruzioni per ciclo attraverso questa versione, che in qualche modo traduce direttamente le prestazioni dei carichi di lavoro attraverso l'ampia varietà di spettri che stiamo cercando di risolvere in questo momento.
Inoltre, alcuni degli altri miglioramenti hardware che abbiamo cercato di apportare con questa versione stanno aumentando i canali di memoria. Quindi, come tutti capite, il bisogno di memoria è in continua crescita con le trasformazioni IT a cui stiamo assistendo in questo momento. Quindi, abbiamo migliorato anche l'hardware per supportare sempre più canali di memoria.
Siamo migliorati da 6 a 8 in questa versione e abbiamo anche aggiunto il supporto per PCIe gen 4 attraverso questa versione che aggiunge 2 volte la larghezza di banda rispetto alle precedenti versioni PCIe gen 3 che sono fuori mercato.
Questi sono alcuni dei miglioramenti apportati all'hardware. A parte questo, ci sono alcuni fattori chiave di differenziazione rispetto alla concorrenza sul mercato. Ice Lake ti offre gli altri acceleratori, l'unico processore sul mercato che sta arrivando con l'accelerazione AI integrata. Detto questo, l'IA è uno dei carichi di lavoro chiave che stiamo cercando di vedere in ogni segmento per risolvere i problemi dei clienti.
La GPU è qualcosa che viene utilizzato in modo significativo per qualsiasi carico di lavoro AI. Intel sta utilizzando questa strategia per non utilizzare la GPU in tutti i carichi di lavoro dell'IA. Quindi, Intel sta inventando questo acceleratore AI integrato nel processore, quindi non devi pagare di più per occuparti dell'elaborazione dei carichi di lavoro vettoriali.
Questo processore può prendersi cura dei tuoi carichi di lavoro generici e anche dei carichi di lavoro avanzati, sia che si tratti di IA, attraverso il potenziamento del deep learning e gli altri acceleratori. Questi sono integrati nel processore dello Xeon e anche negli acceleratori AVX-512.
Stiamo cercando di costruirlo e migliorarlo continuamente di generazione in generazione e questi sono alcuni dei fattori chiave di differenziazione sul motivo per cui dovresti scegliere i processori Intel Ice Lake. In particolare, quando si tratta di queste tecnologie di nicchia, che si tratti di carichi di lavoro di intelligenza artificiale, analisi o rete, che sono in continua crescita nel segmento dei data center.
Asheet- Questi sono stati i miglioramenti che stanno arrivando nel numero di core, il processore, le istruzioni per ciclo e i canali di memoria. Inoltre, come può essere utilizzato per il carico di lavoro generico e per i carichi di lavoro vettoriali, in particolare per l'intero carico di lavoro di intelligenza artificiale e analisi avanzata.
Se dovessimo tracciare parallelismi con il processore della precedente generazione Xeon, come vengono migliorate le prestazioni rispetto al processore della generazione precedente?
Sreejith- Sicuramente, è una domanda giusta. Quando proviamo a inventare questi nuovi prodotti, c'è sempre questa domanda: "Cosa c'è di più che otteniamo?" e "Perché uno dovrebbe scegliere l'ultimo processore?".
Se confrontiamo il nostro primo e il nostro ultimo viaggio quinquennale nel settore dei processori e nel segmento di elaborazione, abbiamo visto quasi 3,5 volte le prestazioni gen su gen in un arco di cinque anni. Quindi, se stai confrontando i tuoi processori Broadwell che avevamo, Skylake, Cascade Lake e Ice Lake. Confrontando la nostra generazione quinquennale con quella che abbiamo lanciato di recente, c'è un miglioramento di 3,5 volte.
Non solo, se prendiamo Cascade Lake, al suo interno stiamo vedendo un miglioramento delle prestazioni di quasi 1,46 volte gen su gen. Il modo in cui lo stiamo ottenendo è in virtù del miglioramento del 20% di istruzioni per ciclo che abbiamo apportato. I miglioramenti nell'architettura come i canali di memoria aumentano da 6 a 8. Il supporto per l'ultimo prodotto di memoria persistente Optane che si ottiene il pass Barlow serie 200. A parte il supporto anche per PCIe gen 4, che è un miglioramento di 2 volte delle prestazioni rispetto alla nostra generazione precedente.
Quindi, ora hai più corsie PCIe per supportare gli SSD basati su PCIe di quarta generazione, la rete e le schede Ethernet che desideri collegare a quelle corsie PCIe. Quindi, in questo modo abbiamo apportato miglioramenti significativi rispetto alle nostre generazioni precedenti. Inoltre, abbiamo cercato di inserire molti acceleratori (a parte gli acceleratori di intelligenza artificiale di cui abbiamo parlato) per soddisfare le tue esigenze di sicurezza. Inoltre, gli acceleratori di criptovalute sono piuttosto significativi nel mondo di oggi poiché stavamo tutti lavorando da casa in mezzo a questa pandemia.
Siamo tutti connessi con le VPN che aggiungono molti carichi all'elaborazione delle applicazioni relative alla sicurezza. È qui che Intel Ice Lake ha introdotto questo acceleratore per migliorare le prestazioni e non solo la sicurezza. L'intelligenza artificiale anche per un'ampia gamma di carichi di lavoro, comprese le unità per uso generale, ha visto un miglioramento di quasi il 70% rispetto alla generazione precedente rispetto ai processori della nostra generazione precedente
Asheet- Quindi è molto interessante che ci sia stato un miglioramento di 3,5 volte negli ultimi cinque anni e penso che questa tendenza sia continuata per molti anni per Intel. Grazie per i chiarimenti sulle istruzioni per ciclo, sull'aumento del canale di memoria e sull'acceleratore, in particolare sull'intelligenza artificiale e sulla sicurezza.
Quindi, hai menzionato l'intera storia da Edge a Cloud e l'intero movimento da Edge a cloud per varie organizzazioni. Quindi, come si inserisce Ice Lake in questa intera iniziativa di Edge to cloud? In che modo il cliente ottiene la certezza che questa è la strada da percorrere quando si tratta della roadmap da Edge al cloud per un'organizzazione?
Sreejith- Hai sottolineato bene, è importante migliorare i prodotti per avere una narrazione più vicina a Edge to Cloud perché quando si tratta dei requisiti per ciascun segmento, i requisiti Edge to Cloud sono piuttosto unici. Quando si tratta di server basati su Edge, i requisiti sono molto diversi dai requisiti del data center aziendale.
Quindi, quando scegli un processore per le tue esigenze quotidiane per eseguire la storia edge-to-cloud, ci sono tre fattori principali che prendiamo in considerazione, i 3 P:
- Prezzo
- Potenza
- Prestazione
Ice Lake offre il portafoglio di data center per tutti i carichi di lavoro di data center aziendali. Quindi, rende il più flessibile possibile la cura dei tuoi carichi di lavoro generici, carichi di lavoro AI, 5G o carichi di lavoro relativi alla rete. Quindi, in questo modo Ice Lake gioca un ruolo fondamentale nella risoluzione della maggior parte dei problemi relativi ai data center e anche per alcuni aspetti del 5G e dell'HPC.
Intel ha questa flessibilità grazie alla tecnologia di selezione della velocità di Intel, che è come avere più profili costruiti su un singolo processore. Quindi, quando si tratta di soddisfare i requisiti del carico di lavoro, alcuni potrebbero aver bisogno di core ad alta priorità, altri potrebbero aver bisogno di core a bassa priorità, altri potrebbero aver bisogno di alta frequenza, altri potrebbero aver bisogno di bassa frequenza. Pertanto, non è sempre facile procurarsi server per ciascuno di questi segmenti.
Intel ha introdotto questa tecnologia di selezione della velocità in cui un singolo server con un singolo processore può differenziare diversi profili raggruppando questi core per diversi requisiti di carico di lavoro. Questa è la flessibilità offerta da Intel che non è disponibile con nessun altro processore offerto dai concorrenti sul mercato.
Intel sta gettando le basi per un vero scenario ibrido e multi-cloud con prestazioni coerenti e migrazione senza interruzioni anche quando si tratta di macchine virtuali e anche su scala globale. Quindi, con tutti questi aspetti di colmare il confine con il cloud in una specie di innovare nell'hardware e connettere il software, l'hardware. Con tutti i partner insieme, Intel sta guidando prestazioni flessibili dall'edge al cloud.
Asheet- Grazie mille, penso che questa sia stata un'ottima conversazione sull'ultimo processore Xeon che è Ice Lake e apprezzo davvero che tu abbia dedicato del tempo a farlo.
TERZA SERIE
Ora discuteremo della "strategia di Intel in merito alla sicurezza e di alcuni dei vantaggi in termini di prestazioni" che sono presenti con Intel. Discutiamo l'aspetto della sicurezza della strategia Intel e dell'architettura Intel.
Quindi, Sreejith, perché non ci porti semplicemente attraverso le soluzioni di sicurezza del data center di Intel che sono disponibili e la strategia generale che Intel ha in merito alla sicurezza, perché negli ultimi tempi è diventata ancora più importante!
Sreejith- Certo Asheet, è giusto che non possiamo sottolineare l'importanza della sicurezza in questo scenario. Intel si concentra sulla protezione dei dati in tutte le sue fasi. Ci sono tre diverse fasi quando si tratta di proteggere i dati
- Dati in movimento
- Dati a riposo
- Dati in uso
Intel afferma che la sicurezza è buona come il livello sottostante. Non importa quanto sia sicura la maggior parte delle app nel mondo, ma se la piattaforma è compromessa o lo spazio di archiviazione sottostante o il sistema operativo è compromesso, può facilmente falsificare la scala. Puoi pensare a cosa può succedere alla tua applicazione. Quindi, è qui che Intel sta portando questa strategia di protezione dei dati in movimento, in uso e anche inattivi.
L'ideazione di questa tecnologia innovativa nell'aspetto della sicurezza consiste nell'iniziare la sicurezza dallo strato più basso che è il silicio. È uno dei livelli più dettagliati che puoi scendere per proteggere la tua piattaforma sottostante, quindi stiamo cercando di proteggere la piattaforma stabilendo una catena di fiducia che ti fornisca quel tocco in più di resilienza.
Quando si tratta di soddisfare le esigenze quotidiane delle applicazioni, per questo alcune di queste soluzioni o importanti funzionalità di sicurezza che stiamo introducendo nella piattaforma sono:
- Intel SGX – È una funzionalità chiave che ha iniziato a supportare Intel SGX dai nostri processi della serie E che avevamo in precedenza. Abbiamo migliorato in modo significativo per fornire enclavi sicure per il tipo di applicazioni di protezione al livello più granulare. Quindi, protegge un'applicazione in esecuzione in memoria, protegge quella memoria in cui è in esecuzione l'applicazione. Quindi, ti fornisce quella protezione di livello granulare contro gli attacchi più sofisticati come gli attacchi del tuo acquirente o gli attacchi del firmware.
- Crittografia totale della memoria: questa funzione fornisce la crittografia di massa dell'intera memoria di sistema per proteggere da tutti gli attacchi fisici che si verificano sul mercato. Garantisce che tutta la memoria a cui si accede dalla CPU Intel sia completamente crittografata, comprese le credenziali del cliente, le chiavi di crittografia e le altre informazioni personali IPR sul verso della memoria esterna, quindi tutto questo è protetto attraverso la funzionalità TME.
- Crittografia omomorfica Intel: è un toolkit progettato per fornire una soluzione software e hardware ben ottimizzata che migliora le prestazioni delle soluzioni basate su HE (crittografia omomorfica) sulle piattaforme più recenti.
- Resilienza del firmware della piattaforma: impedisce alla CPU e al BMC di ricevere alimentazione fino a quando la firma non è stata verificata completamente. Quindi, costruisce quella piattaforma affidabile attraverso la resilienza del firmware costruendo quella base attraverso il monitoraggio e il filtraggio di tutte le attività dannose che si verificano sulla base del sistema.
Quindi è quel livello di sicurezza a livello hardware che Intel sta cercando di introdurre e non di migliorare in qualche modo i calcoli perché la sicurezza è un carico di lavoro intensivo per il computer. Quando provi a portare queste nuove funzionalità nel processore, stai togliendo molta carne dal tuo processore.
Se nel caso stai eseguendo carichi di lavoro generici insieme a queste applicazioni altamente sicure, potresti dover affrontare problemi come vicini rumorosi in cui stai eliminando tutti i core. Darlo alle tue applicazioni sicure e ai tuoi carichi di lavoro generici avrà un successo.
Per evitare che Intel stia inventando l'"accelerazione crittografica" disponibile con il nostro processore scalabile Xeon di terza generazione. In cui questi acceleratori crittografici insieme alle innovazioni software forniscono un grande miglioramento delle prestazioni per gli algoritmi crittografici più utilizzati. Fornisce inoltre quella crittografia e decrittografia rapida e potente insieme all'AVX-512 che abbiamo già nei processori ora.
Quindi, questa è l'intera rete o storia delle criptovalute che vogliamo colmare attraverso i nostri processori Ice Lake e altre esigenze.
Asheet- Fantastico, ho davvero amato l'intera cosa perché tutto questo mi ha aperto gli occhi. Siamo alimentati e blindati dal fatto che deve esserci sicurezza a livello di applicazione, sicurezza a livello di dati e sicurezza fisica. Probabilmente non pensiamo a ciò che è richiesto a livello di silicio e hai chiarito brillantemente che la sicurezza è buona quanto la piattaforma, come il livello sottostante.
Penso che l'intero aspetto della protezione al livello più granulare e della grafica intorno alla memoria totale e quindi alla crittografia di massa, alla resilienza del firmware della piattaforma. Penso che queste siano alcune delle cose che sono molto interessanti, quindi Intel sta facendo grandi cose su questo.
Stavo navigando e mi sono imbattuto nell'informatica riservata e nel modo in cui Intel la vede. È più l'isolamento dei dati tra varie porzioni privilegiate di un sistema che mi porta alla prossima domanda di
Cosa sta facendo Intel in merito all'informatica riservata?
Sreejith- Certo. L'informatica così riservata, come hai detto, sta guadagnando slancio come qualsiasi altra cosa. Oltre a ciò, Intel è un membro fondatore del Confidential Computing Consortium e, dopo aver detto che abbiamo ritoccato l'SGX come tecnologia.
Intel SGX è una tecnologia chiave che sta contribuendo a migliorare l'elaborazione riservata e questa tecnologia è già implementata anche da molti giocatori cloud. Quindi, se devo fare un esempio qui: Azure Microsoft; offre il computing riservato come servizio sfruttando la tecnologia intellisys.
Quindi, Intel SGX è un ingrediente chiave nell'elaborazione riservata che molti dei fornitori di cloud stanno offrendo in questo momento ed è disponibile sulla piattaforma Intel. Ciò che offre è la crittografia della memoria basata su hardware che isola il codice dell'applicazione specifico ei dati disponibili nella memoria. Consente il codice a livello di utente e può allocare regioni private di memoria che chiamiamo "enclavi".
Ad esempio, se stai eseguendo l'hypervisor con circa cinque applicazioni e hai due applicazioni che sono estremamente critiche per te su queste cinque. Immagina la piattaforma integrata in cui la tua applicazione è molto sicura, ma le altre applicazioni no. Se quelle applicazioni che non sono protette vengono attaccate, possono facilmente svignarsela anche contro altre applicazioni altamente critiche.
Quindi, è fondamentale affrontare questi aspetti ed è qui che SGX ti offre quell'enclave privata o regioni di memoria private che sono completamente isolate dalle altre applicazioni che operano nella stessa memoria. Quindi, in questo modo stiamo aiutando le applicazioni altamente critiche a proteggersi dagli attacchi software sia a livello di sistema operativo, sia a livello di driver, sia a livello di BIOS.
It will help you prevent attacks against the memory bus snooping attacks and other sophisticated attacks like the cold boot attacks against the memory contention RAM. So, at these levels, SGX provides you with protection by offering you the smallest attack surface.
So, some of the malware that kind of subverts any other software component, can be completely avoided by using the SGX technology. It offers a processor reserved memory kind of thing by protecting the platform from all the other applications which kind of comprise your underlying platform.
So that's how Intel is playing a very key role in confidential computing, and we are slowly improving this and with time. I am sure this will get translated into a very good story for you to take it to your end customers.
Asheet – Ok thanks Sreejith. And again, this was a good explanation that you gave around security and strategy.
So, are you sure this is something which not only Intel is focusing upon and all the SI's are also focusing on this, whether its National or Global Si-set you work with.
It's obvious because customers are focused on it so we all better be focused on it, and this is something which is the need of the hour.
As SISL and Techjockey we are taking a lot of initiatives around security, and we have got a pretty strong team around this. But I want to understand what is really happening in all the SI space you work with for both the applications which are being developed to the solutions which are being deployed, proposed and the discussions that you had. So just take us through that it will be enlightening for us.
Sreejith- Surely, it is good that you brought this up because like we stressed, security is one the most important aspects. When we are trying to build the solutions, it is important to notice that we leverage these features which are available at the platform.
For that, we need to have the right SI partners, the right ISV ecosystem partners, and the s as well. So, we can only take this to the end customers as a package, so it is important that we bring this entire narrative together to address the challenges that customers are facing at this point.
Intel has been working a lot within this space and is leveraging packing the SGX technology to kind of provide you that confidential computing. Also, to provide improved security for your finance-based industries and likewise the leg partners like Azure Microsoft who are offering confidential computing as a service and Alibaba Cloud as well, they are also leveraging the SGX.
So, there are some of the key partners that we are working together with, and I am sure more and more partners will sign up for this. We look forward to partnering with SISL as well in future to maybe come up with something, maybe confidential computing as a service or maybe some improved secure virtual machine as a service.
So, these aspects are something that we can work together on going forward and we look forward to such a conversation as well to some of the enterprise customers and leading customers as well.
Asheet- Great, thank you and I think we'll be glad to have such a conversation with you. It's good to know that there is a lot of momentum which is there around Intel's security solutions with these ISP's.
So just to round up all the discussions around Datacenter solutions in the first one, then the 3rd gen Xeon ICX launch in the second one, and now around security. So, if we just package all of these together and look at how the performance has improved for Edge to cloud for all the customers with all these Intel offerings. Could you just summarize all this and give us a snapshot of everything that we have discussed.
Sreejith- Definitely so, going back to one of the top questions that you had on transformation from a process-centric company to a data-centric company we can actually touch on that. When it comes to any workload's performance right, it is important to understand that the workload's performance just not necessarily defined by the speed of the processor or the frequency of the processor which is operating so it is not just limited to that we need to have a high-speed processor.
It has to work in conjunction with the right amount of memory as well as the right amount of storage and network as well in place so as to have a high-performance workload.
So, with that aspect it is important to note that they need to build an optimized server or an optimized platform that can help the workload in a holistic way with respect to storing data, processing data, moving data. So, all these aspects have to be stitched together in order to provide the actual performance story to your data center workloads which kind of translates that into building the best applications for your modern data centers.
So, this is how I want to summarize the entire performance story that Intel is trying to build, and we look forward to our collaboration as well in the journey together.
Asheet- Thank you very much Sreejith for yet another great discussion. It's really heartening to know that Intel for so many years has been at the forefront of technological advancements and still is and it's going to continue for a long long time to come as long as we can foresee.