Cерверы на базе процессоров Intel Xeon E3v5

 
Спешим сообщить: в наших дата-центрах доступны для заказа выделенные серверы новых конфигураций на базе процессоров Intel Xeon E3 v5 Skylake. Следуя сложившейся традиции, Intel обкатывает новейшую архитектуру серверных процессоров на «младших» E3. В этой статье мы подробно расскажем о новых процессорах, их технических характеристиках и возможностях.

Новые процессоры: основные технические характеристики

Для своих серверов мы выбрали наиболее оптимальные, на наш взгляд, модели процессоров: Intel Xeon E3-1230 v5 и Intel Xeon E3-1270 v5. Их основные характеристики представлены ниже.

Микроархитектура Skylake: основные нововведения

Стандартный набор компонентов процессора Skylake состоит из двух или четырёх вычислительных ядер (CPU), графической подсистемы (опционально), общей кольцевой коммуникационной шины, блока платформенных контроллеров PCH на многоканальной шине DMI/OPI, шины PCI Express x16, а также встроенного модуля системных блоков System Agent.

Иллюстрация: Intel

Процессоры на базе микроархитектуры Skylake соответствуют стадии «так» (Intel «tick-tock»). Они выпускаются по тому же технологическому процессу, что и процессоры предыдущего поколения — Broadwell. При этом микроархитектура претерпела значительные изменения. В числе важнейших нововведений стоит в первую очередь выделить следующие:

1. Новые процессоры поддерживают как память DDR3(L), так и DDR4. Если процессоры Broadwell поддерживали до 32 Гб оперативной памяти, в Intel Xeon Skylake эта цифра увеличена вдвое — до 64 Гб.
2. Улучшена удельная производительность на ватт.
3. Улучшена кольцевая архитектура; при прежнем уровне энергопотребления пропускная способность кольцевой шины увеличена вдвое.
4. Благодаря углублению внутренних буферов были улучшены блоки предсказания ветвлений и увеличено окно внеочередного исполнения инструкций.
5. Улучшен механизм предварительной выборки, что в свою очередь позволило повысить энергоэффективность.
6. Размер кэша L3 был увеличен с 1,5 до 2 Мб на ядро.
7. Скорость шины DMI, используемой для соединения процессора с PCH, увеличилась c 2 до 4 Гб/с, или до 8 гигатранзакций в секунду.
8. В процессорах отсутствует преобразователь питания — теперь он вернулся на материнские платы.
9. На смену технологии Intel SpeedStep пришла технология Intel Speed Shift, которая предоставляет процессору больше возможностей по управлению питанием и ускооряет выход из энергосберегающего режима.

Кроме того, в процессоры Skylake были добавлены новые наборы инструкций — SGX и MPX. О них мы более подробно расскажем ниже.

Новые технологии безопасности: SGX и MPX

Ещё одним важным нововведением процессоров Intel Xeon E3v5 является поддержка новых технологий безопасности, реализованных при помощи наборов инструкций SGX и MPX.

Аббревиатура SGX означает Software Guard Extensions (расширения для защиты программ). Этот набор инструкций позволяет создавать в памяти безопасную зону (в официальных документах Intel она называется анклавом — англ. enclave), недоступную для внутренних и внешних атак. Такую зону можно создать для любого приложения и хранить в ней важные данные. Её содержимое будет полностью закрыто для несанкционированного копирования или изменения.
Добавление набора инструкций SGX позволило решить следующие задачи:

• предоставить разработчикам приложений возможность защиты важных данных от несанкционированного доступа и от изменения вредоносными программами, работающими с административными привилегиями;
• обеспечить защиту конфиденциальных данных, не оказывая никакого влияния на работу других приложений и потребление ими системных ресурсов;
• предоставить пользователям повышенный контроль за работой систему и свободу устанавливать/удалять любые приложения и службы по своему усмотрению;
• реализовать возможность проверки запускаемого кода на надёжность и безопасность;
  разрабатывать с помощью привычных инструментов приложений с повышенным уровнем надёжности и конфиденциальности;
• масштабировать производительность доверенных приложений одновременно с увеличением производительности процессоров;
• предоставить вендорам ПО возможность распространять приложения и обновления для них надёжным и безопасным способом;
• позволить приложениями выделять защищённые области кода и данных даже в случаях, когда злоумышленник обладает физическим контролем над платформой и может атаковать её память напрямую.

С более подробной информацией о наборе инструкций SGX можно ознакомиться в этой статье.

Набор инструкций MPX (Memory Protection Extensions, расширения для защиты памяти) предназначен для защиты от атак путём переполнения буфера. Всякий раз, когда при выполнении программы происходит разыменовывание указателя, специальные инструкции следят, чтобы программа не выходила за пределы диапазона памяти, выделенного именного для этого конкретного указателя.
Поддержка MPX уже реализована в Windows (начиная с Windows 8.1) и в Linux (начиная с версии ядра 3.19).

Сравнение производительности

Приведём результаты тестов Sysbench для процессоров Intel Xeon E3 1230v5 (чем меньше цифра, тем лучше результат):

Как видно по результатам тестов, скорость у нового поколения процессоров значительно возросла, а стоимость и энергопотребление при остались на уровне предыдущих поколений.

Доступные конфигурации

Мы предлагаем следующие конфигурации серверов на базе Intel Xeon E3 v5:

Новые серверы уже доступны для заказа в дата-центрах Петербурга и Москвы. В ближайшее время появится возможность сборки произвольных конфигураций на базе процессоров Intel Xeon E3 v5.

Читателей, которые по тем или иным причинам не могут оставлять комментарии здесь, приглашаем в наш блог.

Автор: Селектел

Источник