CPU AMD EPYC thế hệ 3: Bộ vi xử lý máy chủ hiệu năng cao nhất thế giới!

Nhà sản xuất chip CPU AMD vừa cho ra mắt phiên bản AMD EPYC 7003 thế hệ mới với những cải tiến nổi trội của kiến trúc Zen 3. Các CPU EPYC mới là một thành quả kỹ thuật trong thế giới bộ vi xử lý, dựa trên sự thành công của hai phiên bản trước hết với các điểm benchmark ấn tượng cùng những kỷ lục hoàn toàn mới. AMD tự tin tuyên bố rằng EPYC 7003 mới sẽ cung cấp hiệu năng gấp đôi so với các đối thủ hiện tại cũng như có nhiều cải tiến bảo mật hơn.

Kiến trúc AMD Zen 3

Dòng AMD EPYC 7003 mới sử dụng kiến trúc lõi Zen 3. Đi kèm với nó là một số hiệu suất khá ấn tượng so với các bộ vi xử lý sử dụng công nghệ thế hệ trước (Zen 2). Trên thực tại, AMD tuyên bố rằng đây là lần đại tu thiết kế toàn diện nhất cho đến nay trong vòng đời ngắn ngủi của Zen.Trung bình, kiến trúc Zen 3 mang lại hiệu suất cao hơn 19% trên mỗi MHz tần số so với công nghệ thế hệ trước. Điều này đạt được phê duyệt một loạt các cải tiến phía trước, bao gồm tăng gấp đôi bộ đệm mục tiêu nhánh L1 (BTB), cải thiện băng thông và độ chính xác của bộ dự báo nhánh, băng thông lưu trữ / chuyên chở cao hơn và chuyển đổi nhanh hơn giữa bộ đệm Op-cache và bộ đệm lệnh.

Kiến trúc Zen 3 sử dụng một thiết kế phức hợp thống nhất mới: Nó hiện phối hợp 8 lõi và 32MB bộ nhớ đệm L3 thành một nhóm tài nguyên duy nhất, giúp giảm khoảng cách giữa mọi phần tử của khuôn để có thời gian giao tiếp tối thiểu. Điều này làm giảm đáng kể độ trễ từ lõi đến lõi và từ lõi đến bộ nhớ cache.

thông số kỹ thuật AMD EPYC 7003

EPYC 7003 có kiến trúc lõi Zen 3 x86 (64 lõi / 128 luồng), với bộ nhớ cache / lõi lên đến 32MB L3, được san sớt bởi mỗi chiplet. Nó cũng có miền NUMA phẳng hơn (nghĩa là, truy cập bộ nhớ không đồng nhất) và dải công suất thiết kế nhiệt từ 120W đến 280W. Về bộ nhớ, nó hỗ trợ công nghệ DDR4 8 kênh lên đến 3.200Mhz với tùy chọn xen kẽ bộ nhớ 6 kênh, công nghệ thứ hai cho phép CPU phân tán hiệu quả việc truy hỏi cập bộ nhớ trên nhiều DIMM. Bên cạnh đó, nó tương trợ RDIMM, LRDIMM, 3DS (xếp chồng ba chiều) và NVMDIMM-N.

Bộ xử lý AMD EPYC thế hệ thứ 3 cũng sử dụng I / O tích hợp và không có chipset. Ví dụ, nó có 128 làn PCIe Gen3 / 4, hỗ trợ tối đa 32 ổ kết nối trực tiếp SATA hoặc NVMe, cũng như tùy chọn 162 làn với cấu hình 2P.

>>> Xem thêm: Dell T550



Bảo mật EPYC thế hệ thứ 3 của AMD trở nên tốt hơn

Như trông chờ, AMD đã tiếp tục giao hội vào bảo mật với CPU EPYC thế hệ thứ 3. Điều này rất quan yếu đối với các bộ phận CNTT và quản trị viên, vì các máy chủ thường lưu trữ nhiều loại thông tin khách hàng / khách hàng tây riêng cần được bảo vệ.

Giống như các mô hình thế hệ trước, dòng 7003 chỉ cho phép người dùng chạy mã đáng tin cậy chuẩn y chuyển vận BIOS, giúp ngăn chặn mã độc và rootkit / bootkit trước khi hệ điều hành được khởi chạy. Điều này được quản lý duyệt hệ thống con bảo mật chuyên dụng và tính năng khởi động an toàn, hệ thống này bảo đảm bộ nạp khởi động xác thực BIOS trước khi lõi x86 bắt đầu thực thi mã BIOS. Khi BIOS đã được xác thực, Bộ nạp khởi động sẽ tải hệ điều hành hoặc trình siêu giám sát.

Các CPU cũng có một công cụ AES-128 trong chính bộ điều khiển bộ nhớ. Điều này có tức thị các khóa mã hóa được quản lý bởi bộ xử lý bảo mật của AMD và không được xúc tiếp với CPU x86.

CPU EPYC mã hóa nội dung của bộ nhớ hệ thống chính thông qua Mã hóa bộ nhớ an toàn của AMD (SME), đảm bảo rằng tất cả bộ nhớ hệ thống được mã hóa bằng cách sử dụng các khóa được tạo tình cờ trên mỗi lần đặt lại hệ thống. Điểm độc đáo của công nghệ này là nó bảo vệ dữ liệu đang sử dụng thay vì chỉ dữ liệu ở trạng thái còn lại như các thương hiệu khác. Điều này giúp ngăn người dùng trái phép lấy được dữ liệu nhạy cảm như mật khẩu và khóa bí mật. Các tổ chức chẳng thể bảo mật vật lý cho máy chủ của họ sẽ tận dụng tối đa tính năng này, vì nó giúp giảm thiểu các cuộc tiến công dò hỏi phần cứng từ các cá nhân đột nhập vào phòng máy chủ và xóa / sửa đổi DIMM.

Các CPU AMD Milan cũng được đánh dấu bằng Ảo hóa được mã hóa an toàn (SEV / SEV2), một công nghệ cho phép mã hóa bộ nhớ máy ảo. Cụ thể hơn, nó cung cấp khả năng cách ly mật mã mạnh mẽ giữa các máy ảo và giữa các máy ảo và hypervisor. Điều này sẽ giúp tăng cường bảo mật hệ thống với khả năng bảo vệ chống lại các cuộc tấn công như:

Quét bộ nhớ (hoặc cạo RAM): Đây là phần mềm độc hại quét bộ nhớ của thiết bị để lấy cắp thông báo cá nhân của người dùng như thẻ tín dụng và các số nhận dạng cá nhân khác. Những kẻ tiến công sau đó sử dụng thông báo này để khẩn hoang hoặc trộm cắp danh tính.

tấn công khởi động nguội: Điều này được thực hiện bởi các cá nhân có quyền tầm nã cập vật lý vào máy chủ nơi họ sẽ chạy kết xuất bộ nhớ RAM phê duyệt khôi phục cài đặt gốc. Những kẻ tấn công sau đó sẽ có quyền truy tìm cập không hạn chế vào dữ liệu kết quả mà chúng phân tách để tìm thông báo mẫn cảm, tây riêng của người dùng.

mặc dầu tất cả các tính năng bảo mật nêu trên đã tồn tại trong thế hệ trước, AMD đã thêm Phân trang ***g nhau bảo mật (SNP) vào các CPU EPYC thế hệ thứ ba. Với SNP, các CPU hiện có khả năng bảo vệ vẹn tuyền bộ nhớ giúp ngăn chặn các cuộc tấn công dựa trên siêu giám sát độc hại.

>>> Xem thêm: mua server R250