您的位置:网站首页->聚焦中国 -> 正文

提升数据中心安全管理能力 浪潮信息加速DC-SCM规范制定与实践

时间: 2022-08-15 20:26:58 来源: dddddddd

北京2022年8月15日 /美通社/ -- 随着算力需求的多元化以及安全攻击技术的不断演变发展,在硬件层面强化安全控制与管理成为数据中心高效运营的重要支撑。但同时,多元算力带来硬件平台设计的组合复杂多样,相应的安全管理单元往往需要经过更长时间的设计与测试验证,不利于研发资源的集约利用与产品的快速迭代。为了解决上述问题,浪潮信息加入了 OCP Hardware Management Module (硬件管理模块)项目组,参与DC-SCM2.0规范的制定与完善,在产品研发中对DC-SCM标准进行了设计实现,并在x86和ARM平台实现了DC-SCM标准的验证和实践。

模块化成趋势 DC-SCM 规范推动安全管理单元标准化

作为数字经济时代新的生产力,算力为激活数据要素潜能以及推动各行各业数字化转型注入新动能。但与此同时,数据中心平台的多元化趋势越发明显,Intel、AMD、ARM、Power等平台将在很长一段时间内在数据中心共存,而每一代CPU都有单路、双路、四路、八路,以及1U、2U、4U等各种形态的产品,每一款产品中又都要进行内存、存储、加速器、安全管理器件的设计,平台设计组合迅猛增长。

如果按照传统的研发模式,每一代平台组合都需要长时间的设计和测试验证,而且CPU和安全管理芯片的更新迭代又相互制约,进而影响了平台性能的充分发挥。虽然不同平台存在较大的差异化,但平台的安全管理特性基本相似,因此,以标准化模块设计方式,兼容不同平台的安全管理需求,降低研发资源的重复投入,加快产品迭代速度,成为数据中心应需而变,不断升级的重要发展趋势。

DC-SCM(DataCenter-ready Secure Control Module)项目正是由此而来,作为OCP Hardware Management Module项目组提出的首个数据中心安全管理单元模块化的通用规范,此规范实现了计算单元无状态化,即计算单元和安全管理单元解耦(如下图),将常见的管理、安全和控制功能从主板分离,转移到较小的通用外形模块中,通过连接器实现与主板相连,而该模块包含之前在主板上容纳的所有固件状态( BMC、TPM、Boot Flash、ROT等)。

DC-SCM实现计算单元无状态化,计算单元和安全管理单元解耦
DC-SCM实现计算单元无状态化,计算单元和安全管理单元解耦

DC-SCM通过安全管理单元的模块化,大大降低主板的设计难度,节省设计和验证时间,支持在设计中采用成本较低的板材,从而降低整机成本。同时,DC-SCM实现了BMC和ROT发展周期与CPU迭代的解耦,加快安全管理芯片和CPU的更新迭代,并实现跨平台兼容。DC-SCM标准加入了对新技术和管理接口的支持,如多节点服务器设计,添加PCIe、USB3.0和I3C接口等,极大提升数据中心平台的可扩展性和使用寿命。

实践出真知 浪潮信息参与DC-SCM2.0规范的制定与完善

作为开放计算的倡导者与推动者,浪潮信息于2021年12月加入了 OCP Hardware Management Module 项目组,与Intel、Ampere、Google、Microsoft等公司一起,参与DC-SCM2.0这一全球硬件管理规范的完善。在加入DC-SCM2.0工作组后,浪潮信息贡献了大量工程师资源、设计实践和用户反馈等,积极参与对规范的测试实践,推动DC-SCM2.0规范的不断完善和普及。

在OCP Hardware Management Module 项目组成员的集体协作下,DC-SCM2.0对比上一代标准增加了多种新特性,例如支持更多接口标准,使用范围更加广泛,适应更多新技术;增加可选的双节点支持功能,实现CPU分区管理;采用LTPI协议串行传输更多信号,进一步缩减PIN;提高信号传输速度,降低延迟;提高电气兼容性、改善结构等。

浪潮信息在自身的产品研发过程中,对DC-SCM标准进行了大量的设计实现,并分别在x86平台、ARM平台上对2.0标准和1.0标准进行了验证,利用DC-SCM标准增强了服务器安全管理能力,加快了对新技术的支持与更新迭代。此外,浪潮信息还积极应用DC-SCM2.0规范中的新技术方向,进一步强化数据中心安全管理体系的建设。

目前,浪潮信息已在多个新兴技术领域推动与开放计算项目的融合,促进整机柜、OAI/OAM、边缘、存储、网络、液冷等前沿应用和技术标准化与产业化。参与OCP Hardware Management Module 项目组DC-SCM2.0规范的制定与完善,并牵头服务器全部国标、OAM规范、天蝎标准、边缘OTII规范等,同时推动技术标准产品化,率先向社区贡献了多款产品,以供全球厂商借鉴。未来,浪潮信息将继续坚持开放、开源的技术路线,持续推动开放计算产业化,加速开源技术普惠。


相关阅读