那麼，在哪裡可以買得到呢？

有這麼一款設備

未見其「人」，先聞其聲

七嘴八舌說了好久

>>聽說，未來內存可隨意組合?<<

>>這個秋天，溫度還可以再低一點！<<

可問題的關鍵是......

「那麼，在哪裡才能買得到呢？」

讓你久等了！

就在上周的戴爾科技峰會上

戴爾易安信正式宣布：

在中國推出PowerEdge MX模塊化伺服器！

1PowerEdge MX的四大亮點

1.相比其他模塊化產品，PowerEdge MX可以：

增強76%擴展性

簡化76%管理性

提高52%可靠性

改進69%靈活性

2.採用業界首款靈動架構，使得PowerEdge MX系可以輕鬆適配未來技術和伺服器解耦，幫助客戶應對各種傳統和新興數據中心負載。

3.基於模塊化設計，客戶不用買買買，而是換換換，從而為未來的技術進步提供投資保護。

4. PowerEdge MX無中板（Mid-plane）設計，在以內存為中心、可組合的世界中，可以適應技術的預期變化。

關於PowerEdge MX模塊化伺服器的基本信息，上面的兩篇文章中已經有了詳細的介紹。

今天我們說點別的，因為PowerEdge MX不僅是業界首款採用靈動架構的模塊化伺服器，也是第一款提供軟體許可選項以啟用英特爾?QuickAssist技術的伺服器。

摘要

• PowerEdge MX是第一款提供軟體許可選項以啟用英特爾?QuickAssist技術的戴爾易安信伺服器

  。
• 它為安全性、身份驗證和壓縮提供了一個支持軟體的基礎，並

  顯著提高了標準化平台解決方案的性能和效率

  。
• PowerEdge MX伺服器上的英特爾?QAT可

  提供跨應用程序的性能

  。其特性包括對稱加密和身份驗證、非對稱加密、數字簽名、RSA、DH和ECC、以及無損的數據壓縮

加密和密鑰生成

許多用戶在訪問經常登錄的網站時，會對「https」前綴非常熟悉。所有這些對網站的安全訪問背後，都是TLS（傳輸層安全）或其前身SSL（安全套接字層）在發揮作用。每個協議都需要客戶端和伺服器之間的「握手」，以建立伺服器的認證，並創建用於加密交換數據的會話密鑰。

以往由軟體執行的這些公鑰加密（PKE）演算法，如今可以從CPU卸載到英特爾?QAT引擎中，從而可為Web伺服器、電子商務、VPN、防火牆，或安全負載均衡器和廣域網加速解決方案，提供顯著的性能提升。

數據壓縮和解壓縮

「zip」文件的用戶會非常熟悉另一種常見軟體功能——數據壓縮的好處。與加密一樣，壓縮和解壓縮也是計算密集型功能。英特爾?QAT還包括用於數據壓縮的加速引擎，可為依賴壓縮數據（如存儲、Web壓縮、大數據或高性能計算HPC）的軟體和系統，提供更快的性能和更高的吞吐量。

英特爾?QAT的好處

英特爾?QAT的好處實際上可以歸結為TCO的降低，即總擁有成本的降低。利用QAT技術，Web伺服器、雲負載平衡器或安全網關，可以每秒處理更安全和更多的連接，並提供高性能的加密數據吞吐量，從而降低基礎架構成本。

使用QAT的加速壓縮，存儲系統則可以降低總體的容量需求，從而大大減少存儲空間和後續的成本。該技術還可以減少數據中心或計算群集的熱量足跡，從而降低能源成本。在安全和壓縮方面的效率提升，和功耗降低，可以減少基礎架構的使用。同時，QAT支持市面上幾乎所有的加解密和壓縮演算法

2在PowerEdge MX中引入英特爾?QAT的可選軟體許可證

英特爾?的QAT有兩種交付方式：老式的PCIe卡（如8950）已經交付了很長時間。在新一代的英特爾?至強?處理器可擴展系列產品中，英特爾正式推出下一代英特爾?QAT，在晶元組集成版本中可以提供顯著的性能提升。

戴爾易安信在MX系列刀片伺服器（MX740c和MX840c）上為晶元組英特爾?QAT提供硬體支持的許可。用戶可以安裝這些許可證，而無需向系統添加硬體並佔用插槽。根據所安裝的許可證級別和所需的性能水平，基於晶元組的英特爾?QAT可匹配最新型號8960和8970型PCIe卡的性能，遠勝常見的8950。被編程為提供如下定義的帶寬性能。其許可證可通過戴爾易安信MX系列的iDRAC許可證管理器安裝。

軟體

軟體通過英特爾開源網站提供 https://01.org/intel-quickassist-technology 。適用的驅動程序與C62x晶元組相關聯。此網站發布了應用程序和庫示例，以及API參考手冊，允許用戶構建這些開源庫和示例，或構建自己的應用程序。發行的版本會標識操作系統的兼容性。

OpenSSL

Openssl是一個實施加密功能的軟體庫，可以保護計算機網路上的通信安全。它可實施上述提及的SSL和TLS協議。OpenSSL 1.1.0及更高版本現在具有對硬體加速器的非同步支持，這有助於實現上述的功耗、性能、成本、容量和效率上的優勢。

在此支持之前，所有加密函數調用都以同步方式執行，這意味著任何給定的CPU線程都被「阻止」以等待操作的結果。通過非同步操作，可以為英特爾?QAT引擎排隊多個操作，並且可以在快速連續完成響應後立即收集和使用響應。以下資源描述了如何通過openssl使用英特爾?QAT：

?https://www.openssl.org/source/

?https://github.com/01org/QAT_Engine

?https://github.com/openssl/openssl

有關使用openssl與NGINX Web伺服器和HAProxy（負載均衡器和代理）等應用程序集成的說明，請參見 https://01.org/intel-quickassist-technology 。 NGINX已被證明可以利用英特爾?QAT來處理每秒更多的連接。

DPDK（數據平面開發套件）

DPDK是一個開源項目，由一組用於快速數據包處理的庫和驅動程序組成，它使用PMD（輪詢模式驅動程序）與用戶空間軟體進行交互，避免在內核和用戶空間之間進行高延遲的、成本高昂的上下文切換。

有關安裝英特爾?QAT PMD的說明，請訪問： DPDK指南鏈接。通過使用DPDK，IPsec（Internet協議安全性）已經證明了它能帶來性能優勢，它可在協議棧中提供比TLS更低級別的安全性。有關IPSEC的進一步閱讀，請參閱鏈接

入門指南https://software.intel.com/en-us/articles/get-started-with-ipsec-acceleration-in-the-fdio-vpp-project

應用程序用法示例

https://doc.dpdk.org/guides-16.04/sample_app_ug/ipsec_secgw.html 。

壓縮和解壓縮

為Linux提供數據壓縮和解壓縮示例代碼的主要工具是QATZip，它是一個以標準gzip格式生成數據的用戶空間庫。有關數據壓縮的詳細信息，請參閱驅動程序和API應用程序指南的最新發行說明。

英特爾?密鑰保護技術（英特爾?KPT）

在英特爾晶元組內部，有一條路徑可以直接從晶元組中的密鑰存儲區向英特爾?QAT引擎提供密鑰。軟體應用程序可以利用英特爾?KPT管理安全非對稱和私鑰處理（用於諸如硬體安全模塊（HSM）或安全中間盒等應用）。

性能

伺服器工作負載的性能取決於多種因素。系統上的CPU負載量、內核數量、內存量、數據包大小和壓縮級別是許多此類因素之一。

戴爾易安信建議進行特定測試，以確定此卸載功能可實現的確切的性能改進。根據英特爾?至強處理器可擴展系列和英特爾?C627晶元組的測試，以下是一些預期的性能增強。

加密

NGINX *和OpenSSL *連接/秒。由英特爾應用集成團隊進行。數值是基於實際性能的測量。

英特爾?微處理器。處理器：英特爾?至強?處理器可擴展系列，帶有C6xxB0 ES2

性能測試來自單個CPU的內核，內存配置：DDR4-2400。每個通道安裝有1個（16 GB）DIMM，共有6個DIMM。

英特爾?QuickAssist技術驅動程序：QAT1.7.Upstream.L.0.8.0-37 Fedora * 22（內核4.2.7）BIOS：

PLYDCRB1.86B.0088.D09.1606011736

壓縮

24核心的英特爾?至強可擴展平台-SP@1.8GHz，單處理器配置。英特爾?C627 PCH具有加密加速功能（在x16模式下）

Neo City Platform。DDR4 2400MHz RDIMM 6個16GB（總共96 GB），6通道，1個英特爾? Corporation Red Rock Canyon 100GbE乙太網交換機插裝於Socket 0的 x16 PCIe插槽中。為DDIO分配了8路緩存。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！