vPro, или новая бизнес-платформа от Intel

Как показали исследования независимых аналитических агентств, корпорация Intel не слишком благополучно закончила год в секторе настольных процессоров, особенно на фоне нескольких удачных решений конкурентов. Несмотря на это корпорация остается технологическим лидером рынка и все еще имеет несколько козырей в запасе. Первое, на что следует обратить внимание, — это новая маркетинговая концепция Intel. Она включает в себя оригинальные логотипы, впервые сменившие основные формы со строгих классических на более стилизованные, новые слоганы, отражающие основные тенденции и направления деятельности и политики корпорации, а также кардинально новый подход ко всей выпускаемой продукции.

Все началось с успеха платформы Intel Centrino для мобильных компьютеров, причиной которого стал платформенный подход: вместо анонса отдельно нового чипсета, процессора и беспроводного сетевого контроллера для мобильных ПК была представлена единая платформа, включающая в себя одновременно все эти компоненты. Следующей платформой Intel стала VIIV для мультимедийных ПК, которая уже завоевала популярность в США. Совсем недавно, на пятом московском Форуме для разработчиков Intel (IDF), была анонсирована платформа vPro, предназначенная уже для бизнеса. Основные идеи, заложенные в платформе, должны обеспечить безопасность, снижение затрат, а также энергетическую эффективность платформы, то есть повышение производительности системы без увеличения энергопотребления. В последнее время многие компании для обеспечения информационной безопасности тратят большие деньги на приобретение дополнительных средств аппаратной и программной защиты и на обучение своих ИТ-отделов для работы с ними. Новая платформа призвана снизить расходы компаний на безопасность, так как обязательное условие для vPro — использование технологий Intel AMT (Active Management Technology — технология активного управления) и VT (Virtualization Technology — технология виртуализации).

Первая представляет собой технологию программно-аппаратной защиты сети. Для ее реализации необходима специальная сетевая карта, подключенная к материнской плате через чип AMT. Первоначальная настройка осуществляется в BIOS, где по умолчанию технология выключена. AMT должна обеспечить системному администратору дополнительные возможности по администрированию системы. К примеру, при использовании этой технологии администратор может удаленно включить, выключить, перезагрузить ПК и даже осуществить настройку или восстановление BIOS. Имеется также возможность мониторинга действий пользователя. Например, если пользователь-злоумышленник начнет загрузку ПК с другого носителя, минуя установленную операционную систему (а такие действия для обычного пользователя совершенно нехарактерны), то технология AMT отправит по сети извещение обо всех совершаемых действиях в консоль управления администратору. Еще одна очень важная функция — возможность использования любого сетевого ресурса как обычного локального. К примеру, можно установить ОС на сетевой диск и работать с ним. Кроме всего этого, технология совместима с маршрутизаторами Cisco, то есть администратор может назначить на маршрутизаторе политику безопасности для данного ПК, и она будет соблюдаться на аппаратном уровне; соответственно, обойти данную защиту на уровне ОС невозможно.

В vPro используется новая версия технологии AMT. В нее заложено определение и блокирование подозрительной сетевой активности, контроль над распространением вирусов (полная эмуляция физического отключения ПК от сети с сохранением управления системой через AMT), а также контроль над запуском критически важных приложений. Последнее означает отправку предупреждения администратору либо блокирование работы системы в случае, если не было запущено необходимое приложение либо процесс, например файрвол или антивирус.

Технология виртуализации VT в vPro впервые поддерживается на аппаратном уровне, благодаря чему удалось повысить производительность внутри виртуальной операционной системы. При включении ПК загружается базовая Linux-основанная ОС, из которой с помощью центра управления виртуализации создается необходимое количество виртуальных операционных систем. При этом обеспечиваются все возможности полноценной одновременной работы нескольких из них. Количество же одновременно запущенных ОС зависит от производительности ПК.

Тут можно привести наглядный пример использования указанных функций для нужд офисного пользователя. Базовая Linux-основанная ОС отвечает за управление и загрузку виртуальных ОС, а также за безопасность системы на самом низком уровне. Системный администратор настраивает Firewall, сетевые ограничения и т.п., причем обойти данные настройки из виртуальных ОС невозможно. В качестве одной из виртуальных ОС можно установить MS Windows либо Vista (об официальной поддержке платформой vPro ОС Vista и Office 12 также было объявлено на московском IDF). В этой ОС пользователь полноценно работает и сохраняет все важные и секретные документы, получить доступ к которым извне становится невозможно. Другая виртуальная ОС предназначена для работы в интернете, работы с электронной почтой, для использования AIM-клиентов и т.п. Здесь постоянно включен антивирус и действуют жесткие правила по сетевой безопасности. Нужные письма и веб-документы можно передать в первую ОС через локальную сеть либо для удобства использовать два монитора: каждый для работы в своей ОС. Какие ОС устанавливать, совсем не важно, здесь все зависит от приоритетов пользователя и политики компании.

Очевидно, что для реализации таких рабочих мест с одновременной работой нескольких ОС необходимо увеличение производительности процессора. Платформа vPro основана на процессорах Intel Conroe с архитектурой Intel Core. Эти чипы “стартуют” с частоты ядра 1,6 ГГц, с шины 800 МГц и двухмегабайтовой кэш-памяти L2 2 Мб. Старшая модель чипа в настоящее время имеет частоту 2,66 ГГц при шине 1066 МГц и 4 Мб кэш-памяти. Как видно, Intel уходит от гонки частот в процессорах этой серии, оставляя ее предшествующему ядру Presler. Причиной этого послужило исследование, показавшее что при увеличении частоты одноядерного процессора на 20% производительность увеличивается лишь на 13%, в то время как энергопотребление увеличивается на 70%. Если понизить частоту процессора на те же 20%, то производительность упадет также на 13%, в то время как энергопотребление снизится на 43%. Но если к этому процессору добавить второе ядро, то производительность возрастет на 73%, а энергопотребление практически не изменится.

Как уже было указано выше, одновременно с увеличением производительности ПК и снижением уровня энергопотребления платформа vPro предоставляет корпоративным пользователям новые возможности в обеспечении безопасности конфиденциальных данных. Для крупных компаний значимы все перечисленные факторы. В свободной продаже компьютеры на базе vPro ожидаются во второй половине этого года.

Иван Пешалов ([email protected])

Новости партнеров: