北(bei)京2022年8月15日 /美通社/ -- 隨著算力需求的(de)(de)(de)(de)多(duo)元(yuan)化以(yi)及安(an)全攻擊技術(shu)的(de)(de)(de)(de)不斷演變(bian)發(fa)展，在(zai)硬(ying)件層面(mian)強(qiang)化安(an)全控制與(yu)(yu)管理成為數據中(zhong)心高(gao)效運營的(de)(de)(de)(de)重要支(zhi)撐。但同時，多(duo)元(yuan)算力帶來硬(ying)件平(ping)臺設計(ji)的(de)(de)(de)(de)組合復雜多(duo)樣，相應的(de)(de)(de)(de)安(an)全管理單元(yuan)往(wang)(wang)往(wang)(wang)需要經過更長時間的(de)(de)(de)(de)設計(ji)與(yu)(yu)測試驗證(zheng)(zheng)，不利于(yu)研(yan)發(fa)資源的(de)(de)(de)(de)集約利用與(yu)(yu)產品的(de)(de)(de)(de)快速迭代。為了(le)(le)解決上(shang)述問題，浪潮(chao)信息加入了(le)(le) OCP Hardware Management Module （硬(ying)件管理模塊）項目(mu)組，參與(yu)(yu)DC-SCM2.0規范的(de)(de)(de)(de)制定與(yu)(yu)完善(shan)，在(zai)產品研(yan)發(fa)中(zhong)對(dui)DC-SCM標(biao)準(zhun)進行了(le)(le)設計(ji)實現(xian)，并在(zai)x86和ARM平(ping)臺實現(xian)了(le)(le)DC-SCM標(biao)準(zhun)的(de)(de)(de)(de)驗證(zheng)(zheng)和實踐。

模塊化成趨勢 DC-SCM 規范推動安全管理單元標準化

作(zuo)為數字經濟時代新(xin)的生產力(li)，算力(li)為激活數據(ju)要素潛(qian)能以及(ji)推動(dong)各行各業(ye)數字化(hua)(hua)轉型注入新(xin)動(dong)能。但與此同時，數據(ju)中心平(ping)臺的多(duo)元化(hua)(hua)趨(qu)勢(shi)越發明顯，Intel、AMD、ARM、Power等(deng)平(ping)臺將在很(hen)長一段(duan)時間內在數據(ju)中心共存，而(er)每(mei)一代CPU都有單路(lu)、雙路(lu)、四路(lu)、八路(lu)，以及(ji)1U、2U、4U等(deng)各種形態的產品，每(mei)一款產品中又都要進行內存、存儲(chu)、加速器、安全(quan)管理器件的設計(ji)(ji)，平(ping)臺設計(ji)(ji)組合迅猛增長。

如果按照傳統的(de)(de)研(yan)發(fa)模式，每一代平(ping)臺(tai)組合都需要(yao)(yao)長時間的(de)(de)設計(ji)和(he)測試驗證，而且CPU和(he)安全(quan)(quan)管理(li)芯(xin)片的(de)(de)更新迭(die)代又(you)相(xiang)互(hu)制(zhi)約，進而影響了平(ping)臺(tai)性能的(de)(de)充分發(fa)揮。雖(sui)然不同平(ping)臺(tai)存在較大的(de)(de)差異化，但平(ping)臺(tai)的(de)(de)安全(quan)(quan)管理(li)特性基本相(xiang)似，因此，以(yi)標準化模塊設計(ji)方式，兼容(rong)不同平(ping)臺(tai)的(de)(de)安全(quan)(quan)管理(li)需求，降(jiang)低研(yan)發(fa)資(zi)源的(de)(de)重復投入，加快產品迭(die)代速度，成為數據中心應需而變，不斷升級的(de)(de)重要(yao)(yao)發(fa)展趨勢。

DC-SCM（DataCenter-ready Secure Control Module）項(xiang)目正是由此而來(lai)，作為OCP Hardware Management Module項(xiang)目組提出的(de)(de)(de)(de)首個數據中(zhong)(zhong)心安(an)全(quan)管(guan)理單(dan)元模(mo)塊化的(de)(de)(de)(de)通用規范(fan)，此規范(fan)實現(xian)了(le)計算單(dan)元無狀(zhuang)態化，即計算單(dan)元和安(an)全(quan)管(guan)理單(dan)元解(jie)耦（如下圖），將常見的(de)(de)(de)(de)管(guan)理、安(an)全(quan)和控制功(gong)能從主(zhu)板分離，轉(zhuan)移(yi)到較小(xiao)的(de)(de)(de)(de)通用外形模(mo)塊中(zhong)(zhong)，通過(guo)連接(jie)器實現(xian)與主(zhu)板相連，而該模(mo)塊包(bao)含(han)之前在主(zhu)板上(shang)容納的(de)(de)(de)(de)所有(you)固件狀(zhuang)態( BMC、TPM、Boot Flash、ROT等)。

DC-SCM通(tong)過安全管(guan)理單元的(de)模塊化(hua)，大(da)(da)大(da)(da)降低主板的(de)設(she)計(ji)(ji)(ji)難度，節(jie)省設(she)計(ji)(ji)(ji)和驗證時間，支持(chi)在設(she)計(ji)(ji)(ji)中采用成本較低的(de)板材，從而降低整機(ji)成本。同(tong)時，DC-SCM實現了BMC和ROT發展周期與CPU迭代的(de)解耦，加快安全管(guan)理芯片和CPU的(de)更新(xin)迭代，并實現跨(kua)平臺(tai)(tai)兼容。DC-SCM標(biao)準加入了對新(xin)技術和管(guan)理接(jie)口的(de)支持(chi)，如多(duo)節(jie)點服務器(qi)設(she)計(ji)(ji)(ji)，添加PCIe、USB3.0和I3C接(jie)口等(deng)，極(ji)大(da)(da)提升(sheng)數據中心平臺(tai)(tai)的(de)可擴展性和使用壽命。

實踐出真知 浪潮信息參與DC-SCM2.0規范的制定與完善

作為開放計算的(de)倡(chang)導者與推動者，浪潮信息(xi)于2021年12月加入了(le) OCP Hardware Management Module 項(xiang)目組，與Intel、Ampere、Google、Microsoft等公司(si)一(yi)起，參與DC-SCM2.0這一(yi)全球硬(ying)件管理規范的(de)完善(shan)。在加入DC-SCM2.0工(gong)作組后(hou)，浪潮信息(xi)貢獻了(le)大量工(gong)程師資(zi)源(yuan)、設(she)計實踐(jian)和用戶反饋等，積極參與對規范的(de)測試實踐(jian)，推動DC-SCM2.0規范的(de)不斷完善(shan)和普及。

在(zai)OCP Hardware Management Module 項目組成員(yuan)的(de)集體協(xie)作下，DC-SCM2.0對(dui)比(bi)上一(yi)代標準增加了多種新特性，例如支(zhi)持更多接口標準，使用范圍更加廣(guang)泛，適應更多新技術；增加可選的(de)雙節(jie)點(dian)支(zhi)持功能(neng)，實現CPU分區管理；采用LTPI協(xie)議串(chuan)行(xing)傳輸更多信號(hao)，進(jin)一(yi)步縮減PIN；提(ti)高(gao)信號(hao)傳輸速(su)度，降低延遲；提(ti)高(gao)電氣(qi)兼容(rong)性、改善(shan)結構等。

浪潮(chao)信(xin)息在自身的(de)產品(pin)研發過(guo)程中，對(dui)DC-SCM標準(zhun)進(jin)(jin)行(xing)了(le)(le)(le)大量的(de)設(she)計(ji)實現(xian)，并分別在x86平臺、ARM平臺上(shang)對(dui)2.0標準(zhun)和1.0標準(zhun)進(jin)(jin)行(xing)了(le)(le)(le)驗證，利用DC-SCM標準(zhun)增強了(le)(le)(le)服務(wu)器安(an)(an)全管理能力，加快了(le)(le)(le)對(dui)新技(ji)術的(de)支持(chi)與更(geng)新迭代(dai)。此外，浪潮(chao)信(xin)息還(huan)積極(ji)應用DC-SCM2.0規范中的(de)新技(ji)術方(fang)向，進(jin)(jin)一(yi)步強化數據中心安(an)(an)全管理體系的(de)建設(she)。

目前，浪潮信(xin)息(xi)已在多個新(xin)興技(ji)術領域推動與(yu)開(kai)(kai)放(fang)(fang)計算(suan)(suan)項目的融合，促(cu)進整機柜、OAI/OAM、邊(bian)緣(yuan)、存(cun)儲(chu)、網絡、液冷等前沿應用和技(ji)術標(biao)準化與(yu)產(chan)(chan)業化。參與(yu)OCP Hardware Management Module 項目組DC-SCM2.0規范(fan)的制定與(yu)完善(shan)，并牽頭服務器全(quan)部國標(biao)、OAM規范(fan)、天蝎標(biao)準、邊(bian)緣(yuan)OTII規范(fan)等，同(tong)時推動技(ji)術標(biao)準產(chan)(chan)品化，率(lv)先向社區(qu)貢獻了多款產(chan)(chan)品，以供全(quan)球廠商(shang)借鑒。未(wei)來，浪潮信(xin)息(xi)將繼(ji)續(xu)(xu)堅持開(kai)(kai)放(fang)(fang)、開(kai)(kai)源的技(ji)術路線，持續(xu)(xu)推動開(kai)(kai)放(fang)(fang)計算(suan)(suan)產(chan)(chan)業化，加(jia)速開(kai)(kai)源技(ji)術普惠。