В Google Cloud появилось новое семейство инстансов Tau. Первые системы серии T2D на базе процессоров AMD EPYC 7003 предлагают до 60 vCPU и до 4 Гбайт памяти на каждый vCPU. Общедоступными они станут в третьем квартале 2021 года.

Как утверждается, семейство Tau на базе процессоров AMD EPYC отлично справляется с такими нагрузками как веб-серверы, контейнеризированные микросервисы, обработка мультимедиа, крупные Java-приложения и многое другое. В компании заявляют, что это идеальное решение для горизонтально масштабируемых рабочих нагрузок. Кроме того, есть поддержка и Google Kubernetes Engine, что позволяет создавать кластеры для развёртывания контейнерных приложений.

Нажмите для увеличения

Как утверждает Google, T2D с EPYC Milan в сравнительном тестировании на 56% быстрее инстансов общего назначения в AWS и Microsoft Azure в SPEC CPU 2017 (int) и при этом на 42% выгоднее по соотношению цена/производительность. В CoreMark новинки тоже лидируют. Google в первую очередь противопоставляет T2D Arm-инстансам AWS на базе Graviton2. При этом компания прямо не говорит, что в семействе Tau не будет Arm-предложений. С полными условиями тестирования можно ознакомиться здесь.

Интересно, что для T2D компания использовала фирменный оптимизирующий компилятор AMD AOCC, благодаря которому и получилась полуторакратная разница с Arm в производительности в SPECrate2017_int_base. Тем не менее, отмечается, что и при использовании GCC 11.1 T2D оказались на четверть быстрее. Но что ещё более интересно, согласно подсчётам Anandtech, в T2D vCPU впервые соответствует одному физическому ядру, а не одному SMT/HT-потоку, как у большинства облачных провайдеров.

Dell добавила в своё портфолио решений для Azure Stack HCI узлы PowerEdge AX-6515 и AX-7525 на базе процессоров AMD EPYC второго поколения и упростила их развёртывание и управление ими. Строго говоря, AX-6515 наряду с AX-640 и AX-740xd для Azure Stack HCI были анонсированы ещё прошлым летом. А вот AX-7525 был добавлен только сейчас. Узлы на базе третьего поколения AMD EPYC появятся позже.

Dell предлагает решения с уже предустановленным набором Azure Stack HCI, а также дополнительное ПО. Windows Admin Center включает расширение Dell EMC OpenManage, которое позволят обновлять ОС, BIOS, прошивки и драйверы на уровне кластера. Также предусмотрены разнообразные функции безопасности, включая AMD Infinity Guard, безопасное стирание и безопасную загрузку, а также возможность блокировки конфигурации и прошивки узла.

Узел AX-6515 представляет собой односокетную 1U-систему с дисковой корзиной на восемь 2,5" накопителей. Поддерживается установка от 64 Гбайт до 1 Тбайт RAM и до восьми SAS/vSAS/SATA SSD ёмкостью 7,68 Тбайт каждый, что даёт в сумме до 61,44 Тбайт. Система имеет два (1+1) БП мощностью 550 Вт.

Узел AX-7525 — двухсокетная 2U-система с корзиной на 24 2,5" накопителя. Поддерживается от 128 Гбайт до 2 Тбайт RAM. Дисковая подсистема представлена в двух вариантах: All-NVMe и NVMe+SAS/SATA. В первом случае можно установить до 24 NVMe-накопителей PCIe 4.0 ёмкостью до 6,4 Тбайт (для смешанных нагрузок) или 7,68 Тбайт (для высоких нагрузок на чтение). Суммарная ёмкость может достигать 184,32 Тбайт.

Второй вариант предусматривает установку до 16 SAS/vSAS/SATA SSD ёмкостью до 7,68 Тбайт каждый + до восьми кеширующих 6,4-Тбайт NVMe PCIe 4.0 SSD. Суммарно, таким образом, можно получить до 122,88 Тбайт. Добавлено больше вариантов сетевого подключения 10/25/40/100GbE-адаптеров. Система питания: два БП (1+1) по 1400 Вт либо по 2400Вт.

Для всех представленных систем в качестве загрузочного накопителя используется адаптер Dell BOSS, объединяющий два M.2 SATA SSD (240 или 480 Гбайт) в массив RAID1. Также доступен широкий набор различных 10/25/40/100GbE-адаптеров. Директор Dell по управлению продуктами HCI Пунит Дхаван (Puneet Dhawan) отметил, что новые узлы уже доступны для заказа.

Компания Gigabyte в рамках Computex 2021 анонсировала новую ревизию материнской платы MZ72-HB0, предназначенной для построения двухсокетных серверов на аппаратной платформе AMD. Решение выполнено в формате E-ATX с размерами 330 × 305 мм. MZ72-HB0 (rev. 3.0) рассчитана на работу с двумя чипами EPYC 7003 (Milan) в исполнении Socket SP3.

Могут применяться изделия, насчитывающие до 64 ядер и обладающие значением TDP до 280 Вт. Для модулей оперативной памяти DDR4-3200/2933 доступны в общей сложности 16 слотов: максимально допустимый объём ОЗУ составляет 4 Тбайт.

Здесь и ниже изображения Gigabyte

Для подключения накопителей есть три интерфейса SlimSAS (двенадцать портов SATA 3.0), четыре порта SATA 3.0 и разъём М.2. Плата располагает пятью полноразмерными слотами расширения PCIe 4.0, три из которых функционируют в режиме x16, ещё два — в режиме х8.

За сетевые подключения отвечают два порта 10GbE на основе контроллера Broadcom BCM57416. Плюс к этому имеется выделенный порт управления 1GbE (ASPEED AST2500). Интерфейсный блок, помимо трёх гнёзд для сетевых кабелей, содержит два порта USB 3.0, последовательный порт и аналоговый разъём D-Sub для подключения монитора.

Компания DFI анонсировала компактную плату RNO171, предназначенную для использования в составе промышленных систем, встраиваемого оборудования, платформ автоматизации и пр. Для новинки, выполненной в формате Mini-ITX (170 × 170 мм), заявлена поддержка Microsoft Windows 10 и Linux.

Основа платы — процессор семейства AMD Ryzen Embedded V2000. В зависимости от модификации может применяться чип V2748 (8C/16T, до 4,25 ГГц), V2718 (8C/16T, до 4,15 ГГц), V2546 (6C/12T, до 3,95 ГГц) или V2516 (6C/12T, до 3,95 ГГц). Поддерживается до 64 Гбайт оперативной памяти DDR4 в виде двух модулей SO-DIMM.

Здесь и ниже изображения DFI

Для подключения накопителей предусмотрены два порта SATA 3.0. Кроме того, может быть установлен твердотельный модуль M.2 2280 с интерфейсом SATA 3.0 или PCIe x4. В оснащение входят двухпортовый сетевой контроллер Gigabit Ethernet, аудиокодек Realtek ALC888S-VD2-GR, слот PCIe 3.0 x16, два последовательных порта, по два порта USB 3.1 Gen2 и USB 2.0, а также набор стандартных аудиогнёзд.

Стоит особо отметить, что разработчики предусмотрели сразу четыре разъёма DisplayPort++ (DP++) с возможностью вывода изображения в формате 4К (4096 × 2160 пикселей) 60 к/с. Таким образом, могут формироваться многомониторные конфигурации.

Компания Dell Technologies обновила семейство гиперконвергентных решений VxRail — специализированных программно-аппаратных комплексов, которые упрощают развёртывание виртуализированных приложений. В основу систем положены стоечные серверы PowerEdge и ПО VMware.

Обновлённые узлы VXRail базируются на серверах PowerEdge пятнадцатого поколения. Для последних предусмотрено использование процессоров третьего поколения Intel Xeon Scalable (Ice Lake-SP) или AMD EPYC (Milan). Реализована поддержка интерфейса PCIe 4.0 и, в случае Intel, памяти Optane PMem 200.

Утверждается, что новые серверы PowerEdge по сравнению с решениями предыдущего поколения обеспечивают увеличение числа вычислительных ядер, что даёт значительное повышение быстродействия. Впрочем, заказчики могут остановиться на 32-ядерных моделях, чтобы сэкономить на лицензиях.

Узлы VxRail V-Series теперь поддерживают ускорители NVIDIA A40 и A100 для интенсивных вычислений. Комплексы VxRail P-Series предлагают 20-процентное увеличение ёмкости, а решения VxRail E-Series — 50-процентное увеличения числа слотов PCIe.

Заказчики VxRail получат в своё распоряжение улучшенный набор программных инструментов. Это, в частности, средства автоматического развёртывания кластеров, динамического перераспределения нагрузок и пр. Системы VxRail на базе процессоров AMD EPYC станут доступны в текущем месяце, а на основе чипов Intel Xeon — в следующем.

Суперкомпьютер Frontier должен стать первой системой эксафлопсного класса в США. Он использует процессоры EPYC и ускорители Radeon Instinct, а специалисты компании сейчас вносят изменения в ядро ​​Linux для использования его на новой платформе. На один из последних патчей обратил внимание ресурс Phoronix.

Архитектурно Frontier устроен так, что между CPU и GPU используется когерентный интерконнект Infinity Fabric, что позволяет CPU согласованно обращаться к памяти GPU. BIOS помечает память GPU (она же VRAM) как SPM, то есть память специального назначения.

Это требует некоторых доработок со стороны прошивок, BIOS/UEFI и системным ПО, над которыми совместно работают AMD и HPE. Собственно говоря, над поддержкой работы с такой унифицированной памятью в пределах одного узла и ведутся работы. Однако о сроках готовности и возможности попадания патчей в основную ветку ядра пока ничего не сообщается.

В Национальном вычислительном центре энергетических исследований США (NERSC) Национальной лаборатории им. Лоуренса в Беркли состоялась торжественная церемония, посвящённая официальному запуску суперкомпьютера Perlmutter, также известного как NERSC-9, созданного HPE в партнёрстве с NVIDIA и AMD.

Это самый мощный в мире ИИ-суперкомпьютер, базирующийся на 6159 ускорителях NVIDIA A100 и примерно 1500 процессорах AMD EPYC Milan. Его пиковая производительность в вычислениях смешанной точности составляет 3,8 Эфлопс или почти 60 Пфлопс в FP64-вычислениях.

Perlmutter основан на платформе HPE Cray EX с прямым жидкостным охлаждением и интерконнектом Slingshot. В состав системы входят как GPU-узлы, так и узлы с процессорами. Для хранения данных используется файловая система Lustre объёмом 35 Пбайт скорость обмена данными более 5 Тбайт/с, которая развёрнута на All-Flash СХД HPE ClusterStor E1000 (тоже, к слову, на базе AMD EPYC).

Perlmutter (Phase 1). Фото: NERSC

Установка Perlmutter разбита на два этапа. На сегодняшней презентации было объявлено о завершении первого (Phase 1) этапа, который начался в ноябре прошлого года. В его рамках было установлено 1,5 тыс. вычислительных узлов, каждый из которых имеет четыре ускорителя NVIDIA A100, один процессор AMD EPYC Milan и 256 Гбайт памяти. На втором этапе (Phase 2) в конце 2021 года будут добавлены 3 тыс. CPU-узлов c двумя AMD EPYC Milan и 512 Гбайт памяти., а также ещё ещё 20 узлов доступа и четыре узла с большим объёмом памяти.

NERSC

Также на первом этапе были развёрнуты служебные узлы, включая 20 узлов доступа пользователей, на которых можно подготавливать контейнеры с приложениями для последующего запуска на суперкомпьютере и использовать Kubernetes для оркестровки. Среда разработки будет включать NVDIA HPC SDK в дополнение к наборам компиляторов CCE (Cray Compiling Environment), GCC и LLVM для поддержки различных средств параллельного программирования, таких как MPI, OpenMP, CUDA и OpenACC для C, C ++ и Fortran.

Фото: DESI

Сообщается, что для Perlmutter готовится более двух десятков заявок на вычисления в области астрофизики, прогнозирования изменений климата и в других сферах. Одной из задач для новой системы станет создание трёхмерной карты видимой Вселенной на основе данных от DESI (Dark Energy Spectroscopic Instrument). Ещё одно направление, для которого задействуют суперкомпьютер, посвящено материаловедению, изучению атомных взаимодействий, которые могут указать путь к созданию более эффективных батарей и биотоплива.

Компания QNAP Systems анонсировала сетевые хранилища семейства TS-x73A, рассчитанные на использование прежде всего в корпоративном сегменте. Дебютировали три модели — TS-473A-8G, TS-673A-8G и TS-873A-8G с возможностью установки соответственно четырёх, шести и восьми накопителей.

Новинки используют аппаратную платформу AMD в лице процессора Ryzen V1500B. Это изделие объединяет четыре вычислительных ядра с возможностью одновременной обработки до восьми потоков инструкций. Тактовая частота составляет 2,2 ГГц.

Здесь и ниже изображения QNAP Systems, модель TS-673A

Могут использоваться накопители формата 3,5 и 2,5 дюйма с интерфейсом SATA 3.0 (поддерживается «горячая» замена). Есть также два слота для твердотельных модулей M.2 2280. Предусмотрены два разъёма для модулей оперативной памяти DDR4 SODIMM: максимально допустимый объём ОЗУ составляет 64 Гбайт.

Устройства оборудованы двумя сетевыми портами 2.5 Gigabit Ethernet, а опционально возможна установка карт расширения 5 Gigabit Ethernet и 10 Gigabit Ethernet. Новинки располагают тремя портами USB 3.2 Gen2 Type-A и симметричным разъёмом USB 3.2 Gen1 Type-C. Приём заказов на хранилища уже начался.

Компания Gigabyte Technology анонсировала ещё три десятка продуктов, совместимых с процессорами AMD EPYC 7003, дебютировавшими в середине марта. Речь идёт о серверах различного назначения, а также о материнских платах для корпоративного оборудования.

Напомним, что системы Gigabyte первой волны с поддержкой EPYC 7003 дебютировали сразу после выхода самих чипов. Тогда были представлены более 40 продуктов для платформ высокопроизводительных вычислений, облачных сервисов, а также систем виртуализации и аналитики данных.

Здесь и ниже изображения Gigabyte Technology

Вторая волна продуктов включает более 30 устройств. Это, в частности, системы с поддержкой одного или двух процессоров EPYC 7003, а также изделия для GPU-вычислений с возможностью установки до десяти графических ускорителей.

Таким образом, на сегодняшний день Gigabyte предлагает более 70 серверов и материнских плат, допускающих установку процессоров EPYC 7003. Перечень продуктов второй волны выглядит следующим образом:

M-серия	MZ71-CE0, MZ71-CE1, MZ01-CE0, MZ01-CE1, MZ31-AR0
R-серия	R151-Z30, R271-Z00, R271-Z31, R162-ZA1, R262-ZA1, R262-ZA2, R181-Z90, R181-Z91, R181-Z92, R281-Z91, R281-Z92, R281-Z94, R282-Z96
H-серия	H261-Z60, H261-Z61, H282-ZC0, H282-ZC1, H282-Z60
G-серия	G221-Z30, G482-Z50, G482-Z51, G482-Z52, G482-Z53, G482-Z54
S-серия	S451-Z30, S252-ZC0
W-серия	W291-Z00
OCP-серия	T181-Z70

 

AMD опубликовала уведомление о двух найденных уязвимостях, которые позволяют обойти механизмы защиты SEV (Secure Encrypted Virtualization) и SEV-ES в процессорах AMD EPYC всех трёх поколений, а также в EPYC Embedded. Эта технология реализует шифрование памяти виртуальных машин (ВМ), а также следит за тем, чтобы доступ к расшифрованным данным был только у гостевой системы. Однако уязвимости этой защиты позволяют злоумышленнику обойти эти ограничения.

AMD отдельно отмечает, что для использования этих уязвимостей нужно иметь права администратора в системе, где запущены виртуальные машины и гипервизор. Компания пометила новые «дыры» как имеющие средний уровень опасности. Наибольшие неприятности они потенциально могут доставить гиперскейлерам и облачным провайдерам.

Первая атака получила название undeSErVed (CVE-2021-26311), она позволяет незаметно выполнить код внутри гостевой ОС и получить над ней полный доступ. Вторая атака, SEVerity (CVE-2020-12967), позволяет напрямую внедрить код в ядро гостевой системы, после чего передать ему управление и опять-таки незаметно получить полный контроль над ВМ. Подробности об обеих уязвимостях будут представлены 27 мая в рамках мероприятия WOOT'21.

Производитель отмечает, что под угрозой находятся системы первого, второго и третьего поколений AMD EPYC. При этом у последних имеется новое расширение SEV-SNP (Secure Nested Paging), которое позволяет защититься от подобного рода атак. Для более старых моделей, у которых этого расширения нет, AMD рекомендует «следовать лучшим практикам безопасности».

Прямо сейчас проводится реорганизация и очистка кода AMD SEV в рамках подготовки новой версии ядра Linux 5.13. Это нужно, чтобы упростить внедрение поддержки SEV-SNP в основную ветку ядра. Пока что изменения находятся на рассмотрении, потому неизвестно, будут ли они добавлены в 5.13 или уже в 5.14.