浪潮刀片系統(tǒng)I9000

業(yè)界三大“唯一”設(shè)計(jì)

支持2/4/8路刀片堆疊，是業(yè)界唯一支持單刀箱雙八路的刀片服務(wù)器。

唯一采用背部IO擴(kuò)展模塊，可在完全不影響計(jì)算密度和性能的情況下完美兼容標(biāo)準(zhǔn)PCIE卡并保護(hù)客戶的投資。

業(yè)界唯一可以直接無縫過渡至整機(jī)柜的刀片服務(wù)器。

針對(duì)傳統(tǒng)刀片服務(wù)器四大劣勢進(jìn)行破局

Scale-up靈活擴(kuò)展：可實(shí)現(xiàn)最大12TB內(nèi)存容量，擁有極致的內(nèi)存計(jì)算能力，這對(duì)于解決諸如銀行的交易系統(tǒng)、通訊計(jì)費(fèi)系統(tǒng)、公路計(jì)費(fèi)系統(tǒng)等這些需要超高的業(yè)務(wù)穩(wěn)定性，巨大的數(shù)據(jù)吞吐，頻繁的并發(fā)訪問以及極高的業(yè)務(wù)耦合度的應(yīng)用起到了決定性的作用。

多種存儲(chǔ)加速方案：：I9000支持大容量存儲(chǔ)擴(kuò)展節(jié)點(diǎn)，提供多種靈活存儲(chǔ)加速方案，可搭建分布式存儲(chǔ)架構(gòu)，并擁有高并發(fā)數(shù)據(jù)讀寫能力及大數(shù)據(jù)存儲(chǔ)分析能力，單刀箱可支持高達(dá)112塊硬盤的本地存儲(chǔ)空間。計(jì)算模塊與存儲(chǔ)模塊邏輯化分離，并均支持在線添加和刪除，靈活調(diào)配計(jì)算及數(shù)據(jù)資源，提升資源利用率。

支持大量異構(gòu)協(xié)同計(jì)算：I9000提供了PCI-E擴(kuò)展節(jié)點(diǎn)，大量GPU/MIC/FPGA協(xié)同工作進(jìn)行異構(gòu)計(jì)算。以8個(gè)雙路節(jié)點(diǎn) 8個(gè)PCI-E擴(kuò)展節(jié)點(diǎn)的方案為例，最多可擴(kuò)展16個(gè)GPU/MIC或32個(gè)FPGA卡，分擔(dān)了CPU大量的編碼工作，對(duì)諸如基因測序和油氣勘探等領(lǐng)域的應(yīng)用有著良好的支持。

良好的擴(kuò)展設(shè)備兼容性支持特種應(yīng)用：I9000專門設(shè)計(jì)出了業(yè)界唯一的后部IO擴(kuò)展模塊，單刀箱僅通過后部IO擴(kuò)展模塊便可支持多達(dá)16個(gè)標(biāo)準(zhǔn)PCI-E設(shè)備，同時(shí)后部出線易于維護(hù)。既不影響計(jì)算性能又不影響計(jì)算密度，且最大限度的保證了客戶標(biāo)準(zhǔn)PCI-E設(shè)備的可用性。更好的滿足了如金融行業(yè)關(guān)鍵業(yè)務(wù)加密、軍隊(duì)專用領(lǐng)域加速等自研標(biāo)準(zhǔn)PCI-E設(shè)備支持下的特種應(yīng)用。

浪潮刀片系統(tǒng)I9000面向企業(yè)級(jí)私有云用戶，繼承了傳統(tǒng)刀片處理器高密度、低功耗、易維護(hù)、易管理的特點(diǎn)，同時(shí)在密度和性能之間取得了平衡，并可通過不同計(jì)算刀片的混插和交換模塊的搭配實(shí)現(xiàn)強(qiáng)調(diào)計(jì)算密度的Scale-out或數(shù)據(jù)高一致性的Scale-up。系統(tǒng)配置高度靈活，用戶可根據(jù)需求隨時(shí)調(diào)整刀片配置模式或升級(jí)刀片計(jì)算能力，實(shí)現(xiàn)IT基礎(chǔ)設(shè)施平臺(tái)與用戶業(yè)務(wù)規(guī)模擴(kuò)大的同步匹配，同時(shí)內(nèi)部節(jié)點(diǎn)可以無縫遷移至InCloudRack云一體機(jī)。

浪潮刀片系統(tǒng)I9000針對(duì)關(guān)鍵業(yè)務(wù)、存儲(chǔ)類應(yīng)用、新興應(yīng)用以及特種應(yīng)用進(jìn)行優(yōu)化，可滿足科研機(jī)構(gòu)、金融證券、能源石化、電信運(yùn)營商和高級(jí)政府部門對(duì)HPC、異構(gòu)計(jì)算、云計(jì)算平臺(tái)、實(shí)時(shí)業(yè)務(wù)處理、商業(yè)智能分析及數(shù)據(jù)挖掘等多種應(yīng)用的要求。 2100433B

浪潮刀片系統(tǒng)I9000，旨在滿足企業(yè)級(jí)客戶與時(shí)俱進(jìn)的應(yīng)用需求。浪潮刀片系統(tǒng)I9000不但擁有刀片服務(wù)器所擁有的一切優(yōu)點(diǎn)，還針對(duì)企業(yè)級(jí)用戶所迫切需要且傳統(tǒng)刀片服務(wù)器無法滿足的關(guān)鍵業(yè)務(wù)、存儲(chǔ)類應(yīng)用、新興應(yīng)用及特種應(yīng)用這“四大囧”進(jìn)行破局，力求解決傳統(tǒng)刀片服務(wù)器的短板。

產(chǎn)品采用12U/16片結(jié)構(gòu)，供電、散熱、管理、交換等全冗余模塊化設(shè)計(jì)；支持多種計(jì)算刀片、擴(kuò)展刀片和交換模塊混配組合，可同時(shí)滿足Scale-out計(jì)算密集型應(yīng)用和Scale-up關(guān)鍵業(yè)務(wù)應(yīng)用對(duì)硬件平臺(tái)的各種要求。通過集中供電，集中散熱，集中管理，有效降低功耗及運(yùn)維成本。

浪潮刀片系統(tǒng)I9000通過各計(jì)算及擴(kuò)展節(jié)點(diǎn)的融合，SAN/LAN兩種異構(gòu)網(wǎng)絡(luò)的整合，以及高效的集中管理性能可以幫助用戶快速上線部署、降低運(yùn)維及管理成本、有效降低初期投資。

融合架構(gòu)大幅提升了系統(tǒng)整體效率，保證系統(tǒng)能夠獲得更好的應(yīng)用性價(jià)比，I9000融合架構(gòu)刀片系統(tǒng)為不斷刷新的企業(yè)應(yīng)用需求和技術(shù)發(fā)展提供了新的選擇。

浪潮刀片系統(tǒng)I9000帶來的性能提升：

浪潮刀片系統(tǒng)I9000計(jì)算和擴(kuò)展能力

NX5460M4計(jì)算刀片

可擴(kuò)展2顆至強(qiáng)E5-2600 v3/v4系列處理器，提供24.8Tflops萬億次浮點(diǎn)計(jì)算能力，支持多達(dá)1.5TB內(nèi)存容量; 業(yè)界率先支持計(jì)算節(jié)點(diǎn)的SAS/SATA/SSD/NVMe融合存儲(chǔ)和加速方案。

NX8880M4計(jì)算刀片

可擴(kuò)展2顆至強(qiáng) E7-4800/8800 v3/v4系列處理器，可以通過堆疊的方式，構(gòu)成4路和8路服務(wù)器，4路節(jié)點(diǎn)提供96個(gè)DIMM，8個(gè)網(wǎng)絡(luò)擴(kuò)展子卡，4個(gè)標(biāo)準(zhǔn)I/O擴(kuò)展槽位，單刀箱可擴(kuò)展兩個(gè)八路節(jié)點(diǎn)。

存儲(chǔ)擴(kuò)展節(jié)點(diǎn)

最大可支持12個(gè)2.5寸硬盤擴(kuò)展，搭配半寬節(jié)點(diǎn)使用。

PCIE擴(kuò)展節(jié)點(diǎn)

可再為每個(gè)半寬計(jì)算節(jié)點(diǎn)增加4PCIEX8 或2 PCIEX16插槽，可同時(shí)支持2個(gè)MIC或GPU擴(kuò)展。

浪潮刀片系統(tǒng)I9000交換能力

浪潮I9000刀片服務(wù)器，標(biāo)配背板帶寬高達(dá)9.37Tbps，4個(gè)交換槽位，可同時(shí)支持3種不同交換模塊

1G/10G多平面融合交換模塊

實(shí)現(xiàn)千兆電口，萬兆光口，40GE接口的靈活混合配置；支持10GE、40GE端口聚合；

10G融合交換模塊

可實(shí)現(xiàn)高密萬兆光口、40GE接口的靈活混合配置；通過端口拆分功能，最大支持32個(gè)萬兆口；支持完整的FCoE及FC協(xié)議棧，為進(jìn)一步簡化了整網(wǎng)基礎(chǔ)架構(gòu)提供了便利。

FC交換模塊

最新的第五代FC（16Gb）交換技術(shù)，吞吐量成倍提升，優(yōu)化延時(shí)，簡化SAN管理；ag模式下對(duì)SAN Fabric架構(gòu)完全透明，可大幅減少網(wǎng)絡(luò)邊緣管理工作；

浪潮刀片系統(tǒng)I9000管理能力

每個(gè)計(jì)算節(jié)點(diǎn)配備BMC管理模塊，并通過中板與刀箱系統(tǒng)統(tǒng)一管理模塊建立通訊；機(jī)箱統(tǒng)一管理模塊為冗余設(shè)計(jì)，并支持遠(yuǎn)程監(jiān)控管理，錯(cuò)峰上電等功能；I9000刀片系統(tǒng)通過統(tǒng)一的遠(yuǎn)程管理平臺(tái)實(shí)現(xiàn)了對(duì)整個(gè)系統(tǒng)電源、風(fēng)扇、溫度、電壓的監(jiān)控及報(bào)警，當(dāng)超出各模塊SPEC時(shí)，管理模塊有權(quán)調(diào)整或關(guān)閉模塊，并提供相應(yīng)安全策略及警告信息。同時(shí)，I9000可實(shí)現(xiàn)多刀片系統(tǒng)的統(tǒng)一維護(hù)，幫助維護(hù)人員快速進(jìn)行批量的固件更新等工作，這對(duì)于運(yùn)維人員的繁復(fù)的工作來說無疑是一種解放。

浪潮刀片系統(tǒng)I9000綠色節(jié)能

浪潮刀片系統(tǒng)I9000采用高效能白金AC電源，并憑借集成計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)，管理四大設(shè)備組合的高密設(shè)計(jì)，和其集中供電，集中散熱并且進(jìn)行風(fēng)道優(yōu)化的均衡設(shè)計(jì)可幫助客戶總體降低30%的功耗投入。

SSR 是 Server Security Reinforcement 的縮寫，代表了浪潮專業(yè)的技術(shù)理念，浪潮致力于研究針對(duì)服務(wù)器領(lǐng)域的可信解決方案，浪潮把服務(wù)器的安全分為硬件層，系統(tǒng)層，應(yīng)用層，并且把各個(gè)層次的安全標(biāo)準(zhǔn)進(jìn)行產(chǎn)品鏈整合，力求做到服務(wù)器安全專家，幫助企業(yè)/政府的各種應(yīng)用服務(wù)器一勞永逸的解決安全問題。

SSR 產(chǎn)品是Sever Security Reinforcement的縮寫，是構(gòu)建國家三級(jí)安全操作系統(tǒng)的內(nèi)核模塊技術(shù)的解決方案產(chǎn)品。SSR可以實(shí)時(shí)的把普通的服務(wù)器操作系統(tǒng)從體系上升級(jí)，具有三級(jí)的安全技術(shù)功能，從根本上免疫現(xiàn)有的各種針對(duì)操作系統(tǒng)的攻擊行為如病毒，蠕蟲，黑客攻擊等。

ROST 是 Reinforcement Operating System Technique 的縮寫，是SSR產(chǎn)品和安全服務(wù)器產(chǎn)品的核心技術(shù)， ROST很好的支持各種硬件，操作系統(tǒng)，應(yīng)用系統(tǒng)平臺(tái)，并且靈活的和上下層系統(tǒng)融合，真正實(shí)現(xiàn)了安全與應(yīng)用的系統(tǒng)級(jí)別的結(jié)合。

TSOC是Trust Server Operation Center的縮寫,是中航嘉信為國家等級(jí)保護(hù)的實(shí)施項(xiàng)

浪潮SSR服務(wù)器安全加固系統(tǒng)是基于先進(jìn)的ROST技術(shù)理論從系統(tǒng)層對(duì)操作系統(tǒng)進(jìn)行加固的系統(tǒng)安全解決方案。其主要原理是通過對(duì)文件、目錄、進(jìn)程、注冊(cè)表和服務(wù)的強(qiáng)制訪問控制,有效的制約和分散了原有系統(tǒng)管理員的權(quán)限，綜合了對(duì)文件和服務(wù)的完整性檢測、Web過濾防護(hù)和防緩沖區(qū)溢出等功能，能夠把普通的操作系統(tǒng)從體系上升級(jí)，使其符合國家信息安全等級(jí)保護(hù)服務(wù)器操作系統(tǒng)安全的三級(jí)標(biāo)準(zhǔn)。此產(chǎn)品是完全獨(dú)立自主開發(fā)，具有自主知識(shí)產(chǎn)權(quán)的專門針對(duì)系統(tǒng)層安全防護(hù)的安全產(chǎn)品，此產(chǎn)品完全不同于防火墻、IDS等作用在網(wǎng)絡(luò)層的安全產(chǎn)品，是作用在系統(tǒng)層對(duì)網(wǎng)絡(luò)核心的服務(wù)器操作系統(tǒng)進(jìn)行安全加固，保護(hù)了系統(tǒng)中重要數(shù)據(jù)和應(yīng)用的安全，從根本上免疫了各種針對(duì)操作系統(tǒng)的攻擊行為，徹底防止了病毒、蠕蟲、黑客攻擊等對(duì)操作系統(tǒng)和數(shù)據(jù)庫的破壞，浪潮信息安全也因?yàn)檫@一獨(dú)到的服務(wù)器操作系統(tǒng)安全解決方案填補(bǔ)了國內(nèi)此類產(chǎn)品的空白，被譽(yù)為“服務(wù)器安全專家”。

文件完整性保護(hù)機(jī)制：

允許針對(duì)進(jìn)程或用戶對(duì)文件/目錄進(jìn)行訪問規(guī)則的設(shè)置。

注冊(cè)表防篡改保護(hù)機(jī)制：

允許針對(duì)進(jìn)程對(duì)注冊(cè)表項(xiàng)進(jìn)行訪問規(guī)則的設(shè)置。

進(jìn)程強(qiáng)制訪問保護(hù)機(jī)制：

允許針對(duì)進(jìn)程對(duì)進(jìn)程進(jìn)行訪問規(guī)則的設(shè)置。

服務(wù)強(qiáng)制訪問機(jī)制：

阻止新增的服務(wù)及驅(qū)動(dòng)在系統(tǒng)中的加載，阻止已安裝服務(wù)的啟動(dòng)類型的更改。

防止格式化保護(hù)機(jī)制：

防止用戶意外或者其他非法用戶的格式化硬盤操作。

文件完整性檢測機(jī)制：

通過記錄和對(duì)比指定目錄中所有文件的基本屬性及內(nèi)容校驗(yàn)和來進(jìn)行完整性檢測。

全面性的服務(wù)檢測機(jī)制：

通過記錄和對(duì)比系統(tǒng)中所有服務(wù)的基本屬性及內(nèi)容校驗(yàn)和來進(jìn)行完整性檢測。

WEB監(jiān)測過濾機(jī)制：

防止提交非法的請(qǐng)求或返回非法的信息。

網(wǎng)絡(luò)安全訪問保護(hù)機(jī)制：

允許對(duì)網(wǎng)絡(luò)進(jìn)行強(qiáng)制訪問控制。

主動(dòng)的防御機(jī)制：

自動(dòng)防御緩沖區(qū)溢出攻擊。

專屬用戶密碼身份認(rèn)證機(jī)制：

使用USB-KEY硬件或PKI/CA機(jī)制認(rèn)證安全管理員的身份

超前一步的軟件自我保護(hù)功能2100433B