浪潮刀片系統(tǒng)I9000應(yīng)用場景

浪潮刀片系統(tǒng)I9000面向企業(yè)級私有云用戶，繼承了傳統(tǒng)刀片處理器高密度、低功耗、易維護、易管理的特點，同時在密度和性能之間取得了平衡，并可通過不同計算刀片的混插和交換模塊的搭配實現(xiàn)強調(diào)計算密度的Scale-out或數(shù)據(jù)高一致性的Scale-up。系統(tǒng)配置高度靈活，用戶可根據(jù)需求隨時調(diào)整刀片配置模式或升級刀片計算能力，實現(xiàn)IT基礎(chǔ)設(shè)施平臺與用戶業(yè)務(wù)規(guī)模擴大的同步匹配，同時內(nèi)部節(jié)點可以無縫遷移至InCloudRack云一體機。

浪潮刀片系統(tǒng)I9000針對關(guān)鍵業(yè)務(wù)、存儲類應(yīng)用、新興應(yīng)用以及特種應(yīng)用進行優(yōu)化，可滿足科研機構(gòu)、金融證券、能源石化、電信運營商和高級政府部門對HPC、異構(gòu)計算、云計算平臺、實時業(yè)務(wù)處理、商業(yè)智能分析及數(shù)據(jù)挖掘等多種應(yīng)用的要求。 2100433B

浪潮刀片系統(tǒng)I9000帶來的性能提升：

浪潮刀片系統(tǒng)I9000計算和擴展能力

NX5460M4計算刀片

可擴展2顆至強E5-2600 v3/v4系列處理器，提供24.8Tflops萬億次浮點計算能力，支持多達1.5TB內(nèi)存容量; 業(yè)界率先支持計算節(jié)點的SAS/SATA/SSD/NVMe融合存儲和加速方案。

NX8880M4計算刀片

可擴展2顆至強 E7-4800/8800 v3/v4系列處理器，可以通過堆疊的方式，構(gòu)成4路和8路服務(wù)器，4路節(jié)點提供96個DIMM，8個網(wǎng)絡(luò)擴展子卡，4個標(biāo)準(zhǔn)I/O擴展槽位，單刀箱可擴展兩個八路節(jié)點。

存儲擴展節(jié)點

最大可支持12個2.5寸硬盤擴展，搭配半寬節(jié)點使用。

PCIE擴展節(jié)點

可再為每個半寬計算節(jié)點增加4PCIEX8 或2 PCIEX16插槽，可同時支持2個MIC或GPU擴展。

浪潮刀片系統(tǒng)I9000交換能力

浪潮I9000刀片服務(wù)器，標(biāo)配背板帶寬高達9.37Tbps，4個交換槽位，可同時支持3種不同交換模塊

1G/10G多平面融合交換模塊

實現(xiàn)千兆電口，萬兆光口，40GE接口的靈活混合配置；支持10GE、40GE端口聚合；

10G融合交換模塊

可實現(xiàn)高密萬兆光口、40GE接口的靈活混合配置；通過端口拆分功能，最大支持32個萬兆口；支持完整的FCoE及FC協(xié)議棧，為進一步簡化了整網(wǎng)基礎(chǔ)架構(gòu)提供了便利。

FC交換模塊

最新的第五代FC（16Gb）交換技術(shù)，吞吐量成倍提升，優(yōu)化延時，簡化SAN管理；ag模式下對SAN Fabric架構(gòu)完全透明，可大幅減少網(wǎng)絡(luò)邊緣管理工作；

浪潮刀片系統(tǒng)I9000管理能力

每個計算節(jié)點配備BMC管理模塊，并通過中板與刀箱系統(tǒng)統(tǒng)一管理模塊建立通訊；機箱統(tǒng)一管理模塊為冗余設(shè)計，并支持遠程監(jiān)控管理，錯峰上電等功能；I9000刀片系統(tǒng)通過統(tǒng)一的遠程管理平臺實現(xiàn)了對整個系統(tǒng)電源、風(fēng)扇、溫度、電壓的監(jiān)控及報警，當(dāng)超出各模塊SPEC時，管理模塊有權(quán)調(diào)整或關(guān)閉模塊，并提供相應(yīng)安全策略及警告信息。同時，I9000可實現(xiàn)多刀片系統(tǒng)的統(tǒng)一維護，幫助維護人員快速進行批量的固件更新等工作，這對于運維人員的繁復(fù)的工作來說無疑是一種解放。

浪潮刀片系統(tǒng)I9000綠色節(jié)能

浪潮刀片系統(tǒng)I9000采用高效能白金AC電源，并憑借集成計算，存儲，網(wǎng)絡(luò)，管理四大設(shè)備組合的高密設(shè)計，和其集中供電，集中散熱并且進行風(fēng)道優(yōu)化的均衡設(shè)計可幫助客戶總體降低30%的功耗投入。

業(yè)界三大“唯一”設(shè)計

支持2/4/8路刀片堆疊，是業(yè)界唯一支持單刀箱雙八路的刀片服務(wù)器。

唯一采用背部IO擴展模塊，可在完全不影響計算密度和性能的情況下完美兼容標(biāo)準(zhǔn)PCIE卡并保護客戶的投資。

業(yè)界唯一可以直接無縫過渡至整機柜的刀片服務(wù)器。

針對傳統(tǒng)刀片服務(wù)器四大劣勢進行破局

Scale-up靈活擴展：可實現(xiàn)最大12TB內(nèi)存容量，擁有極致的內(nèi)存計算能力，這對于解決諸如銀行的交易系統(tǒng)、通訊計費系統(tǒng)、公路計費系統(tǒng)等這些需要超高的業(yè)務(wù)穩(wěn)定性，巨大的數(shù)據(jù)吞吐，頻繁的并發(fā)訪問以及極高的業(yè)務(wù)耦合度的應(yīng)用起到了決定性的作用。

多種存儲加速方案：：I9000支持大容量存儲擴展節(jié)點，提供多種靈活存儲加速方案，可搭建分布式存儲架構(gòu)，并擁有高并發(fā)數(shù)據(jù)讀寫能力及大數(shù)據(jù)存儲分析能力，單刀箱可支持高達112塊硬盤的本地存儲空間。計算模塊與存儲模塊邏輯化分離，并均支持在線添加和刪除，靈活調(diào)配計算及數(shù)據(jù)資源，提升資源利用率。

支持大量異構(gòu)協(xié)同計算：I9000提供了PCI-E擴展節(jié)點，大量GPU/MIC/FPGA協(xié)同工作進行異構(gòu)計算。以8個雙路節(jié)點 8個PCI-E擴展節(jié)點的方案為例，最多可擴展16個GPU/MIC或32個FPGA卡，分擔(dān)了CPU大量的編碼工作，對諸如基因測序和油氣勘探等領(lǐng)域的應(yīng)用有著良好的支持。

良好的擴展設(shè)備兼容性支持特種應(yīng)用：I9000專門設(shè)計出了業(yè)界唯一的后部IO擴展模塊，單刀箱僅通過后部IO擴展模塊便可支持多達16個標(biāo)準(zhǔn)PCI-E設(shè)備，同時后部出線易于維護。既不影響計算性能又不影響計算密度，且最大限度的保證了客戶標(biāo)準(zhǔn)PCI-E設(shè)備的可用性。更好的滿足了如金融行業(yè)關(guān)鍵業(yè)務(wù)加密、軍隊專用領(lǐng)域加速等自研標(biāo)準(zhǔn)PCI-E設(shè)備支持下的特種應(yīng)用。

浪潮刀片系統(tǒng)I9000，旨在滿足企業(yè)級客戶與時俱進的應(yīng)用需求。浪潮刀片系統(tǒng)I9000不但擁有刀片服務(wù)器所擁有的一切優(yōu)點，還針對企業(yè)級用戶所迫切需要且傳統(tǒng)刀片服務(wù)器無法滿足的關(guān)鍵業(yè)務(wù)、存儲類應(yīng)用、新興應(yīng)用及特種應(yīng)用這“四大囧”進行破局，力求解決傳統(tǒng)刀片服務(wù)器的短板。

產(chǎn)品采用12U/16片結(jié)構(gòu)，供電、散熱、管理、交換等全冗余模塊化設(shè)計；支持多種計算刀片、擴展刀片和交換模塊混配組合，可同時滿足Scale-out計算密集型應(yīng)用和Scale-up關(guān)鍵業(yè)務(wù)應(yīng)用對硬件平臺的各種要求。通過集中供電，集中散熱，集中管理，有效降低功耗及運維成本。

浪潮刀片系統(tǒng)I9000通過各計算及擴展節(jié)點的融合，SAN/LAN兩種異構(gòu)網(wǎng)絡(luò)的整合，以及高效的集中管理性能可以幫助用戶快速上線部署、降低運維及管理成本、有效降低初期投資。

融合架構(gòu)大幅提升了系統(tǒng)整體效率，保證系統(tǒng)能夠獲得更好的應(yīng)用性價比，I9000融合架構(gòu)刀片系統(tǒng)為不斷刷新的企業(yè)應(yīng)用需求和技術(shù)發(fā)展提供了新的選擇。

SSR 是 Server Security Reinforcement 的縮寫，代表了浪潮專業(yè)的技術(shù)理念，浪潮致力于研究針對服務(wù)器領(lǐng)域的可信解決方案，浪潮把服務(wù)器的安全分為硬件層，系統(tǒng)層，應(yīng)用層，并且把各個層次的安全標(biāo)準(zhǔn)進行產(chǎn)品鏈整合，力求做到服務(wù)器安全專家，幫助企業(yè)/政府的各種應(yīng)用服務(wù)器一勞永逸的解決安全問題。

SSR 產(chǎn)品是Sever Security Reinforcement的縮寫，是構(gòu)建國家三級安全操作系統(tǒng)的內(nèi)核模塊技術(shù)的解決方案產(chǎn)品。SSR可以實時的把普通的服務(wù)器操作系統(tǒng)從體系上升級，具有三級的安全技術(shù)功能，從根本上免疫現(xiàn)有的各種針對操作系統(tǒng)的攻擊行為如病毒，蠕蟲，黑客攻擊等。

ROST 是 Reinforcement Operating System Technique 的縮寫，是SSR產(chǎn)品和安全服務(wù)器產(chǎn)品的核心技術(shù)， ROST很好的支持各種硬件，操作系統(tǒng)，應(yīng)用系統(tǒng)平臺，并且靈活的和上下層系統(tǒng)融合，真正實現(xiàn)了安全與應(yīng)用的系統(tǒng)級別的結(jié)合。

TSOC是Trust Server Operation Center的縮寫,是中航嘉信為國家等級保護的實施項

浪潮SSR服務(wù)器安全加固系統(tǒng)是基于先進的ROST技術(shù)理論從系統(tǒng)層對操作系統(tǒng)進行加固的系統(tǒng)安全解決方案。其主要原理是通過對文件、目錄、進程、注冊表和服務(wù)的強制訪問控制,有效的制約和分散了原有系統(tǒng)管理員的權(quán)限，綜合了對文件和服務(wù)的完整性檢測、Web過濾防護和防緩沖區(qū)溢出等功能，能夠把普通的操作系統(tǒng)從體系上升級，使其符合國家信息安全等級保護服務(wù)器操作系統(tǒng)安全的三級標(biāo)準(zhǔn)。此產(chǎn)品是完全獨立自主開發(fā)，具有自主知識產(chǎn)權(quán)的專門針對系統(tǒng)層安全防護的安全產(chǎn)品，此產(chǎn)品完全不同于防火墻、IDS等作用在網(wǎng)絡(luò)層的安全產(chǎn)品，是作用在系統(tǒng)層對網(wǎng)絡(luò)核心的服務(wù)器操作系統(tǒng)進行安全加固，保護了系統(tǒng)中重要數(shù)據(jù)和應(yīng)用的安全，從根本上免疫了各種針對操作系統(tǒng)的攻擊行為，徹底防止了病毒、蠕蟲、黑客攻擊等對操作系統(tǒng)和數(shù)據(jù)庫的破壞，浪潮信息安全也因為這一獨到的服務(wù)器操作系統(tǒng)安全解決方案填補了國內(nèi)此類產(chǎn)品的空白，被譽為“服務(wù)器安全專家”。

文件完整性保護機制：

允許針對進程或用戶對文件/目錄進行訪問規(guī)則的設(shè)置。

注冊表防篡改保護機制：

允許針對進程對注冊表項進行訪問規(guī)則的設(shè)置。

進程強制訪問保護機制：

允許針對進程對進程進行訪問規(guī)則的設(shè)置。

服務(wù)強制訪問機制：

阻止新增的服務(wù)及驅(qū)動在系統(tǒng)中的加載，阻止已安裝服務(wù)的啟動類型的更改。

防止格式化保護機制：

防止用戶意外或者其他非法用戶的格式化硬盤操作。

文件完整性檢測機制：

通過記錄和對比指定目錄中所有文件的基本屬性及內(nèi)容校驗和來進行完整性檢測。

全面性的服務(wù)檢測機制：

通過記錄和對比系統(tǒng)中所有服務(wù)的基本屬性及內(nèi)容校驗和來進行完整性檢測。

WEB監(jiān)測過濾機制：

防止提交非法的請求或返回非法的信息。

網(wǎng)絡(luò)安全訪問保護機制：

允許對網(wǎng)絡(luò)進行強制訪問控制。

主動的防御機制：

自動防御緩沖區(qū)溢出攻擊。

專屬用戶密碼身份認(rèn)證機制：

使用USB-KEY硬件或PKI/CA機制認(rèn)證安全管理員的身份

超前一步的軟件自我保護功能2100433B