پردازنده‌ های رایزن پرو AMD

خانواده‌ی رایزن پرو فعلا شامل پردازنده‌های ۴، ۶ و ۸ هسته‌ای رایزن ۳ پرو، رایزن ۵ پرو و رایزن ۷ پرو می‌شوند. این پردازنده‌ها بیشتر ویژگی‌های خانواده‌ی رایزن را به ارث برده‌اند و به‌علاوه، ویژگی‌هایی مانند امنیت بیشتر، دسترس‌پذیری ۲۴ ماهه و گارانتی طولانی‌تر نیز با خود به‌ همراه می‌آورند.

نگاهی اجمالی به خانواده‌ی رایزن پرو

پردازنده‌های رایزن ۵ پرو با ۶ و ۴ هسته و پشتیبانی از فناوری SMT برای سیستم‌های دسکتاپ حرفه‌ای طراحی شده‌اند. در نهایت پردازنده‌های رایزن ۳ پرو نیز با ۴ هسته و بدون فناوری SMT، کارهای سبک اداری را مورد هدف قرار داده‌اند. مشخصات رایزن ۷ پرو و رایزن ۵ پرو شبیه به پردازنده‌های معمولی رایزن است. این درحالی است که رایزن ۳ پرو، اولین پردازنده از سری رایزن ۳ است؛ به همین دلیل با نگاهی به مشخصات آن می‌توان مشخصات پردازنده‌های احتمالی رایزن ۳ مخصوص کاربران عادی را با تقریب خوبی حدس زد؛ چهار هسته، بدون فناوری SMT با فرکانس کاری ۳.۱ تا ۳.۵ گیگاهرتز و ۲+۸ مگابایت حافظه‌ی کش.

همچنان محدودیت‌های خاصی مانند نرخ انتقال داده و ماژول‌های حافظه‌ی مورد پشتیبانی در این پردازنده‌ها وجود دارد. این محدودیت‌ها از ویژگی‌های کنترلر است و سری پرو نمی‌تواند آن‌ها را تغییر دهد. نکته‌ی قابل توجه این است که ای‌ام‌دی برای تست داخلی پردازنده‌های پرو، از رم‌های DDR4-2400 استفاده کرده است.

در واقع هنگام مقایسه ویژگی‌های کلی، پردازنده‌های رایزن پرو ای‌ام‌دی از قابلیت‌های مشابه با برادران غیر پروی خود پشتیبانی می‌کند. این ویژگی‌ها شامل مواردی مانند SenceMI ای‌ام‌دی، پرسیشن بوست، گسترش محدوده‌ی فرکانس، پیش‌بینی شبکه‌ی عصبی و موارد دیگر می‌شود. در این میان پردازنده‌ی رایزن پرو 1700X با عملکرد پیشرفته و توان مصرفی ۹۵ وات، اولین پردازنده‌ی ای‌ام‌دی با این سطح از مصرف انرژی در خانواده‌ی رایزن محسوب می‌شود.

جدای از سطح عملکرد متفاوت و وجود عضو جدیدی با نام رایزن ۳؛ ۴ ویژگی کلیدی، سری پرو را از پردازنده‌های رایزن معمولی جدا می‌کند:

• ویژگی‌های امنیتی پیشرفته
• قابلیت‌های مدیریت و کنترل پردازنده در سطح سازمانی
• طول عمر بالای پردازنده و پلتفرم
• بهبود کیفیت ساخت (در ادامه در این باره بیشتر توضیح خواهیم داد)

ای‌ام‌دی پیش از این نیز APU-های سری A-PRO را به همراه واحد گرافیکی یکپارچه و با بازه‌ی توان مصرفی ۳۵ تا ۶۵ وات به بازار ارائه کرده بود؛ اما پردازنده‌های جدید با توان مصرفی ۶۵ تا ۹۵ وات اولین پلتفرم دسکتاپ سازمانی کامل (به‌جای ورک‌استیشن‌های بسیار کوچک) ای‌ام‌دی محسوب می‌شوند.

ای‌ام‌دی به این حرکت خود می‌بالد؛ چراکه رقیبش اینتل در پردازنده‌های سطح پایین خود، یعنی Core-i3، از ویژگی‌های سازمانی (مانند V-Pro) پشتیبانی نمی‌کند. ای‌ام‌دی هنوز قیمت پردازنده‌های خود را مشخص نکرده است و به‌همین دلیل فعلا به‌جای استفاده از قیمت یا توان مصرفی پردازنده برای مقایسه‌ی محصولات جدید خود با مدل‌های مشابه اینتل، تنها از معیار «کارایی پردازنده» استفاده می‌کند.

چنین مقایسه‌ای نشان می‌دهد که رده‌بندی ای‌ام‌دی برای رایزن پرو دسکتاپ، طیف وسیع‌تری از نیازهای کارایی را در مقایسه با دسکتاپ‌های V-pro اینتل پوشش می‌دهد. برای مثال، مدل رایزن پرو 1700X حداقل از دیدگاه ای‌ام‌دی، رقیب مستقیمی از سوی اینتل ندارد. به علاوه مدل 1200 سری رایزن پرو نیز به‌ نظر ای‌ام‌دی رقیبی از سری Core-i3 اینتل ندارد. با این حال اینتل، سری Core-i5 و Core-i7 را با توان مصرفی کاهش‌یافته به ۳۵ وات پیشنهاد می‌دهد.

فناوری‌های امنیتی جدید ای‌ام‌دی

ای‌ام‌دی پیش از این نیز پردازنده‌هایی مجهز به فناوری‌های امنیتی بیشتر نسبت به سری مصرفی برای کاربران تجاری معرفی کرده بود. این پردازنده‌ها که AMD Secure Processor و Platform Security Processor نام داشتند، بر مبنای پلتفرم TrustZone آرم و هسته‌ی کورتکس-A5 طراحی شده بودند. APU-های نسل قبلی سری پرو شامل ویژگی‌هایی چون بوت امن (Secure Boot)، حفاظت محتوا (Content Protection)، امنیت در هر برنامه (per-Application security)، اfTPM 2.0، پشتیبانی از دیوایس گارد مایکروسافت، ویندوز هلو، امنیت اثر انگشت، حفاظت از داده و ... می‌شدند. رایزن پرو تمامی این ویژگی‌ها را به علاوه‌ی رمزنگاری ترنسپرنت امنیتی حافظه (TSME) در خود جای داده است.



برای توضیح ویژگی TSME، بهتر است به فناوری‌های عمومی رمزنگاری حافظه‌ی ای‌ام‌دی، روی پلتفرم Zen نگاهی داشته باشیم. ریزمعماری Zen شامل دو فناوری رمزنگاری حافظه است؛ رمزنگاری امن حافظه (SME) و مجازی سازی امن رمزنگاری شده (SEV)، که از داده‌ی موجود در DRAM با استفاده از موتور AES-128 اختصاصی محافظت می‌کند.



داده‌های مهم هنگام ذخیره شدن در دستگاه‌های ذخیره‌سازی، معمولا رمزنگاری می‌شوند؛ اما هنگام پردازش توسط پردازنده یا بارگذاری موقت روی حافظه‌ی رم برای پردازش، داده‌ها تقریبا در اکثر موارد به‌صورت رمزگشایی شده هستند. این موضوع احتمال جاسوسی اطلاعات در محل‌های حفاظت نشده مانند مموری سیستم را افزایش می‌دهد. «رمزنگاری امن حافظه» همان‌طور که از نامش پیدا است، با رمزنگاری کردن محتوای DRAM جلوی جاسوسی اطلاعات توسط نرم‌افزارهای مخرب یا ادمین‌ها (این اتفاق بیشتر در محیط‌های سرور/دیتاسنتر رخ می‌دهد) را خواهد گرفت. این ویژگی برای NVDIMM-ها از اهمیت بالایی برخوردار است؛ زیرا نحوه‌ی عملکرد این حافظه به‌گونه‌ای است که حتی پس از جدا شدن از میزبان، همچنان داده‌ها را در خود نگه می‌دارد.

کلید‌های AES-128 مورد استفاده برای رمزنگاری داده‌های رم توسط قسمت‌های سخت‌افزاری خاصی تولید و مدیریت می‌شوند. گرچه عملیات رمزنگاری و رمزگشایی توسط یک موتور اختصاصی انجام می‌پذیرد؛ اما این عملیات همچنان زمان‌بر است و تأخیر دسترسی به حافظه را افزایش می‌دهد. ای‌ام‌دی ادعا می‌کند تأثیر واقعی بر عملکرد، قابل چشم پوشی است؛ اما پیش از دادن نظر قطعی در این باره، برای بررسی صحت این مدعا باید آزمایش‌های دقیقی توسط اشخاص ثالث انجام شود. ریزمعماری Zen برای دادن آزادی عمل بیشتر به کاربران سازمانی، هم از رمزنگاری کامل و هم رمزنگاری جزئی داده‌ها پشتیبانی می‌کند.

حالت SME ترنسپرنت برای ورک‌استیشن‌ها مورد کاربردی‌تری است. همان‌طور که از نام این ویژگی بر می‌آید، حالت ترنسپرنت از دید سیستم عامل و برنامه‌ها شفاف است و به همین دلیل توسط نرم‌افزارهای قدیمی استفاده می‌شود. SME ترنسپرنت DRAM را کاملا رمزنگاری می‌کند و برای فعال کردن آن باید از طریق بایوس اقدام کرد. درحالی که پردازنده‌های EPYC ای‌ام‌دی از تمامی حالت‌های SME پشتیبانی می‌کنند، در حال حاضر SME ترنسپرنت تنها حالتی از SME است که رایزن پرو از آن پشتیبانی می‌کند.

یکی دیگر از ویژگی‌های بزرگ امنیتی ای‌ام‌دی برای سری پرو، رمزنگاری مجازی امن (SEV) است. SEV از بسیاری از جهات شبیه به SME است؛ با این تفاوت که دارندگان پردازنده را قادر می‌سازد که ماشین‌های مجازی را رمزنگاری کنند، آن‌ها را از یکدیگر جدا نگه‌دارند و روی ماشین مجازی و نرم‌افزار میزبان نظارت داشته باشند. SEV یک افزونه برای معماری مجازی‌سازی ای‌ام‌دی است که ساختار مشابهی با SME دارد. SEV با استفاده از کلیدهای AES-128 مختلف و حذف برخی از ریسک‌های امنیتی، به‌منظور محافظت یا ایجاد محیط امن برای ماشین‌های مجازی در دیتاسنترها استفاده می‌شود. از آنجایی‌ که SEV از کلیدهای مختلفی برای ماشین‌های مجازی متفاوت استفاده می‌کند، با TSME سازگار نیست. در مقابل، SEV به‌طور کامل در پردازنده‌های EPYC ای‌ام‌دی فعال است (اینکه پردازنده‌های تردریپر نیز از این ویژگی پشتیبانی خواهند کرد یا خیر، بسیار جالب خواهد بود).

قابلیت‌های مدیریتی برای سازمان‌ها

پلتفرم‌های رایزن پرو از پروتکل مدیریتی DASH پشتیبانی می‌کنند. این پروتکل اجازه می‌دهد با استفاده از ابزارهای استاندارد بتوان چنین سیستم‌هایی را از راه دور مدیریت کرد. پردازنده‌های سری پروی ای‌ام‌دی، سال‌ها است که از DASH پشتیبانی می‌کنند.

همان‌طور که از محصولات مخصوص سازمانی انتظار می‌رود، پلتفرم‌های رایزن پرو ای‌ام‌دی برای ثبات پلتفرم دارای گارانتی طولانی‌تری هستند و برای مدت بیشتری در دسترس خواهند بود. ای‌ام‌دی وعده داده است پلتفرم رایزن پرو ثبات ۱۸ ماهه داشته باشد و پردازنده‌های این پلتفرم برای مدت ۲۴ ماه برای خرید در دسترس باشند. به عبارت دیگر، ای‌ام‌دی تضمین می‌کند که پردازنده‌های رایزن پرو که امسال ارائه می‌شوند، تا دو سال دیگر بدون تغییر در نرم‌افزار در دسترس خواهند بود؛ بنابراین مشتریان بخش تجاری قادر خواهند بود سیستم‌های جدید را بدون نگرانی از تغییر نرم‌افزار، خریداری و راه‌اندازی کنند.