Intel TDX Connect op GIGABYTE-servers met Intel Xeon 6-processors

Intel heeft hardwareondersteuning aangekondigd voor Intel TDX Connect-technologie voor veel Intel Xeon 6-processors. Intel Trust Domain Extensions (Intel TDX) is vertrouwelijke computertechnologie die workloads beschermt op virtuele machine (VM’s) niveau. Intel TDX Connect maakt naadloze versleutelde communicatie mogelijk tussen een vertrouwelijke VM en een ingeschakeld PCI Express-apparaat.

Intels TDX Connect-technologie werd voor het eerst onthuld tijdens de Open Confidential Computing Conference (OC3) begin 2023. Deze mogelijkheid is van cruciaal belang voor het mogelijk maken van vertrouwelijke gebruiksmodellen die verder gaan dan de cpu en zich uitstrekken tot aangesloten apparaten zoals GPU’s, Smart NIC’s of opslagstations. Intel TDX Connect is een uitbreiding van de architectuur die is ontworpen om de vertrouwelijke computerinfrastructuur te verbeteren en is ook ontworpen om de prestaties van I/O-virtualisatie te verbeteren.

AI wordt toegepast in veel zakelijke en consumententoepassingen, maar bezorgdheid over het beschermen van gevoelige en gereguleerde gegevens in AI-diensten kan een belemmering vormen voor belangrijke initiatieven. Het is verstandig om bewust te zijn van beveiligingszaken en gegevenslekken bij dergelijke snel veranderende technologie.

Confidential AI is een use case die transformatieve AI-mogelijkheden combineert met de beveiliging en gegevensbescherming van confidential-computing. In veel gevallen is confidential AI een samenwerking tussen een Trusted Execution Environment (TEE) op de cpu en een TEE op de AI-versneller, zoals een gpu. Intel TDX Connect biedt een krachtige, versleutelde verbinding tussen de cpu en gpu-gebaseerde TEE’s, die snelle gegevensoverdracht en veilige directe geheugentoegang (DMA) mogelijk maakt.

Met confidential AI kunnen organisaties met een gerust hart silo’s met gevoelige en gereguleerde gegevens openen en die gegevens gebruiken om nieuwe inzichten te verkrijgen. De gegevens worden op de cpu beschermd door Intel TDX, op de versneller door de gpu TEE, en ze worden bij de uitwisseling tussen beide vertrouwelijk gehouden door Intel TDX Connect-mogelijkheden. Dit helpt om end-to-end-compliance en gegevensbeveiliging te waarborgen.

Intel TDX Connect is Intels implementatie van TEE-IO, en Nvidia is van plan om TEE-IO op zijn Blackwell-platform te ondersteunen.

Intel Xeon 6-processors ondersteunen Intel TDX Connect-mogelijkheden. Intel werkt samen met partners zoals GIGABYTE om de implementatie van Intel TDX Connect-mogelijkheden uit te breiden naar het hele partnerecosysteem. Microsoft heeft al toegezegd Intel TDX Connect-ondersteuning in toekomstige Microsoft Azure-instanties mogelijk te maken.

Met de Intel Xeon 6-processors zijn zeer krachtige servers mogelijk, zoals de modellen van GIGABYTE laten zien.

Een treffend voorbeeld is de GIGABYTE R264-SG5-AAJ rackserver. De R264-SG5 ondersteunt bijvoorbeeld tot achtentwintig E3.S Gen5 NVMe-drives en heeft ondersteuning voor een dualslot GPU (Gen5 x16).

De server heeft verder onder meer de volgende kenmerken:

Andere 2U-servers van GIGABYTE voor Intel Xeon 6 zijn de R264-SG2 en R264-SG3. De R264-SG2 ondersteunt tot 4 dualslot Gen5 GPU’s en is daarmee ook geschikt voor onder meer AI training en HPC-taken.

Naast de 2U-servers zijn ook de nieuwe 1U-servers R164-SG5 en R164-SG6 geoptimaliseerd voor Intel Xeon 6 processors. De R164-SG5 biedt front swap bays die ook behalve voor NVMe-drives ook voor SATA/SAS geschikt zijn, terwijl de R164-SG6 helemaal is gericht op NVMe-drives met 16 front hot swap bays.

Voor al deze nieuwe servers geldt dat een van de nieuwe Intel Xeon 6 processors met 136 PCIe-lanes nodig is om alle NVMe-drives te kunnen aansturen.

De nieuwe P-core variant van de 6700/6500-serie maakt gebruik van de LGA 4710 socket, die sinds vorig jaar op de markt is. Met een BIOS-update zullen bestaande servers voor Intels schaalbare processors de nieuwe processors ondersteunen. Klanten hebben dan de mogelijkheid om in plaats van de 6700-serie met E-cores te kiezen voor het prestatieplatform.

Voor server met Intels bestaande LGA 1700-platform is er ook een upgradepad mogelijk naar de nieuwe processors uit de Intel Xeon 6300-serie. Die is toegespitst op bedrijven die een krachtige en kostenefficiënte oplossing nodig hebben met server-grade betrouwbaarheid en beheerfuncties. De Intel Xeon 6300-serie is compatibel is met Intels bestaande LGA 1700-platform. Klanten die GIGABYTE producten hebben gekocht met Intel Xeon E-2400 processors kunnen een BIOS-update toepassen om de 6300-serie te ondersteunen.