Платформа intel – Новый Intel NUC 7-го поколения — обзор, сравнение, тестирование / STSS corporate blog / Habr

Intel NUC как он есть

Последние годы оказались урожайными на прогнозы о смерти настольных компьютеров. Впрочем, началось на деле все еще лет 15 назад — когда пошли разговоры о том, что со временем ноутбуки вытеснят десктопы в узкие ниши, а то и изничтожат полностью. Таким образом, ничто не ново под луной, и сложно гадать, куда всех через несколько лет заведет технический прогресс. Ведь и про «каннибализацию рынка ноутбуков» нетбуками тоже много писалось — теперь же очень много болельщиков у планшетов, а как раз нетбуки фактически приказали долго жить (во всяком случае, в том виде, в котором они были впервые представлены массовому пользователю). Одно можно сказать точно: скучно нам не будет. И, независимо от того, какой класс устройств станет доминирующим, внутри классов тоже возможны всякие подвижки. Так, например, несколько лет назад вторую жизнь обрели казалось бы давно почившие в бозе моноблоки. Да и вообще — современный десктоп бывает очень разным.

Что обычно вкладывается в это понятие? Стационарный компьютер, лишенный «собственного» устройства отображения информации. Как правило, имеющий богатые возможности расширения и максимальную (среди однопроцессорных решений) производительность всех систем. Большой, шумный и прожорливый — уже как следствие предыдущих пунктов. Много лет это определение было верным, однако далеко не вчера интеграция и увеличение производительности всех компьютерных компонентов привели к переходу количества в качество: оказалось, что классический десктоп нужен далеко не всем. А что нужно? Относительно недорого, компактно и тихо. При этом не моноблок или ноутбук — все равно ведь предполагается использование с внешним монитором, клавиатурой, мышью и т. п. А вот внутренние возможности расширения, напротив, перестали быть необходимыми — 99% потребностей 99% пользователей начали удовлетворяться «интегрированными» контроллерами.

Итак, назрела необходимость в появлении миниатюрных заменителей десктопов. Первой об этом задумалась (как это часто бывает) компания Apple, и (что для нее тоже традиционно) даже несколько недооценила спрос. А может быть, и просто не совсем его поняла: при «живом» iMac и составляющих львиную долю ассортимента компании ноутбуках уделом Mac mini должна была стать ниша «самого дешевого мака», причем позволяющего покупателю сохранить старую периферию от «писюка» и, таким образом, (относительно) недорого приобщиться к миру «правильных компьютеров». А там, глядишь, дорасти и до Power Mac и т. п. Соответственно, самый первый «миник», появившийся еще в середине «нулевых» годов этого века, представлял собой iBook G4 с более слабой видеочастью (Radeon 9200 вместо Mobility Radeon 9550), лишенный дисплея и аккумулятора, но «перепакованный» в компактный корпус размерами 16,5×16,5×5 см и массой 1,2 кг, в то время как iMac уже перебрался на 64-разрядный процессор Power PC G5, а в Power Mac можно было встретиться сразу с двумя такими. Однако Mac mini оказался интересен не только «свитчерам», но и широким массам трудящихся, заинтересованных в компактном и относительно производительном решении, а после перевода этой линейки на х86-процессоры Core Solo и Core Duo ее представителей стали покупать и для эксплуатации под управлением Windows. В общем, спрос оказался больше прогнозируемого, но вот поставленные задачи компьютер не решал, почему позднее в Apple к нему сильно охладели. Продолжая, тем не менее, развитие линейки — в том числе, и в сторону компактности: последние поколения используют корпуса размерами 19,7×19,7×3,6, т. е. стали чуть больше прародителя по «ширине», зато заметно тоньше. Причем это уже со встроенным блоком питания, в то время как первое поколение (как и большинство конкурентов) использовало внешний. Да и с производительностью у них все неплохо: некоторые модификации на данный момент снабжаются процессорами серии Core i7-QM, т. е. четырехъядерными восьмипоточными моделями (единственными в своем роде). Однако объемы производства этих систем были и остаются ограниченными, а ценовая политика компании сходна с заградительной: цены только начинаются с $599 (и это далеко не в России).

Когда-то казалось, что проблему могут полностью решить неттопы, которым по цене положено было укладываться в 100-200 долларов, что намного ниже стоимости mini. Однако первое поколение этой техники быстро показало, что дешево стоит то, что стоит дешево 🙂 Дело в том, что процессоры линейки Atom (которые в основном там и использовались) до сих пор не блещут производительностью, а графическая система этих платформ долгое время неспособна была справиться не только с играми (пусть и самыми простенькими и старыми), но даже с воспроизведением видео. В общем, несмотря на дешевизну и компактность (многие модели вмещаются в корпуса габаритами 160×190×25 мм и около того), эти системы не могли похвастаться универсальностью — даже при использовании дискретных видеочипов, которые увеличивали цену, но полностью проблемы не снимали из-за слабости центрального процессора. Новую жизнь в этот рынок вдохнуло появление платформы AMD Brazos: и производительность выше, чем у Atom, и видеочасть совсем иного уровня. Правда, это решило только вопросы воспроизведения мультимедийного контента, а работать даже на лучших процессорах этого семейства (типа E-450 или E2-1800) можно лишь от безысходности — Celeron пятилетней давности и то куда быстрее. Нельзя сказать, что эта проблема была нерешаемой: на рынке всегда присутствовали модели на базе ноутбучных Celeron, Pentium и даже Core i3, иногда снабжавшиеся и дискретной графикой. Эти были способны решать большинство задач, но стоили дорого, да и по размерам сильно проигрывали и Mac mini, и, тем более, самым миниатюрным неттопам на суррогатных платформах.

Возможно, что эти проблемы так бы и остались вечными, но… Не было счастья, да несчастье помогло. Задумавшись о дальнейшей судьбе рынка десктопов, в Intel решили обратить внимание на мобильный и ультрамобильный сегменты. И вдруг оказалось, что и там больших радостей не наблюдается: нетбуки и неттопы на Atom имеют низкую производительность, «обычные» ноутбуки слишком велики, а для планшетов вообще нет адекватной платформы. Таковой и занялись, родив сразу две: Atom получил SoC-исполнение и мигрировал в планшеты начального уровня (а также смартфоны), а для топовых моделей решено было интенсифицировать выпуск CULV-моделей Core, благо освоение нового техпроцесса таковое позволило. Их же решено было применять в легких и компактных ультрабуках (рестайл «классических» ноутбуков с уменьшенной толщиной), а также в миниатюрных настольных системах. Собственно, очередной всплеск на рынке последних уже начался, так что в ближайшее время нас ждет встреча с большим количеством очень интересных моделей. Но наш сегодняшний герой несколько атипичен, хотя и крайне интересен.

Собственно, к NUC все начали приглядываться еще с самого момента анонса. Потом изучали предварительные спецификации и тесты. Теперь вот оказалось, что новый тренд готовы подхватить и производители корпусов соответствующего форм-фактора. Вот и посмотрим, как же с точки зрения лидера процессоростроения выглядит следующее поколение компьютеров.

NUC — Next Unit of Computer

Выше мы не оговорились — компания действительно считает такие системы будущим компьютеров, а вовсе не очередной реализацией концепции неттопов или чего-либо подобного. Это заложено уже в названии NUC, расшифровка которого приведена в подзаголовке. Поэтому прежде чем лезть внутрь маленькой симпатичной коробочки давайте посмотрим, что же это такое в глобальном плане.

Итак, основным отличием NUC от всех прочих систем является жесткий отказ от любых механических накопителей. Любых. Ни оптических приводов (размер которых долгое время лимитировал габариты неттопов), ни винчестеров там нет и быть не может. Хотя теоретически сделать корпус, позволяющий установку таковых, можно, в Intel на подобное развитие событий не ориентируются: компьютер следующего поколения должен быть маленьким и максимально «полупроводниковым». Соответственно, и в качестве основного (и единственного) накопителя предполагается использование SSD в формате mSATA, а в качестве единственной вращающейся детали допусти́м вентилятор системы охлаждения (а некоторые производители корпусов идут еще дальше и предлагают отказаться и от него).

Но маленький — не значит низкопроизводительный. Никаких Atom — только «полноценные» процессоры линейки Core. Cо временем появятся и бюджетные варианты на Pentium и Celeron (UCFF-плата DCP847SKE с Celeron 847, потенциально позволяющая покупателю сэкономить порядка 120 долларов при покупке NUC, уже присутствует на сайте Intel), но не ниже, т. е. уровень производительности будет заметно выше, чем у распространенных до последнего времени неттопов (даже Pentium 957 уже был на треть быстрее AMD E-350 по интегральной производительности), однако… Касается это только процессорной составляющей и производительности дисковой системы: применение дискретной графики не предполагается. Равно как и прочие возможности расширения: возможно только использование внешней периферии (единственный свободный внутренний слот Mini-PCIe в большинстве случаев будет занят адаптером беспроводных сетей), да и то в небольших количествах, поскольку в обоих ныне выпущенных модификациях NUC всего три USB-порта. Старшая, впрочем, может работать и с высокоскоростными внешними устройствами, поскольку снабжена портом Thunderbolt, однако ассортимент поддерживающей этот интерфейс периферии оставляет желать много лучшего и, в основном, ограничен внешними RAID-массивами. А вот устаревших интерфейсов компьютеру иметь не положено, причем «под нож» пошли даже аналоговые аудиовыходы.

В общем, по сути своей NUC (подобно Mac mini) представляет собой ноутбучную (даже, скорее, ультрабучную — времена меняются) платформу, но в настольном исполнении. Зато компьютер компактен и (потенциально) может стоить дешевле ультрабука — здесь нет ни дисплея, ни аккумулятора, что роднит его с неттопами. Причем нынешние модификации — во многом проба сил и техническая демонстрация возможности существования системных плат нового формата: UCFF. Но обе модели являются, в то же время, нормальными коммерческими продуктами, т. е. покупать и пользоваться можно уже сейчас.

Дизайн и коммутация с внешним миром

Внешне компьютер напоминает представителей рассмотренных нами год назад неттопов семейства Zotac ZBox Nano, но меньше и лаконичнее. В частности, если у Nano высота корпуса равна 4,5 см, то NUC по этому параметру ближе к Mac mini — 3,9 см. «Длина» и «ширина» же вообще уменьшены до 117×112 мм, что вполне тянет на рекорд. Хотя и не абсолютный: «миник» снабжен встроенным БП, так что его почти «200×200» — это все, что будет занимать место на столе или за монитором. NUC же (подобно массовым неттопам) использует внешний блок питания — в чем, впрочем, есть и свои плюсы: буде сгорит, можно просто приобрести новый, а не затевать дорогостоящий ремонт. Сам БП, кстати, произведен FSP и является типовой ноутбучной моделью (т. е. легко заменим) с напряжением 19 В и максимальной силой тока на выходе 3,42 А. Суммарная мощность, таким образом, составляет 65 Вт, что для данной машинки избыточно — шансов «слопать» больше 25-30 Вт у нее нет. С другой стороны, запас может и пригодиться при появлении в семействе более мощных моделей.

При взгляде спереди устройство выглядит очень просто и лаконично. Сверху — кнопка выключения питания, спереди — USB-порт. И всё. Что, собственно, необходимо и достаточно. Даже более, чем необходимо, поскольку многие модели обходятся и без USB спереди, но наличие такового увеличивает удобство использования.

Задняя поверхность тоже не перегружена интерфейсами: разъем БП, еще два USB-порта, два разъема HDMI и гигабитный Ethernet. К сожалению, все три порта USB поддерживают лишь устаревшую версию спецификаций, несмотря на то, что в чипсете есть встроенный контроллер USB 3.0. Вторым потенциальным ограничением является максимальное разрешение подключаемого устройства отображения — всего 1920×1200. Хотите больше? Придется покупать старшую модификацию NUC (на плате D33217CK), у которой, однако, есть и свои дополнительные недостатки — проводная сеть отсутствует, а поддержка «больших» мониторов обеспечена тем, что вместо одного из HDMI установлен экзотический Thunderbolt. C учетом нынешней специфики и ограниченности ассортимента ТВ-периферии есть ощущение, что старший NUC рассчитан на использование совместно с Apple Thunderbolt Display, так что отказ от Ethernet вполне логичен — соответствующий разъем есть в этом мониторе. С другой стороны, как нам кажется, если уж владелец монитора Apple (причем ценой в тысячу долларов в США, которые в России превращаются вообще в полторы тысячи) захочет приобрести к нему маленький компьютер, то с вероятностью 90% таковым окажется как раз Mac mini: пусть он и дороже, зато мощнее, чем NUC, да и — главное! — сделан Apple 🙂 Можно, правда, использовать Thunderbolt и в качестве Mini-DP для подключения любого монитора, однако в этом случае, как уже было сказано выше, мы останемся без проводной сети. А Wi-Fi — это, конечно, модно, стильно и современно… однако несмотря на все ухищрения разработчиков худо-бедно может конкурировать лишь со «старым» 100Base-T по реальной скорости передачи информации. Да и использование беспроводных сетей в NUC имеет свои особенности, о которых будет сказано ниже.

В общем, текущий модельный ряд NUC, на наш взгляд, оставляет желать лучшего. Старшая модель имеет ограниченную сферу применения (да и вообще — ее целевая аудитория непонятна), в младшей же (точнее, в младших: DCP847SKE и D33217GKE по периферийным возможностям аналогичны) максимальное разрешение подключаемого устройства изображения ограничено 1920×1200(1080). Можно, конечно, назвать это придирками, но вот претензии к отсутствию хотя бы одного порта USB 3.0 такими точно не являются. Для медиаплеера, впрочем, или компьютера для широких народных масс подойдут и текущие варианты, но нам бы хотелось увидеть еще один NUC: с USB 3.0 и разъемом DisplayPort, заменяющим один из HDMI, но с сохранением Ethernet. Будем надеяться, что пожелания будут услышаны. Не само́й компанией Intel — так партнерами 🙂

Еще одна претензия потенциальных пользователей к NUC (появившаяся сразу же после первых демонстраций компьютера) — полное отсутствие «традиционных» аудиовыходов (о чем уже было сказано выше): как аналоговых, так и цифровых. Звук может передаваться только через HDMI, что для использования NUC в качестве НТРС не проблема, а вот для настольного применения придется либо обзавестись подходящим монитором (многие современные мультимедийные модели содержат встроенный ЦАП, так что смогут выводить звук и на собственные интегрированные динамики, и на внешнюю акустику, подключенную к аудиовыходам на мониторе), либо внешней звуковой картой, либо соответствующим комплектом акустики. В общем выходов на деле масса, однако желающих подключить к компьютеру старое оборудование они, безусловно, не слишком устраивают — как-то все мы уже привыкли, что двухсотрублевые компьютерные колонки можно использовать где угодно. Неттопы исключением из сферы их применения не являются, а вот к NUC таковые уже не подключишь.

Внутреннее наполнение

Открутив четыре винтика, можно снять нижнюю крышку корпуса — такая простота связана с тем, что немалое количество NUC должно продаваться в виде полуфабрикатов: для самостоятельного конфигурирования пользователем. Собственно, всё, что последний может «сконфигурировать», под этой крышкой и прячется. Список невелик — всего четыре слота. Два предназначены для установки оперативной памяти в виде модулей SO-DIMM. Поддержка двухканального режима (отсутствующая во многих неттопах на той же платформе) — сильное место NUC: процессору-то она практически ничего не дает, а вот производительность HDG 4000, какой бы невысокой она ни была в абсолютных цифрах, в одноканальном режиме еще хуже.

А в верхней части фотографии видны единственные два слота собственно расширения: Mini-PCIe для установки карт половинной длины и комбинированный Mini-PCIe/mSATA для полноразмерных. Специфика компоновки такова, что располагать их пришлось друг над другом «бутербродом», причем «короткий» прячется под «длинным». На практике это приводит к серьезным последствиям, о которых мы поговорим дальше — когда затронем вопросы охлаждения. Пока лишь отметим, что «канонически правильной» схемой использования слотов является установка mSATA SSD и адаптера Wi-Fi, для последнего из которых предусмотрена и пара антенн (для двух диапазонов связи).

Сами антенны встроены в верхнюю крышку, что вполне логично.

Все самое интересное сконцентрировано на верхней части системной платы, до которой можно добраться, лишь полностью вытащив плату из корпуса. Бо́льшая ее часть, впрочем, закрыта кожухом системы охлаждения, так что без демонтажа последней можно развлечься поиском знакомых микросхем: Intel 82579V (гигабитный сетевой контроллер, популярный ныне среди всех производителей системных плат) и Nuvoton NPCE791C (контроллер аппаратного мониторинга). Не кажется ли вам, что чего-то не хватает? Да — аудиокодека на плате нет никакого. Т. е. отказ от аудиовыходов — не самодурство производителя, а весьма четкая политика, подкрепленная и элементной базой. Фактически это окончание долгого процесса, стартовавшего еще в 1997 году, когда стандарт АС97 четко разделил аналоговые и цифровые части аудиоустройств. Почему пришлось ждать так долго? В 2004 году на смену АС97 пришел новый стандарт — Intel High Definition Audio, однако сразу выяснилось, что стандартных цифровых выходов, пригодных для реализации всех его возможностей по качественному многоканальному звуку, просто нет на рынке. Соответственно, аудиокодеки на долгое время стали стандартным для системных плат оборудованием. Однако сейчас уже активно используется HDMI, где все нужное есть, так что аналоговая часть, фактически, стала рудиментом эпохи — без нее можно обойтись. Что в Intel и решено было сделать при создании компьютера следующего поколения.

А вот и то, что скрывается под системой охлаждения — крупным планом. Обратите внимание на размеры чипов (все-таки технология производства крайне важна): процессор — слева, а справа — чипсет; их кристаллы сравнимы по размерам, но не по сложности. В качестве чипсета применен, кстати, QS77, поддерживающий все «плюшки» бизнес-платформ (вплоть до VT-d, vPro и т. п.), которые, увы, несовместимы с используемым процессором Core i3-3217U. Заметим, кстати, что и в семействе i5 далеко не все модели линеек U и Y поддерживают нужные технологии, однако таковые все-таки есть — вот и еще один путь дальнейшего развития NUC, после которого «коробочка» сможет заинтересовать и корпоративных пользователей. Да и энтузиастов управляемый удаленно HTPC тоже способен заинтересовать, к чему все готово — только другой процессор припаивать нужно (что, кстати, по имеющейся у нас информации, в планы компании входит).

Температурный режим

Как только первые экземпляры NUC попали к тестерам, так сразу же разразился небольшой скандал: перегревается, дескать. В лучших традициях жанра, у нас для вас две новости — хорошая и плохая.

Начнем с хорошей: штатной системы охлаждения для процессора более чем достаточно. Устройство прекрасно справлялось со всеми нашими тестами (включая рендеринг или игры, где активно задействуется и видеоядро) независимо от режима работы вентилятора. Выбранный по умолчанию автоматический практически бесшумен, но «разогреть» процессор в нем нам удалось только до 71 градуса, что можно считать абсолютно холодным: предел для этой модели — 105 градусов. Для интереса мы опробовали и максимальную частоту вращения — в этом случае издаваемый шум уже очень заметен (что понятно — достаточно взглянуть на размеры вентилятора на фотографии выше), однако независимо от нагрузки температура процессора составляет все тот же 41 градус, что и в относительном покое. Соответственно, можно либо вообще не трогать штатные настройки (они вполне пригодны для нужд практического использования), либо (при желании что-нибудь покрутить) поискать компромисс между шумом и температурой процессора.

Что же касается перегрева прочих компонентов, то он при такой конструкции вполне возможен, и это плохая новость. Дело в том, что SSD и адаптер Wi-Fi, как уже было сказано выше, находятся на другой стороне системной платы, причем этот отсек никак не продувается в оригинальной конструкции. А усугубляет положение то, что для компактности слоты пришлось поставить «бутербродом», причем имеющий бо́льшую длину SSD полностью перекрывает сетевую карту. Соответственно, при активной передаче данных по сети ее чип может перегреться, что коллеги и получили при попытке передать файл размером 5 ГБ. Можно ли решить эту проблему подбором каких-нибудь низкопотребляющих адаптеров — пока неизвестно. Аналогично нуждаются в проверке и возможности анонсированных многими производителями «альтернативных» UCFF-корпусов. Впрочем, в ней же нуждается и воспроизводимость ситуации в более приближенных к реальности ситуациях. Очевидно, что при использовании проводного соединения (которое практически безальтернативно при необходимости активного обмена информацией: чем ждать, пока файл по Wi-Fi передастся, можно его быстрее на флэшке перенести) проблем не будет вообще. Хотя, конечно, хотелось бы, чтобы они не возникали и в других ситуациях.

Производительность

Как уже было сказано выше, мы прогнали полный набор тестов производительности платформы по полной версии методики, укомплектовав устройство двумя модулями памяти Kingston KVR1333D3S9/2G (суммарным объемом 4 ГБ) и SSD-накопителем Crucial m4 на 256 ГБ. Однако пока результаты особо сравнивать не с чем (все ранее протестированные компактные системы имеют заметно более низкую производительность), так что их публикацию мы немного отложим и посвятим ей отдельный материал. Но, в принципе, никаких открытий в процессе тестирования сделано не было: Core i3-3217U, безусловно, намного быстрее неттопных и нетбучных платформ, однако это один из самых младших процессоров в линейке, частота которого почти вдвое ниже, чем у настольных Core i3. Разве что графическая часть мощнее, чем у большинства настольных моделей (причем не только Core i3, но и Core i5), однако ничего неожиданного в производительности HDG 4000 для нас уже нет: полноценным игровым решением это графическое ядро не является, однако со всеми прочими задачами справляется отлично. Да и попытки поиграть будут где-то вдвое более успешными, чем в случае платформы AMD Brazos, долгое время лидировавшей в этом сегменте по графике, а платы на APU Trinity с TDP 17 или 19 Вт в ближайшее время увидеть вряд ли получится (их поставки избыточными назвать сложно, так что в основном все раскупается производителями ноутбуков).

Итого

Начнем с глобального вопроса: теперь понятно, как следует понимать заявление Intel об уходе с рынка системных плат для настольных компьютеров 🙂 По-видимому, наличие крупной лаборатории в Израиле сказалось на менталитете компании, так что получился своеобразный «уход по-еврейски»: попрощаться, но остаться. Поскольку каким должен быть компьютер следующего поколения — мы сегодня увидели: минимально конфигурируемым и максимально интегрированным. Так зачем силы целого подразделения (Desktop Motherboard Business) тратить на разработку того, с чем легко могут конкурировать другие производители, когда можно освоить удобный и комфортный сегмент рынка и не напрягаться? Формат UCFF наверняка будет востребован, поскольку что-либо компактнее, чем Mini-ITX, нужно часто, а большинство плат для неттопов совсем не стандартизованы… Так что к реализации формата подключатся и другие производители, но этот сегмент рынка очень легко контролировать, поскольку большинство компонентов приобретается у Intel, да и в законченной конфигурации «слабым местом» являются только модули памяти — все остальное либо уже установлено, либо может быть приобретено у Intel, вообще без обращения к другим производителям. Кроме того, вследствие компактности самих плат слишком уж выделиться конкретному производителю будет нечем. Разве что где-то Wi-Fi припаять, а где-то аудиокодек поставить. Или, напротив, сильно сэкономить, распаяв Celeron и один слот для памяти, причем предусмотрев возможность установки в корпус «обычного» винчестера и, соответственно, SATA-разъем на плате. Вот, собственно, и всё — все компьютеры в таком исполнении будут очень похожи друг на друга, и приобретаться они будут в обычных магазинах бытовой электроники. Причем чаще всего в уже укомплектованном виде, хотя и с текущими вариантами поставки NUC возни тоже немного — память да SSD выбрать.

Теперь что касается этих самых текущих вариантов и само́й концепции. Концепция — очень понравилась. Да, система получается несколько более дорогой, нежели «традиционный» десктоп, зато маленькой (не секрет, что основная составляющая бюджетных настольных компьютеров — воздух, заполняющий 90% объема корпуса) и тихий. Фактически, даже незаметный — можно просто прикрутить его к монитору или телевизору, воспользовавшись входящим в комплект поставки кронштейном (на нем экономить не стали — в отличие от кабеля к БП, который положено приобретать самостоятельно, поскольку розетки во всех странах разные, а места в коробке не так уж и много). И это далеко не неттоп по производительности, а достаточно шустрый компьютер — многие до сих пор пользуются более медленными.

Но цена и производительность как раз определяются конкретной начинкой, а вот к ней на данный момент есть ряд замечаний. Главным недостатком всех версий является отсутствие портов USB 3.0, несмотря на то, что они поддерживаются чипсетом. А старшая модификация имеет непонятную целевую аудиторию — лишена поддержки проводной сети (которая на данный момент является наиболее беспроблемным способом коммутации NUC с внешним миром — не забываем), зато укомплектована не слишком пока актуальным портом Thunderbolt. То есть, проще говоря, мы хотели бы увидеть еще как минимум один вариант конфигурации внешних интерфейсов. Да и чуть больший выбор в плане процессора тоже — идея с Celeron прекрасна для бюджетных модификаций, но интересны были бы и чуть более дорогие варианты: с Core i5, а то и Core i7. Тем более, что цены процессоров различаются не так уж сильно: рекомендованная цена Core i3-3217U — $225, поддерживающего vPro и более быстрого за счет Turbo Boost i5-3437U — те же $225, а еще более навороченного i7-3667U — $346, так что определенная свобода маневра у Intel есть. Несложно, конечно, заметить, что компания в определенном смысле ею пользуется и сейчас, практически «выдавая» корпус и блок питания пользователю бесплатно (достаточно сравнить стоимость NUC с «официальными» ценами процессора и чипсета :)), но этот вариант — не единственный возможный.

Итак, как и во всякой новой концепции, есть еще над чем поработать с конкретными ее реализациями. Однако от очень многих концептов, на которые мы насмотрелись за прошедшие годы, NUC выгодно отличает то, что и в текущем виде он является реальным коммерческим продуктом (даже линейкой продуктов), имеющим вполне осязаемую рыночную нишу. Во всяком случае, нет проблем с целевой аудиторией: все те, кому нужен относительно недорогой, но производительный (исключая 3D-графику) компактный настольный компьютер. Кроме того, это, в отличие от массовых неттопов, еще и стандартизованная платформа. Разумеется, с разными вариантами периферийных разъемов, так что полной совместимости корпусов не будет (для этого требуется более крупный Mini-ITX), но число возможных вариантов ограничено, т. е. мы увидим и разнообразные корпуса для любителей кастомизации «оригинальных» NUC, и версии систем производстива не только Intel, но и партнеров компании, многие из которых уже были анонсированы на CES 2013.

Intel NUC

В общем, перед нами действительно нечто новое и оригинальное. И способное заметно изменить рынок компьютеров, а также и само по себе понятие «настольных систем». Что нельзя не отметить нашей традиционной наградой для таких случаев, которую компания заслужила безо всяких оговорок.

Благодарим компанию «Никс», участвующую в наших рейтингах,
за предоставленный для тестов SSD-накопитель

www.ixbt.com

Платформа Intel® vPro™ для партнеров программы Intel® Technology…

Производительность
Наиболее ценным преимуществом цифровой трансформации считается повышение продуктивности работы сотрудников. Полностью укомплектованная платформа Intel® vPro™ объединяет передовые процессоры Intel, высокую скорость проводного и беспроводного соединения, систему ввода-вывода Thunderbolt™ 3 и твердотельные накопители Intel® серии Pro или память Intel® Optane™ для быстрого доступа к данным. Таким образом, эта комплексная платформа позволяет создавать системы с беспрецедентным быстродействием, повышающие продуктивность всех сотрудников и в особенности тех из них, которые выполняют сложные задачи.

Удобство управления
Компании, внедрившие технологию Intel® Active Management (Intel® AMT) с функцией полного дистанционного управления компьютерами, могут сократить эксплуатационные расходы несколькими способами. Первый способ заключается в использовании независимого от ОС дистанционного управления проводными и беспроводными подключениями. Эта функция позволяет сократить количество личных посещений клиентов и обращений в центр обслуживания ПК, увеличить время эффективной работы ПК сотрудников и улучшить доступ ИТ-специалистов к территориально распределенным сотрудникам. Второй способ заключается в создании образов дисков системы, если технология Intel® AMT активируется до развертывания ПК. Это позволяет сократить расходы благодаря ускорению процесса установки образов и увеличения допустимого предела миграций в определенный день. Кроме того, возможность дистанционного отключения питания неиспользуемых компьютеров позволяет снизить энергопотребление, а плановое обслуживание устройств, включая установку обновлений и исправлений ОС, становится гораздо проще благодаря планированию обновлений с помощью технологии Intel® AMT. Функции Intel® AMT встроены в популярные консоли управления, и Intel предлагает инструменты для ускорения интеграции этих функций в управляемые ИТ-среды.

Возможности управления имеют особую важность для бизнеса, поскольку при правильном обслуживании ПК его безопасность значительно повышается.

Функции безопасности
Платформа Intel® vPro™ предоставляет аппаратные функции безопасности, которые гораздо труднее обойти, чем программные решения. Так, например, с помощью технологии Intel® Authenticate компания может установить политику использования двухфакторной аутентификации для входа в систему. Политика входа в систему и факторы проверки идентификационных данных хранятся в аппаратном обеспечении. Приложения, использующие расширения Intel® Software Guard Extensions (Intel® SGX), могут хранить важные данные в анклавах аппаратного обеспечения. Платформа Intel® vPro™ также требует наличия технологии виртуализации Intel® (Intel® VT-x и Intel® VT-d, см. Таблицу 1) и дискретного модуля Trusted Platform Module — ключевых компонентов, используемых службами безопасности в ОС Microsoft Windows* 10. И, наконец, определенные модели процессоров Intel® Core™ vPro™ 8-го поколения обеспечивают усиленную защиту от атак на встроенное ПО посредством технологии Intel® Runtime BIOS Resilience. Защищенные оконечные устройства являются неотъемлемым условием цифровой трансформации, ведь компаниям необходимо быть уверенными в своих устройствах.

Стабильность
Программа Intel® Stable Image Platform Program (Intel® SIPP) помогает организациям управлять сложным жизненным циклом ПК благодаря обеспечению стабильной работы главных компонентов и драйверов на протяжении 15 месяцев или до выпуска новой версии платформы. Это позволяет компаниям избежать проблем совместимости сетевых устройств и ПО, которые могут возникать при развертывании менее стабильной вычислительной инфраструктуры. Теперь для процессоров Intel® Core™ vPro™ 8-го поколения применяется концепция прозрачной цепочки поставок Intel®, которая позволяет организациям соблюдать внутренние или внешние нормативные требования благодаря предоставлению метода подтверждения подлинности компонентов системы. Эти решения помогают увереннее принимать решение о приобретении аппаратного обеспечения.

Заключение
Создание эффективной среды оконечных устройств является неотъемлемой частью комплексной стратегии осуществления цифровой трансформации. Возможности этих устройств напрямую влияют на продуктивность работы, а также позволяют сосредоточить внимание на ключевых компетенциях и упростить совместную работу, что обеспечивает получение важных для бизнеса результатов. Платформа Intel® vPro™ позволяет создавать устройства, которые удовлетворяют потребностям конечного пользователя и компании, таким образом превращая оконечные устройства в стратегически важные ресурсы для бизнеса.

www.intel.ru

Знакомство с технологией Intel vPro

 Слушать подкаст

Удаленное управление и упреждающая безопасность для настольных бизнес-ПК

Самые интересные из окружающих нас вещей начинались с попытки ответить на вопрос, звучавший для современников изобретателя очевидным абсурдом. Мог ли житель Земли сто тридцать лет тому назад положительно ответить на вопрос о возможности поговорить с собеседником, находящимся на расстоянии сотен километров от него? Едва ли. Шестьдесят лет назад такую же реакцию вызвал бы вопрос о приготовлении пищи при помощи микроволн. А какой ответ получили бы мы на вопрос о возможности записать кинофильм на крошечную, размером с почтовую марку, карточку памяти всего лишь два десятка лет назад?

Ускорение научно-технического прогресса приучило нас к мысли, что невозможное часто становится возможным. И все же — зададим себе, сегодняшним, вопрос: можно ли управлять выключенным компьютером, да еще удаленно? Те, кто уже знаком с технологией Intel vPro, конечно, ответят положительно. Впрочем, подозреваю, что и те, кто не знаком — тоже: иначе, зачем было начинать статью с вопроса? Да, это так: есть способ удаленного управления компьютером, даже если он выключен. Конечно, не любым — но, пожалуй, пришла пора рассказать обо всем по порядку.

Зачем это нужно

Опыт подсказывает, что все компьютеры в офисах можно поделить на две большие группы: одна состоит из тех, которые пока еще работают, вторая — из тех, которые уже ждут прихода специалиста из отдела ИТ (в простонародье — «компьютерщика»). С точки зрения бизнеса, чем больше компьютеров в первой группе и меньше во второй в каждый момент времени, тем лучше.

Опасностей, подстерегающих среднестатистический ПК, и готовых в считанные мгновения перевести его из разряда «еще» в разряд «уже», день ото дня становится все больше. Это аппаратные сбои, вирусы и другие зловредные программы, коварные происки злоумышленников (если компьютер подключен к сети) и излишняя инициативность пользователя.

По необъяснимой пока причине количество компьютеров обычно растет быстрее, чем штат отдела ИТ, поэтому в один прекрасный момент может получиться так, что добавление «персоналок» увеличивает только затраты, но не общую эффективность компании.

Рассматривая ПК, как ресурс, можно прийти к очень простому выводу — когда он работает, он приносит деньги, когда нет — он забирает деньги. Поскольку бизнес заинтересован в получении максимальной прибыли, он всеми силами стремится увеличить доходы и сократить издержки (трудно избавиться от впечатления, что здесь есть какая-то связь с вопросом о неравномерном росте количества компьютеров и ИТ-штата).

По объективным причинам полностью устранить периоды «не работы» компьютера невозможно, но как их сократить?

Из этой ситуации должен быть какой-то выход, кроме радикальных мер вроде полного отказа от достижений вычислительной техники. Интуитивно понятно, что решение лежит в плоскости удаленного решения задач безопасности и управления настольными ПК. Проще говоря — может ли «компьютерщик» меньше бегать по офису и, тем не менее, поддерживать работу вверенной ему техники?

Есть ли теоретический, идеальный предел времени, в течение которого компьютеры максимально отдаются своему основному предназначению, беззаветно пересчитывая электронные таблицы, обмениваясь сообщениями и выполняя другие полезные задачи? Конечно, есть. Более того, методичный подход позволяет обнаружить зависимость этого предела от причин сбоев. Например, устранение аппаратного сбоя и его последствий требует физического вмешательства. Но по сути дела, аппаратные отказы — единственный вид нарушений в работе ПК, количество которых трудно сократить за счет конструктивных изменений в ПК. Практика знает возможные варианты решений, но едва ли их можно считать рациональными в этом случае. Скажем, общеизвестно, что еще с середины прошлого века военные выдвигают наличие двух двигателей в качестве одного из основных требований к вертолетам, которые летают над морем. Конечно, для офисного ПК резервирование будет избыточно. Хотя, если вспомнить серверы, там такой ход — не редкость. Их архитектура и конструкция предусматривает замену «на ходу» наиболее подверженных отказам подсистем: блоков питания и накопителей на жестких магнитных дисках (к сожалению, наличие в них механических движущихся частей не прибавляет надежности). Пожалуй, все. Впрочем, недавно проскакивало сообщение о системе NEC с возможностью замены «на ходу»… процессора и оперативной памяти.

Однако вернемся к настольному ПК. Помимо аппаратных есть и программные опасности — и их вполне можно устранить удаленно, не отправляя ИТ-специалиста в «путешествие туда и обратно». Стоит только предусмотреть механизм взаимодействия между компьютерами и предложить новый уровень абстракции, который позволит рассматривать ПК, как «управляемый ресурс». Коротко говоря, в этом и заключена основная идея Intel vPro.

Почему это важно

Если говорить о конкретных причинах, которые делают технологию vPro особенно востребованной, можно назвать следующие:

  • Сильно увеличившееся за последнее время количество атак злоумышленников;
  • Растущую потребность в сокращении времени простоя ПК по причине выхода из строя в результате атак злоумышленников, для проведения технического обслуживания, модернизации и решения других задач;
  • Необходимость точного учета аппаратно-программных конфигураций;
  • Увеличение объема ИТ-услуг, негативно отражающееся на бюджете предприятия;
  • Наличие принципиальных ограничений у чисто программных решений по управлению и защите ПК: они не могут выполнять свои функции, если ПК выключен или на нем не функционирует ОС.

Ключевым моментом решения, которое могло бы высвободить ИТ-персонал, является возможность удаленно управлять и защищать ПК вне зависимости от состояния питания и ОС.

Как это работает

Платформа Intel vPro была анонсирована год назад, а официально доступна стала осенью прошлого года. Компания назвала ее третьим «китом» своей стратегии наравне с мобильной платформой Centrino и мультимедийной Viiv. Заимствуя слова официального пресс-релиза, посвященного выходу платформы, можно сказать, что Intel vPro представляет собой аппаратно-программный комплекс, который должен обеспечить «более высокую защищенность и энергоэффективную производительность» настольных бизнес-ПК, и сократить расходы, связанные с их эксплуатацией.

Основными составляющими аппаратной части платформы на момент премьеры были микропроцессор Intel Core 2 Duo, набор системной логики Intel Q965 Express и адаптер Gigabit Ethernet Intel 82566DM.

Ключевыми технологиями платформы являются технология удаленного мониторинга (Intel Active Management Technology, AMT) и технология виртуализации (Intel Virtualization Technology, VT).

Технология Intel AMT дает в руки ИТ-персонала мощный инструмент для обнаружения, инвентаризации, диагностики, восстановления, модернизации и защиты вычислительных ресурсов, включенных в сеть. Она также позволяет изолировать компьютер, зараженный вредоносной программой от остальных участников сети. Принципиально важной особенностью Intel AMT является то, что она работает независимо от ОС.

Технология виртуализации позволяет создавать и использовать на одном ПК несколько независимых аппаратных сред или разделов. Используя VT, специалисты ИТ-отделов смогут повысить надежность и защищенность системы за счет разделения, как на уровне задач, так и на уровне пользователей.

Что касается технологии виртуализации в целом, исчерпывающее представление о ней можно получить из статьи на нашем сайте. А вот с технологией Intel AMT попробуем разобраться прямо сейчас. Как уже было сказано, Intel AMT помогает инвентаризировать, диагностировать и восстанавливать после сбоев компьютеры, даже в том случае, если они выключены или на них по какой-либо причине не загружена ОС.

Очевидно, что для реализации таких замечательных возможностей необходимо, как минимум, две ключевые компоненты: средство для удаленного взаимодействия, всегда доступное для авторизованного персонала, и энергонезависимая память, защищенная от несанкционированного доступа.

Дайте мне канал связи и энергонезависимую память, и я переверну мир

Традиционно, для взаимодействия между компьютерами в сети, необходимо, чтобы они были включены и работали под управлением ОС. Программные решения, обеспечивающие функции управления и защиты занимают тот же уровень абстракции, что и сама операционная система, потому эти компоненты в равной степени подвержены «взлому» со стороны злоумышленников или вредоносного программного обеспечения. Дополнительную уязвимость создает тот факт, что для обмена служебной информацией используется, по сути, незащищенный канал, сформированный программными средствами довольно высокого уровня.

Разработчики Intel vPro пошли своим путем, дополнив имеющийся канал еще одним. Итак, Intel vPro предлагает обычный, незащищенный канал связи («внутриполосный», in-band), в котором для обмена информацией используется программный стек протоколов ОС, и новый, более защищенный и полагающийся на аппаратную реализацию, существующий независимо от состояния ОС («внеполосный», out-of-band). Этот канал использует стек, реализованный аппаратными средствами Intel AMT и встроенным программным обеспечением. Даже если ПК не работает в обычном режиме — питание выключено, ОС не загружена или повреждена — этот канал будет доступен для авторизованного ИТ-персонала. Поскольку канал связи Intel AMT основывается на аппаратной реализации, доступ к компьютеру возможен в любое время, если только ПК подключен к источнику питания и компьютерной сети. Канал обеспечивает обмен критически важной информацией и выполнение необходимых действий, таких, как, например, удаленная загрузка, даже если ОС не может стартовать самостоятельно.

Другими словами, теперь специалисты могут диагностировать и устранить проблемы, вне зависимости от того, включен ПК или выключен, загружена на нем ОС или нет. Доступны операции чтения журналов событий, настроек BIOS, информации о составе аппаратной конфигурации, проверки состояния средств безопасности и управления. Важно, что выполнение задач технического обслуживания можно перенести на внерабочие часы. Удаленно, с консоли управления, компьютер можно включить, перезагрузить, восстановить его работоспособное состояние. Существует опасность так называемого «спуфинга» (spoofing) — имитации соединения с целью получения несанкционированного доступа. Сетевое оборудование, подвергшееся действию этого приема, может некорректно отреагировать на запросы и пропустить взломщика в обход системы управления доступом. Защита канала связи Intel vPro возложена на аутентификацию силами TLS и HTTP, помогающую противостоять указанной опасности.

Конечно, если компьютер выключен, и возможно, его операционная система находится в неработоспособном состоянии, возникает вопрос — откуда консоль получит информацию, необходимую для управления? Решение реализовано по аналогии с альтернативным каналом связи, рассмотренным выше. Разработчики Intel vPro предусмотрели наличие более защищенной, энергонезависимой памяти, доступной в среде, функционирующей «ниже» уровня ОС («репозиторий»). Как утверждается, эта память защищена от злоумышленников, деструктивных программ и других неприятностей. Репозиторий доступен вне зависимости от текущего состояния ПК или ОС и разделен на три основные области:

  • Хранилище для зашифрованного и подписанного электронной подписью «движка» Intel vPro, и собственной служебной информации Intel AMT.
  • Хранилище для информации об особенностях аппаратной конфигурации, которая автоматически обновляется при каждом прохождении начального самотестирования системы (power-on self-test, POST).
  • Хранилище, конфигурируемое авторизованным персоналом, которое используется программным обеспечением независимых разработчиков, для хранения информации или указателей на информацию, связанную с безопасностью и инвентаризацией, и других важных данных.

Важно, что перечисленные данные доступны удаленно, без необходимости «включения» ПК и сохраняются при переустановке, ОС, восстановлении из резервной копии и изменении конфигурации.

Отрадно, что к защите встроенных средств управления, реализованных на уровне платформы ПК, разработчики отнеслись серьезно. Безусловно, как и в других случаях извечного противостояния «меча и щита», гарантированной защиты не бывает. Но вариант, избранный создателями Intel vPro, рационально приближен к ней. Судите сами. Код «прошивки» подписан цифровой подписью, зашифрован и записан в энергонезависимую память, доступ к которой ограничен специальным списком (access control list, ACL). Эти меры существенно ограничивают возможность доступа к служебным средствам Intel vPro со стороны непривилегированных пользователей, злоумышленников, вирусов и других «темных сил». Следует отметить, что данные, помещаемые в энергонезависимую память программами независимых разработчиков, не шифруются, но доступ к ним также ограничен ACL.

Итак, компьютер, в котором реализована технология Intel vPro, оснащен специальными механизмами удаленного управления, доступными даже в случае, если ПК выключен. Для этого достаточно, чтобы он был подключен к сети питания и компьютерной сети.

Какие практические задачи помогает решить Intel vPro

Используя преимущества платформы Intel VPro, можно решить следующие задачи:

  • Проводить удаленную инвентаризацию аппаратных и программных активов на ПК, подключенных к сети, даже если их питание выключено, а операционная система неработоспособна.
  • Выполнять диагностику и ремонт с помощью проводного интерфейса.
  • Изолировать зараженные вирусом ПК, подсоединенные к вычислительной сети, независимо от того, включены ли они, чтобы защитить остальную сеть.
  • Устанавливать программные «заплаты» и обновления на всех удаленных ПК, поддерживающих дистанционное управление и подсоединенных кабелем к вычислительной сети.
  • Проверять наличие агентов безопасности и автоматически обновлять их на всех активных ПК, подключенных к сети, как с помощью проводного, так и беспроводного интерфейса.

Дурная голова ногам покоя не дает

Если верно обратное — Intel vPro вполне может претендовать на лавры «умной головы». Особенности этой технологии позволяют существенно сократить количество путешествий ИТ-специалистов, превратив их из муравьев, мечущихся по офису, в умудренных опытом муравьиных львов, которые ждут, когда добыча сама упадет к ним в руки. Средства, которые обеспечивают такую замечательную трансформацию, перечислены ниже:

  • Удаленная начальная загрузка при помощи встроенного механизма переадресации устройства (integrated device electronics redirection, IDE-R), более мощного и безопасного чем уже известные wake-on-LAN (WOL) и PXE (pre-execution environment).
  • Непрерывное журналирование событий, позволяющее ИТ-специалистам увидеть, что предшествовало возникновению проблемы; например, можно выявить понижение напряжения питания или превышение пороговой температуры.
  • Постоянный доступ к информации, хранящейся в защищенной области, которая содержит версии программного обеспечения, названия производителей, номера моделей и гарантийную информацию, касающуюся оборудования. Эти сведения могут помочь в диагностике и устранении неисправностей без лишних визитов к пострадавшему ПК.
  • Удаленное перенаправление консоли средствами Serial over LAN (SOL).
  • Сервис предупреждений о потенциальных и актуальных отказах, построенный на использовании стандартных средств, включающих аппаратные датчики и сообщения устройств, сведения о «зависании» ОС и отказах при начальной загрузке.

Стоит ли повторять, что все эти средства доступны вне зависимости от того, в каком состоянии находится ПК и ОС?

Если откажет программа

Крах или ошибки при загрузке операционной системы обычно требовали, фигурально выражаясь, «прямого контакта с пострадавшим» — только так сотрудник отдела ИТ мог выполнить диагностику и переустановку или восстановление ОС из резервной копии. Технология Intel vPro дает возможность справиться с такими задачами дистанционно.

Например, если система перестала нормально загружаться, достаточно, используя IDE-R, изменить загрузочное устройство, выбрав в его качестве привод оптических дисков или образ, расположенный на удаленном сетевом накопителе. При помощи удаленной консольной сессии, организованной средствами using SOL, ИТ-специалист получает возможность пошагового управления всеми этапами восстановления поврежденной системы. В случае, когда под ударом оказались пользовательские приложения, можно восстановить образ диска и файлы данных из заведомо работоспособной резервной копии, перезаписав их поверх поврежденных.

Если откажет оборудование

Народная мудрость гласит, что против лома приемов нет. Если причиной сбоя в работе компьютера является аппаратная поломка, неисправный компонент необходимо заменить. Казалось бы, тут уж хочешь — не хочешь, придется покинуть теплое гнездышко и потопать ножками к несчастному пострадавшему? Это так, но в случае с Intel vPro ходить придется меньше, и, если так можно выразиться, с большей пользой.

Предположим, отказал жесткий диск. Обычно, в случае аппаратного отказа, пользователь обращается к ИТ-специалистам, которые должны: а) диагностировать проблему; б) выяснить производителя и модель дефектного изделия; в) установить новое, исправное оборудование; г) переустановить систему.

В случае использования ПК, построенного на платформе Intel vPro, ИТ-специалист может получить сообщение от системы немедленно после аппаратного сбоя, иногда — даже до того, как его заметит сам пользователь. В этой ситуации, сотрудник отдела ИТ имеет возможность удаленно получить сведения о производителе, модели и гарантийных обязательствах, относящиеся к компоненту, нуждающемуся в замене. После этого достаточно выбрать на складе необходимое изделие и восстановить образ диска, используя возможности консоли. Остается один (!) раз побывать в центре событий, чтобы заменить старый винчестер на новый — пользователь может продолжать трудиться!

Упреждающая безопасность в три слоя

По мнению специалистов, наибольшую опасность для офисных ПК представляют атаки злоумышленников. Технология Intel vPro имеет три уровня соответствующей защиты, включая аппаратную фильтрацию входящего и исходящего трафика и регулярную проверку состояния программных средств защиты.

Первая линия обороны решает задачу фильтрации опасностей и изоляции ПК. Программируемые фильтры, основанные на аппаратной реализации, проверяют сетевой трафик, чтобы идентифицировать атаки, а «коммутатор», опять-таки, реализованный с опорой на аппаратную часть, отключает сетевые маршруты (или устанавливает ограничение по скорости передачи), чтобы быстро остановить атаку.

Вторую линию защиты образуют программы-агенты, создаваемые независимыми разработчиками. Благодаря своим особенностям, базирующимся на аппаратных возможностях платформы, Intel vPro обеспечивает удаленный анализ состояния ПК; постоянный контроль работы программных агентов; доступ к настройкам BIOS — даже в ситуациях, когда программы-агенты, связанные с безопасностью системы, неактивны, операционная система подверглась опасности или уже выведена из строя.

Наконец, к третьему эшелону системы защиты разработчики отнесли энергонезависимую память и «выделенные среды исполнения». Даже в ситуации, когда злоумышленнику удалось прорвать другие линии обороны, в распоряжении ИТ-персонала есть надежный «бункер», где сохраняется критически важная системная информация. Используя изолированные, самодостаточные виртуальные пространства — среды исполнения, специалисты смогут тщательно проанализировать состояние системы, изолировать данные и приложения на удаленном ПК. Этот уровень защиты тесно примыкает к теме виртуализации, детально рассмотренной в одной из предыдущих статей.

Что дальше?

Недавно корпорация Intel обновила технологию управления ПК Intel vPro и дополнила ее свежими версиями решений из комплекта Microsoft System Center.

Новое поколение Intel vPro, известное под кодовым названием Weybridge, будет поддерживать стандарт Web Services Management (WS-MAN) и функции Intel Active Management Technology 3.0, помогающие противодействовать распространению вредоносных программ. Обновление также будет включать поддержку спецификаций Digital Management Work Group (DMWG), определяющих взаимодействие между аппаратными и программными составляющими ПК, которые разработала группа Distributed Management Task Force (DMTF).

Кроме того, по имеющимся данным, внесены некоторые коррективы в планы развития аппаратной части Intel vPro. Так, до конца года основными для платформы должны стать двухъядерные микропроцессоры серии Core 2 Duo E6x50 (FSB — 1333 МГц) и наборы системной логики Intel Q35/Q33 Express и ICH9/ICH9DO. В секторе высокопроизводительных систем платформу дополнят новые четырехъядерные процессоры (Yorkfield).

Появление на рынке первых продуктов с Weybridge Intel vPro ожидается на рынке во второй половине года.

Безусловно, мир офисных ПК не ограничивается настольными системами. Более того, наметилась явная тенденция увеличения интереса к мобильным технологиям и мобильным ПК. По статистическим оценкам, доля ноутбуков в общем объеме продаж компьютеров (включая настольные ПК и серверы) для деловых применений в странах Европы, Ближнего Востока и Африки (регион EMEA) выросла с 17% в 2000 году до 36% в 2006 году.

Немудрено, что компания Intel расширила сферу применимости рассмотренных технологий и на ноутбуки. На текущий год намечен ряд инноваций в секторе мобильных вычислений, объединенных под новой торговой маркой Intel Centrino Pro.

Ноутбуки на платформе Intel Centrino Pro будут поддерживать средства удаленного управления, аналогичные тем, которые были рассмотрены в этой статье применительно к настольным ПК. Более того, они будут созданы с учетом особенностей и преимуществ, свойственных поддержке беспроводного подключения. Аппаратной опорой платформы, как и в случае настольных систем, станут процессоры семейства Intel Core 2 Duo.

www.ixbt.com

Безопасность и масштабируемость IoT на платформе Intel®

План выпуска платформ

Корпорация Intel предоставила план выпуска интегрированных аппаратных и программных продуктов для поддержки платформы Intel для Интернета вещей. План выпуска охватывает различные решения (от пограничных устройств до облака) и включает в себя продукты для управления API-интерфейсами, ПО для создания сервисов и подключения пограничных устройств к облаку, инструменты аналитики, интеллектуальные шлюзы и всю линейку масштабируемых процессоров архитектуры Intel.

Безопасность является одним из ключевых компонентов платформы, поэтому план выпуска продукции включает решения для обеспечения безопасности, а также функции безопасности, встроенные в аппаратное и программное обеспечение.

Корпорация Intel расширяет и оптимизирует план выпуска продукции, что позволяет устранить основные проблемы, с которыми сталкиваются поставщики решений при развертывании Интернета вещей, включая совместимость, безопасность и возможности подключения.

www.intel.ru

Платформа Intel NUC Kit D34010WYKH

с процессором Core i3-4010U

Мы уже рассматривали Intel NUC в качестве концепта, но с того времени прошло почти 2 года, и некоторые «инновационные новшества» были сочтены, видимо, излишне инновационными, некоторые очевидные недостатки — исправлены, конфигурация немного изменилась… В общем, вполне достаточный повод для того, чтобы снова вернуться к этой теме, пусть и в сокращенном объеме. Кроме того, вопрос о быстродействии данного решения тогда был затронут чисто теоретически, а хотелось бы все-таки получить какие-то реальные цифры (понятно, что приблизительно мы все их себе представляем, но все же, все же…).

Комплектация и упаковка

Начнем, как водится, от печки, то есть от комплекта поставки. Поставляется Intel NUC Kit D34010WYKH в картонной коробке типично «интеловской» расцветки и оформления, которая при открывании издает мелодичный звон — налицо магнитная защелка, геркон и простенькое воспроизводящее устройство.

С одной стороны, все мы понимаем, сколько центов все это стоит при таком массовом производстве, как у Intel, но с другой — тут же понимаем, насколько у компании все хорошо с прибылями, если в коробки с платформами даже не жалко вставлять такую вот «самограйку» (а ведь коробка после сборки — первый кандидат в мусорную корзину).

В коробке кроме собственно платформы для досборки и внешнего блока питания находим пластину, предназначенную для сопряжения Intel NUC с креплением стандарта VESA75/100. Это и вправду полезный элемент, т. к. организация из NUC и монитора некоего подобия самопального моноблока — мысль, лежащая на поверхности.

Конфигурация

Сразу укажем комплектующие, которыми мы снабдили NUC Kit D34010WYKH, чтобы он превратился в пригодную для тестирования готовую систему: модули памяти и SSD-накопитель.

Intel NUC Kit D34010WYKH + 8 ГБ ОЗУ и 240 ГБ SSD
Процессор Intel Core i3-4010U
Оперативная память 8 (2×4) ГБ DDR3L SO-DIMM Kingston
Накопитель //www.ixbt.com/click/?c=53616c7465645f5f3f25d79d0b3c736b45bdc91c6bfa8e97b90a0371bf0bedc3b4ecf4a69feadaa2c1369bbca409130007ed9b761ccd2230acf1758451b4ea21c13030693b2f58dbd76c83dda0cc233aa22898c8db1002c33696159e727881081bcda8b9610eee8e041eb42e13bb27d0cabe656011f04f896f7840767749c49c&h=6bb217aebbcc2ef1f8be1c6fe64b670b77981dcaCorsair CSSD-N240GBGTX-BK 240 ГБ SSD
Системная плата Intel D34010WYK
Оптический привод нет
Картовод нет
Передняя панель микроджек 2,5 мм (наушники + микрофон), 2 порта USB 3.0
Задняя панель питание, Mini-DP, Mini-HDMI, RJ-45 (Gigabit Ethernet), 2 порта USB 3.0
Верхняя сторона кнопка включения, сигнальный светодиод включения
Блок питания внешний

Как видите, концепция «аудио только через HDMI, никакого аналогового звука» не выдержала испытания временем: жизнь внесла коррективы в амбициозные планы ведущего производителя платформ пересадить всех на «цифру». Впрочем, воткнуть обычные наушники или микрофон все равно не удастся: гнездо комбинированное (для подключения сразу обоих устройств) и 2,5-миллиметровое.

Зато в наличии сразу 4 порта USB 3.0 — 2 на передней панели и 2 на задней. Ну а дальше все более-менее предсказуемо: Mini-HDMI, Mini-DP, Ethernet (гигабитный, разумеется) и разъем для подключения внешнего БП. Сверху — 2 небольших вентиляционных отверстия.

Боковые стенки оснащены вентиляционными отверстиями побольше.

   

Верхняя крышка из функциональных элементов содержит кнопку включения и светодиод, сигнализирующий о нем.

Дно также оборудовано «вентиляшками».

Мы пошли по тому же пути, по которому наверняка пойдет большинство «самосборщиков», приобретающих данный комплект: установили в качестве накопителя самый обыкновенный 2,5″ SSD. На его месте легко мог бы расположиться и любой стандартный «ноутбучный» HDD. Охлаждение у диска будет пассивное, но довольно-таки неплохое: те самые вентиляционные отверстия, которые вы видели на боковых стенках, расположены как раз по бокам от накопителя.

Стоит упомянуть, что на базе Core i3-4010U производилось два NUC-кита — более ранний Intel NUC Kit D34010WYK и исследуемый в этой статье D34010WYKH (в конец артикула добавилась буква «H»). Ранняя версия отличалась меньшей высотой, но не поддерживала обычные 2,5″ накопители — только mSATA.

Под съемным кронштейном для установки накопителя расположилась плата, на которую с этой стороны интегрированы 2 слота для модулей SO-DIMM. Как и в первой версии NUС, предусмотрено подключение mSATA Full-Mini Card, ее разъем совмещен с PCI Express Full-Mini Card. Еще один разъем предусматривает установку PCI Express Half-Mini Card. Если вам захочется снабдить NUC поддержкой Wi-Fi, придется самостоятельно докупить соответствующую карточку (антенны уже предустановлены, здесь ничего не изменилось).

Система охлаждения процессора тоже не изменилась со времен первого NUC — это радиатор на процессоре плюс небольшой кулер, поэтому останавливаться на ней более подробно мы смысла не видим.

Тестирование производительности

Традиционно, в качестве образца производительности мы используем референсную систему, быстродействие которой принимается равным 100 баллам. Учитывая общую тенденцию адекватизации методики в соответствии с типовыми задачами, выполняемыми различными классами компьютеров, мы решили не сравнивать типичную домашне-офисную систему с «монстрами производительности», а подобрать для каждого класса образец релевантный — то есть находящийся приблизительно в той же группе, что и сравниваемые с ним. Таким образом, «синтетические 100 баллов» теперь являются уже не совсем синтетическими, а олицетворяют средний приемлемый уровень быстродействия для избранного класса задач. Существенно меньший результат, соответственно, ставит под сомнение пригодность компьютера для их выполнения, а существенно больший заставляет задуматься о том, не вышло ли промашки с позиционированием тестируемой системы.

Референсная система iXBT.com для неигровых компьютеров общего назначения
Процессор Intel Core i3-4330
Оперативная память 8 ГБ (2×4) DDR3-1600
Накопитель //www.ixbt.com/click/?c=53616c7465645f5f87f1cbda0e4c496a55a4a88d6d0e76a174ecd7f759f4f103b7c0905c4debb98e4623e172df7f1c6f4b291b64bd5babd17a73a1f3dadb947f5b7f81380a7ac59462f0834dd30d8c3bea889b9c424267c46e4bfc0de4f982ea2e019f7e55aa7a1a4f26ee8f2b6ce96e5c7bc1078abdfc92d31ec578a0ebb9da&h=6bb217aebbcc2ef1f8be1c6fe64b670b77981dcaCorsair CSSD-N240GBGTX-BK 240 ГБ SSD
Системная плата Asus H81M-K

Можно заметить, что из общего ряда сравнительно бюджетных решений несколько выбивается SSD-накопитель, но это является необходимой данью унификации тестовых стендов и референсных систем, заодно спасая нас от многочисленных холиваров по поводу выбора референсного жесткого диска 🙂 Кроме того, в методике практически нет тестов, которые сильно зависят от производительности дисковой подсистемы.

Сама методика включает в себя следующие группы тестов и программное обеспечение:

  • Архивация
  • Медиакодирование
  • Офисное ПО
  • Работа с фото
  • Проигрывание видео
  • Браузеры (Chrome, Firefox, Internet Explorer)
    • Impact HTML5 Benchmark
    • Google Octane JavaScript Benchmark
    • Sun Spider JavaScript Benchmark
    • RoboHornet Benchmark

А также две отдельные группы «для любознательных», не участвующие в общем зачете:

  • Игры
    • Metro Benchmark
    • Sniper Elite Benchmark
  • Профессиональное ПО
    • Microsoft Visual Studio
    • Adobe Photoshop CC
    • Adobe Illustrator CC
    • Sony Vegas Pro

Таким образом, данное ответвление методики ориентировано на тестирование быстродействия в наиболее типичных для данного класса компьютеров задачах, а две дополнительные группы содержат достаточное количество информации об их производительности в задачах для них не совсем типичных.

Логическая группа тестов Референсная система iXBT.com
для неигровых компьютеров
общего назначения
Intel NUC Kit D34010WYKH
8 ГБ ОЗУ, 240 ГБ SSD
Архивация 100 57
7-Zip, упаковка 0:06:18 0:09:44
7-Zip, распаковка 0:00:41 0:01:23
WinRAR, упаковка 0:02:28 0:03:54
WinRAR, распаковка 0:00:16 0:00:31
Медиакодирование 100 50
LAME 25,1 12,2
FLAC 26,4 12,9
x264 0:03:35 0:07:08
Офисное ПО 100 59
Excel 92,6 63,9
FineReader 0:08:19 0:16:59
Работа с фото 100 51
ACDSee 0:08:10 0:16:16
XnView MP 0:01:26 0:02:49
Проигрывание видео 100 51
MPC-HC, software 70 162
MPC-HC, DXVA 3 5
VLC, software 85 186
VLC, DXVA 7 13
Браузеры 100 58
Impact 11694 8250
Octane 23570 11160
RoboHornet 120 82
Spider 109 248
Общий балл 100 54
Игры 100 94
Metro 5,6 4,9
Sniper Elite 5 5
Профессиональное ПО 100 54
Visual Studio 0:23:31 0:47:04
Photoshop 0:03:25 0:05:27
Illustrator 0:06:46 0:13:34
Vegas Pro 0:05:26 0:10:31

Вторая реинкарнация Intel NUC существенно облегчила нам написание комментариев к результатам тестов тем, что ее быстродействие по отношению к нашей референсной системе оказалось удивительно стабильным: при скорости референсной системы, принятой за 100 баллов, NUC D34010WYKH во всех тестах (кроме одного) набрал не менее 50 баллов и не более 60. Что же касается 94 баллов в игровом тесте — то их можно для простоты игнорировать, потому что 5-6 fps, которые продемонстрировал референсный компьютер, точно так же неиграбельны, как и результаты NUC.

Таким образом, NUC D34010WYKH обеспечит вам примерно от 50% до 60% быстродействия компьютера, который мы считаем идеальным компьютером общего назначения образца 2015 года. Много это или мало? Учитывая размер — мы бы сказали, вполне нормально. Конечно, хотелось бы, чтобы эта симпатичная маленькая коробочка могла выдать «все 100» — но тогда многократно предсказывавшаяся «смерть десктопа» случилась бы после выхода обновленного NUC практически мгновенно. И уже одно то, что этого не произошло, позволяло нам предположить, что чудес с производительностью не будет.

Выводы

Чуда не произошло, но мы получили, скажем так, один из наиболее благоприятных результатов, на которые можно было рассчитывать по трезвом разумении. Фактически, этот результат означает, что в подавляющем большинстве случаев на место классического офисного десктопа Intel NUC можно ставить уже сейчас.

www.ixbt.com

Оставьте комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *