結合AMD安全處理器與自家晶片信任根，HPE推出2路伺服器

自從2017年6月底，AMD宣布新一代伺服器等級處理器EPYC 7000系列上市，之後，幾家系統廠商陸續推出與其搭配的機型。例如，HPE在6月底先發表單路、1U尺寸的CloudLine CL3150，強調在SPECint_rate2006整數運算效能，以及SPECfp_rate2006的浮點運算效能的測試當中，分別拿到1200分和943分；到了11月中舉行的2017全球超級電腦大會之後，他們繼而推出2路、2U的ProLiant DL385 Gen10，主打伺服器虛擬化的應用，號稱每臺虛擬機器的平均成本可低於傳統伺服器的一半。

若以2路伺服器來看，採用AMD EPYC系列處理器的2路伺服器，每臺設備最多可搭配到64顆處理器核心（2顆32核心CPU），以及4TB容量的記憶體（32個插槽，搭配128GB規格），而HPE DL385 Gen10正是支援這樣的配備。相較之下，採用英特爾Xeon Scalable系列的2路伺服器，每臺設備最多可搭配56顆處理器核心（2顆28核心CPU），以及3TB容量的記憶體（24個插槽，搭配128GB規格）。

再以記憶體配置成本來考量伺服器的規格，也能突顯DL385 Gen 10的優勢。通常每臺伺服器若能支援更多的記憶體數量，企業即可改用更小容量、但數量較多的記憶體，來達到同樣的記憶體容量需求，而DL385 Gen 10因為擁有32個記憶體插槽，若全部插滿64GB規格的記憶體，即可獲得2 TB容量。而採用英特爾Xeon處理器平臺的2路伺服器，受限於本身採用的24個記憶體插槽，只能搭配到1.5TB，伺服器若需要支援2TB以上的記憶體組態，勢必要搭配價格更為昂貴的128GB記憶體。

而高性價比，也是HPE所津津樂道的部份。根據伺服器虛擬化效能測試SPECvirt_sc2013的結果。他們認為，比起效能相當的其他2路2U的Xeon Scalable伺服器，在大量部署時，DL385 Gen10的平均價差具有24%的優惠幅度。

在記憶體配置上，HPE ProLiant DL385 Gen10提供了32個插槽，可安裝8GB、16GB、32GB、64GB、128GB容量的DDR4記憶體，其中128GB容量的規格，根據HPE的規格快速檢索資料，預計在2018年下半支援，屆時，可讓整臺伺服器提供到4TB的記憶體。

相較於其他廠牌的AMD EPYC伺服器，HPE ProLiant DL385 Gen10的最大特色，主要是他們在第10代ProLiant伺服器機型當中，所引進的安全處理器技術，也就是晶片信任根（Silicon Root of Trust）。這項機制會在系統管理晶片iLO（Integrated Light Out），以及iLO韌體之間，建立特殊連結，確保伺服器無法執行遭人竄改的韌體程式碼。

在DL385 Gen10當中，內建的HPE晶片信任根，將會連結AMD EPYC系統單晶片CPU當中的安全處理器（AMD-SP），使其能夠在伺服器進入開機的狀態與程序之前，先行驗證HPE的BIOS韌體。

基於兩者的合作，DL385 Gen10還可同時支援加密記憶體（Secure Memory Encryption，SME），以及加密虛擬化環境（Secure Encrypted Virtualization，SEV）等兩種應用。前者可將伺服器的記憶體進行加密，預防遭到有心人士的破解與擷取，後者則是給予虛擬機器與Hypervisor不同的加密金鑰，並且針對不同的虛擬機器，以及與Hypervisor之間進行隔離，保護虛擬系統端的共用資料區存取。

圖中是HPE ProLiant Gen10系列伺服器內建的安全信任根（左側），以及AMD安全伺服器之間的互動關係。而在後者的應用上，目前用戶可選擇啟用硬體層級的記憶體技術（128位元AES），未來可針對虛擬機器啟用硬體層級的虛擬化加密技術，預計支援的伺服器虛擬平臺，包括微軟、VMware、Red Hat、SUSE。

產品資訊

HPE ProLiant DL385 Gen10
●原廠：HPE(02)2652-8700
●建議售價：廠商未提供
●機箱尺寸：2U
●處理器：2顆AMD EPYC系列
●記憶體：32個DDR4插槽，最大可安裝到4TB（搭配128GB）
●硬碟容量：前端24臺2.5吋硬碟，選購後端6臺2.5吋硬碟；前端12臺3.5吋硬碟，選購中間7臺3.5吋硬碟、後端2臺2.5吋硬碟；24臺NVMe SSD
●網路埠：4個GbE埠
●PCIe擴充介面：8個（2個x16、6個x8）

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】