Actualización de Tecnología Intel. Bortolotto Luciano

Transcripción

1 Actualización de Tecnología Intel Bortolotto Luciano

2 Tecnología de proceso de fabricación Diseño de microarquitectura Tecnologías para plataformas 2

3 Nueva Familia de Procesadores Intel Core 2010 Microarquitectura Revolucionaria: Tecnología Intel Turbo Boost 1 Intelligent power gating Tecnología Intel Hyper-Threading Intel Smart Cache Optimizada Controlador de Memoria Integrada Quick Path Interconnect (QPI) Plataforma Repartida: Vía Integración se logra una Mayor Performance y un Menor Consumo Eléctrico Gran Performance Con Tecnología de Gráficos Integrados en el procesador Proceso de Fabricación a 32nm: Extiende la Arquitectura Nehalem al volumen 3 1 Intel Turbo Boost Technology is exclusively available with Intel Core i5 and i7 processor series only

4 Tecnología Intel Hyper-Threading: Para Mejoras en Tareas Simultaneas Without HT Ayuda a que realices más, esperando menos tiempo Es como Tener una Autopista Sin Peaje y Con Múltiple Carriles para Circular. Con los Múltiples Carriles, más Coches Pueden Circular más Rápido. With HT Inteligencia en Multitareas, Duplica la cantidad de Threads por la cantidad de Núcleos con Tecnología Intel Hyper-Threading 4

5 Tecnología Intel Turbo Boost Hay mas TDP disponible al disminuir el numero de núcleos activos Frecuencia Base Núcleos Activos TDP Disponible MHz Para propósitos ilustrativos. Nota: la cantidad de Turbo varia de acuerdo al modelo de procesador. En este ejemplo usamos 5 niveles de Turbo Con 2 núcleo activo puedes tener mas niveles de turbo: ejemplo: 532MHz mas Con Turbo Boost y 4 núcleos activos el TDP disponible permite un nivel de turbo Sin Turbo el procesador funciona siempre a la frecuencia base estén uno o todos los núcleos trabajando La tecnología Intel Turbo Boost incrementa dinámicamente la frecuencia dependiendo de la cantidad de núcleos pudiendo adaptarse a varios niveles de rendimiento

6 Intel Core Delivers AES-NI Improved encryption performance through hardware AES (Advanced Encryption Standard) es un estándar de Encripción adoptado por el Gobierno de Estados Unidos. AES-NI (Advanced Encryption Standard New Instructions) son un set de seis instrucciones diseñadas para consolidar las operaciones Matemáticas y acelerar muchas de las aplicaciones mas comunes que utilizan el Algoritmo AES (New on Westmere 32nm processors) Some AES support usages 4.00 Whole-disk encryption PGP, BitLocker File Storage Encryption WinZip AES Engine Higher is Better Intel Core 2 Duo Processor T5500 Intel Core i3-330m Intel Core i5-520m Intel Core i7-720qm 0.00 AEN-NI Data Encryption Internet Security 6 Voice-Over-IP

7 Los Nuevos Procesadores Intel Core 2010 Con Microarquitectura Intel Nehalem 7 1 AES-NI on Intel Core i5 Desktop processor include Intel Pentium, Intel Core i3, i5 Mobile processors Intel Core i5 and Intel Core i7

8 vpro Las mejores PCs y Laptops para uso corporativo.

9 Renovada familia de Intel Core vpro 2010 Asistencia, Seguridad y Gerenciamiento Remotos Forzados por Hardware 2 Procesador Chipset Network + + Procesador Intel Core i5 & i7 vpro Chipset Intel Q57 Express Intel Network Mayor seguridad en sus PCs, Acote sus Costos y Tenga Mayor Control que antes 9 2 Intel Core vpro processor family includes Intel Active Management Technology (Intel AMT). Intel AMT requires the computer system to have an Intel AMT-enabled chipset, network hardware and software, as well as connection with a power source and a corporate network connection. Setup requires configuration by the purchaser and may require scripting with the management console or further integration into existing security frameworks to enable certain functionality. It may also require modifications of implementation of new business processes.

10 Intel vpro No solo posee Administración remota a través del Hardware Intel vpro Technology Intel Active Management Technology Intel Anti-Theft Technology Intel Trusted Execution Technology Intel Virtualization Technology Seguridad Proactiva Aísle clientes infectados de la red Administración Integrada Administre Asegure que o repare los agentes las PCs críticos aun si de están seguridad apagadas, y administración o con el sistema están instalados operativo inoperable o si se encuentran fuera del firewall Con Distribuya un canal parches encriptado de seguridad de management rápida y confiablemente y autenticación. Performance Energy-Efficient Liderazgo de performance/watt a nivel mundial Equipos administrados nos dan la mayor eficiencia de energía 10

11 Gerenciamiento In-band vs. Out-of-band Gerenciamiento In-band El Sistema Operativo está activo y en ejecución El agente de Management del Altiris está activo y ejecutandose adecuadamente. Gerenciamiento Out-of-band Cualquier estado de power (apagada, encendida, standby, hibernando) Independiente del sistema operativo (ninguno, Windows, Linux, DOS) Cualquier estado ("colgada", blue-screen, no bootea) Capacidades de vpro funcionan sin el agente de Altiris 11 *Integrated with Symantec s Altiris Task Server.

12 El 10% de los Incidentes = 52% de los Costos de Soporte de IT 100% 80% 60% Casos de Soporte de IT 90% Remote Resolution Desk Side Visit Costos de los soportes de IT 100% 80% 60% 11% 15% 18% Engineering Patch Management Helpdesk 40% 40% Overhead 20% 20% 52% Desk Side Visit 0% 10% 0% 12 Intel vpro Intel AMT Case Study Intel s Technical Assistance Center*

13 Intel vpro Evolution Desktop Code name Averill September 2006 Intel AMT 2.0 Intel VTx, Virtual Appliance ready Code name Weybridge August 2007 Intel AMT 3.0 Intel TXT, VT-d Virtual appliance ready Code name Santa Rosa May 2007 Intel AMT 2.5 Code name McCreary Q Danbury Technology Intel AMT 5.0 DASH 1..0 SATA Virtualization Code name Montevina Wake on VoIP Q Waterfall Intel AMT Intel AMT 4.0 DASH 1.0 Intel VTx, VT-d Intel TXT WiMax Cross-Client Platform Code name Piketon/Calpella 2H 2009 Intel AMT 6.0 Hardware KVM HW USB port locking Danbury Technology (Calpella) WiFi Client Initiated Remote Access (Calpella) Mobile Enterprise Remote Management Security, Virtualization, Wireless Extend beyond firewall, Remote management Services KVM remote control, Data & asset security, Client convergence Sustained innovation with added benefit of Mobile/desktop roadmap convergence 13

14 Renovada familia de Intel Core vpro 2010 Innovaciones Sostenidas a lo largo del tiempo para las Business PCs Ultimas Innovaciones en Seguridad, Gerenciamiento y Performance: Control remoto interactivo de la PC, La información y de la Seguridad, Crea conciencia en el cliente interno Gerenciamiento a travez del firewall, Platform Services Performance Inteligente que se Adapta Automaticamente a las Necesidades del Usuario Control Remoto KVM 10 Control remoto absoluto del Teclado, Video y Mouse de la PC Tecnología Intel Anti-Theft Asistencia y Protección de la Información a través del Hardware Virtualización asistida por el Hardware Gerenciamiento Empresarial con Software de Seguridad Embebido Gerenciamiento Remoto Encriptado Use Canales Encriptados para Administrar Remotamente los Equipos Windows* 7 es una buena opción para una plataforma de Virtualización Inteligencia en Seguridad y Gerenciamiento en cada chip KVM Remote Control (Keyboard Video Mouse) is only available with dual-core Intel Core i5 vpro processors and i7 vpro processors with active integrated graphics. Discrete graphics are not supported.

15 Diagnóstico y Reparación Remota Diagnostique, resetee y repare PCs en forma remota 1 PC unable to boot PC sends an alert 2 PC sends an alert PC remotely rebooted from standard image on management server 4 Technician diagnoses problem and repairs issue as appropriate (remote SW update, local HW install) 3 Network Reducción del número de visitas on-site. Menores tiempos de respuesta usuarios rápidamente en operación 15

16 Ayudando a IT a Ser Mas, Remoto Hardware Basado en Teclado, Video y Mouse (KVM) Control Remoto KVM 10 Habilita a IT a ver con mas Seguridad y Tomar Control de las PCs Bajo Cualquier Estadío, Incluyendo: Iniciando / Apagando Blue-screen o el OS esta Congelado Falla de Disco Problemas de Softwares de Red Remoto, Características Autómatas Hacen un Mantenimiento de PCs mas Sencillo y Menos Costoso. Las Funciones de Datacenters KVM, Ahora se encuentran en las PCs con Intel Core vpro KVM Remote Control (Keyboard Video Mouse) is only available with dual-core Intel Core i5 vpro processors and i7 vpro processors with active integrated graphics. Discrete graphics are not supported.

17 Hardware-Based KVM Remote Control Client PC 1 3 PC error, User Calls Helpdesk Encrypted, remote KVM session starts; Access code sent to client PC screen User reads code from screen to Admin Admin enters code to gain access Admin controls KVM to fix error Network IT Management Console HW-based KVM enables IT to more securely see and control PCs reliably through all states KVM Remote Control (Keyboard Video Mouse) is only available with dual-core Intel Core i5 vpro processors and i7 vpro processors with active integrated graphics. Discrete graphics are not supported.

18 Inventarios de Hardware y Software Inventarios de activos de hardware y software precisos Desktops o Notebook PCs con Tecnología Intel vpro IT console polls PC for hardware IDs and software versions regardless of power state 1 IT Management Console 2 PC reports hardware IDs and software versions HARDWARE Hard drive: Make, Model Memory: Size, Speed CPU: Type, GHz SOFTWARE Virus SW: Versión Management SW: Versión OS: Versión Network Mucho mas rápido que auditorías manuales Ahorre dinero en licencias, con inventarios mas precisos y actualizados. 18

19 Solution: Seguridad Proactiva - System Defense Aísle PCs Infectadas Step 1: Management console sets Intel vpro technology filters thresholds (time window and # IP connections) 20 Step 2: Client gets infected and begins worm propagation A. Filter thresholds are tripped and network connectivity is disabled at client B. An alert is sent to management console Step 3: System is cleaned and allowed onto network Operating System SW Agents Intel Core i5 Processor (CPU) (G)MCH DDR3 Management Console Corporate Network Intel PRO/1000 LAN Intel Express Chipset Manageability Engine Embedded Trust Agent ICH-DO Filters Sensors MAC DDR3 Filter Logs Time ALERT FLASH BIOS NVM = System Off = System On 19

20 Intel Active Management Technology Version Boot Control Power State Management HW & SW Inventory HW Alerting Intel Core 2 processor with vpro technology AMT 2.0 AMT 2.2 Intel Centrino with vpro technology AMT 2.5 AMT 2.6 Intel Core 2 processor with vpro technology (2007) AMT 3.0 Intel Centrino 2 with vpro technology AMT 4.0 Intel Core 2 processor with vpro technology (2008) AMT 5.0 Intel Core vpro processor family (2010) AMT 6.0 DASH 1.0 X X X X X X X X X X Serial Over LAN, IDE Redirect X X X X X X X X X Non Volatile Memory X X X X X X X X X Agent Presence X X X X X X X X System Defense Filters X X X X X X X X ME Wake on LAN X X X X X X X Cisco SDN* X X X X X Remote Configuration X X X X X X Access Monitor Operation X X X Wireless Management in Sleep States X n/a laptops Microsoft NAP* X X X DASH 1.1 Fast Call for Help, Remote Scheduled Maintenance, and Remote Alerts from outside corporate firewall RPAT (Remote PC Assist Technology) X (w/o RPAT) Wired LAN Wired and Wireless LAN Enhanced system defense filters X X X DASH 1.1 Compliant X X HW-based KVM Remote Control X TBD 20

21 21 Intel vpro TM Expert Center

22