第12代酷睿Alder Lake終于要發(fā)售了。
被消費(fèi)者貼上“牙膏廠”標(biāo)簽多年的英特爾這次終于覺(jué)醒，在架構(gòu)上做出了重大改變，性能上也有大幅的提升。
對(duì)于15年來(lái)依托酷睿成長(zhǎng)起來(lái)的商用辦公平臺(tái)vPro，12代酷睿的升級(jí)能為vPro帶來(lái)哪些驚喜？面對(duì)遠(yuǎn)程辦公帶來(lái)的各種挑戰(zhàn)，英特爾和AMD如何走出同質(zhì)化競(jìng)爭(zhēng)的漩渦？
對(duì)于員工而言，辦公電腦好不好用直接影響著工作效率和心情。在多變的辦公場(chǎng)景中，如果電腦能兼顧性能和續(xù)航，將會(huì)帶來(lái)很好的辦公體驗(yàn)。
英特爾vPro的很多功能都是基于硬件，而CPU作為硬件的核心，直接影響著電腦的性能和vPro的使用體驗(yàn)。
近年來(lái)，由于英特爾旗下CPU升級(jí)幅度較小，被消費(fèi)者貼上了“牙膏廠”的標(biāo)簽。相比英特爾2021年發(fā)布的10nm制程的11代酷睿，老對(duì)手AMD在2018年發(fā)布的第二代銳龍就已經(jīng)進(jìn)入7nm制程。
《智能相對(duì)論》認(rèn)為，英特爾在CPU制程上的落后，主要原因是多年來(lái)在芯片制造工藝上更注重提升晶體管密度，與其它廠商相比，英特爾在制程上落后，但在晶體管密度上領(lǐng)先。
根據(jù)Digitimes發(fā)布的報(bào)告，英特爾10nm制程芯片晶體管密度達(dá)到了1.06億個(gè)/mm2，與其它廠商的7nm芯片接近。
雖然晶體管密度并不能完全反應(yīng)CPU性能，但根據(jù)摩爾定律，英特爾的芯片性能與同時(shí)期其它廠商處于同一水平。
在今年8月的英特爾架構(gòu)日中，展示了即將發(fā)布的第12代酷睿Alder Lake的更多細(xì)節(jié)。值得關(guān)注的是，Alder Lake采用了能效核(E-Core)和性能核(P-Core)兩種全新的X86內(nèi)核架構(gòu)，制程上采用改進(jìn)的10nm工藝。
《智能相對(duì)論》看到，這是英特爾在Lakefield處理器之后，再次將大小核混合的X86架構(gòu)應(yīng)用于消費(fèi)級(jí)PC，而此前大小核更多應(yīng)用于RAM架構(gòu)的智能手機(jī)中。
Alder Lake桌面版、移動(dòng)版和超輕薄版三款處理器，將分別配置了8大+8小、6大+8小、2大+8小三種搭配方案。同檔位相比11代，核心和線程的數(shù)量大幅增加，想要實(shí)現(xiàn)更高的效率，使用更少的功耗，少不了一個(gè)聰明的“調(diào)度員”。
硬件線程調(diào)度器ITD就充當(dāng)了這個(gè)角色，性能核和能效核都是它的調(diào)度對(duì)象，ITD會(huì)根據(jù)實(shí)際場(chǎng)景任務(wù)難度的需要，調(diào)配最合適的內(nèi)核前去完成工作。
有了ITD的協(xié)助，Alder Lake在提效降耗方面表現(xiàn)突出，根據(jù)英特爾發(fā)布的數(shù)據(jù)，相同頻率下，性能核的單核性能比11代酷睿提升19%；能效核的單核性能比10代酷睿提升40%。
Alder Lake架構(gòu)下，2個(gè)性能核+8個(gè)能效核在相同功耗下比4個(gè)性能核的性能可提升50%以上。雖然未公布12代大小核搭配下與11代處理器的對(duì)比，但根據(jù)已公布的數(shù)據(jù)推算，Alder Lake與11代同檔位的處理器相比性能上提升了近1倍。
圖源：intel-architecture-day-2021
AI運(yùn)算方面，性能核的AMX單元在性能上比11代提升了8倍。電腦的AI運(yùn)算能力對(duì)于員工的辦公也越來(lái)越重要，除了遠(yuǎn)程會(huì)議場(chǎng)景的智能降噪，背景虛擬等功能，AI在圖片、視頻的處理和創(chuàng)作中也有廣泛的應(yīng)用。
由此可見(jiàn)，雖然12代酷睿仍然采用10nm工藝，但通過(guò)大小核的合理搭配，性能上相比11代有了明顯的提升，不再“擠牙膏”，并且在ITD的調(diào)度下，能耗上也有了更好的表現(xiàn)。
但《智能相對(duì)論》認(rèn)為，Alder Lake的全新改變，雖然與自家11代酷睿相比有了明顯的進(jìn)步，但老對(duì)手AMD給英特爾帶來(lái)的壓力仍然不小。
綜合各家評(píng)測(cè)數(shù)據(jù)，12代酷睿在性能上已超越AMD銳龍5000系列處理器，但老對(duì)手早已留有“后手”——3D堆疊緩存技術(shù)，它應(yīng)用于現(xiàn)有的銳龍5000系列處理器就可以以最小的升級(jí)換代成本，提升15%的性能。而在即將發(fā)布的銳龍6000系列處理器，將采用6nm制程，加上3D堆疊緩存技術(shù)和改進(jìn)版的Zen3架構(gòu)，12代酷睿難言就此超越銳龍。
對(duì)于遠(yuǎn)程辦公的vPro商務(wù)筆記本來(lái)說(shuō)，12代酷睿將會(huì)帶來(lái)性能和續(xù)航上的明顯提升，但續(xù)航上能在否縮小與Macbook Pro的較大差距。單靠處理器升級(jí)是不夠的，需要筆記本各類硬件和操作系統(tǒng)的共同配合。
除了硬件的支持，能否在遠(yuǎn)程辦公場(chǎng)景中解決痛點(diǎn)問(wèn)題，也是考驗(yàn)英特爾vPro的重要因素。
隨著企業(yè)數(shù)字化的推進(jìn)，網(wǎng)絡(luò)攻擊事件不斷增多，根據(jù)Akama數(shù)據(jù)顯示，2019到2021年上半年，DDoS攻擊成為全球網(wǎng)咯安全面臨的主要威脅，今年上半年約50 Gbps的DDoS攻擊已經(jīng)超過(guò)2019年全年攻擊的總和。此外，雙重勒索攻擊和釣魚攻擊的增速也明顯加快。
雖然企業(yè)為了應(yīng)對(duì)各種類型的網(wǎng)絡(luò)攻擊，構(gòu)建了各式各樣的軟硬件防火墻，但遠(yuǎn)程辦公場(chǎng)景下，員工經(jīng)常處于防火墻外，電腦自身的防護(hù)軟件效果遠(yuǎn)不及公司防火墻。并且遠(yuǎn)程辦公的網(wǎng)絡(luò)環(huán)境更為復(fù)雜，有可能一天要去很多地方辦公，使用多種IP連接網(wǎng)咯，大大增加了網(wǎng)絡(luò)攻擊的風(fēng)險(xiǎn)。
因此，在遠(yuǎn)程辦公場(chǎng)景中，網(wǎng)絡(luò)安全不能只靠公司防火墻，員工辦公電腦的“防火”能力也至關(guān)重要。能否防范網(wǎng)絡(luò)攻擊，防止數(shù)據(jù)泄露，已逐漸成為企業(yè)選擇商用PC的重要考量。
在英特爾vPro平臺(tái)上，硬件盾（Hardware Shield）主要承擔(dān)安全防護(hù)工作。《智能相對(duì)論》看到，與面向應(yīng)用程序設(shè)計(jì)的傳統(tǒng)安全防護(hù)策略不同，硬件盾基于硬件，集成了對(duì)CPU、BIOS、操作系統(tǒng)、管理程序、應(yīng)用和虛擬機(jī)的保護(hù)。
面對(duì)近年來(lái)高頻次、廣范圍、多類型的網(wǎng)絡(luò)攻擊，能夠第一時(shí)間精準(zhǔn)的識(shí)別風(fēng)險(xiǎn)是安全防護(hù)的前提。
威脅檢測(cè)技術(shù)（TDT）作為硬件盾的重要安全組件，可以實(shí)現(xiàn)對(duì)員工電腦的實(shí)時(shí)監(jiān)測(cè)。TDT通過(guò)機(jī)器學(xué)習(xí)來(lái)分析CPU的性能監(jiān)視單元產(chǎn)生的遙測(cè)數(shù)據(jù)，對(duì)于隱藏在應(yīng)用程序、虛擬機(jī)和系統(tǒng)內(nèi)的惡意代碼都能精準(zhǔn)的識(shí)別，并向硬件盾的安全防護(hù)組件發(fā)出預(yù)警。對(duì)于難以識(shí)別的加密劫持也能夠精準(zhǔn)識(shí)別。
此外，整個(gè)TDT的監(jiān)測(cè)過(guò)程中，并不會(huì)對(duì)CPU性能造成負(fù)擔(dān)，它可以將AI學(xué)習(xí)分析的過(guò)程轉(zhuǎn)移到GPU中，降低對(duì)CPU的占用。
對(duì)于TDT發(fā)出的風(fēng)險(xiǎn)預(yù)警，硬件盾集成的固件保護(hù)模塊、可信執(zhí)行技術(shù)、全內(nèi)存加密、虛擬化技術(shù)等防護(hù)組件將會(huì)根據(jù)風(fēng)險(xiǎn)類型各司其職。
例如，固件保護(hù)模塊從硬件層就能夠鎖定BIOS層，阻止惡意代碼對(duì)內(nèi)存的訪問(wèn)。在這種狀態(tài)下，黑客很難對(duì)系統(tǒng)固件和系統(tǒng)鏡像進(jìn)行攻擊。相當(dāng)于通過(guò)硬件直接給操作系統(tǒng)構(gòu)建了一座物理防火墻。
此外，在BIOS鎖定狀態(tài)下，仍然可以安全啟動(dòng)操作系統(tǒng)和虛擬機(jī)管理程序，不耽誤員工辦公的同時(shí)，還可以識(shí)別出欺騙硬件的惡意代碼。
對(duì)于很多針對(duì)應(yīng)用軟件的攻擊，主流殺毒軟件都能夠有效防護(hù)，但控制流劫持攻擊經(jīng)常會(huì)逃過(guò)此劫。硬件盾的控制流強(qiáng)制技術(shù)（CET）專門針對(duì)此類型的攻擊，以保護(hù)應(yīng)用軟件的安全。
作為與英特爾vPro直接競(jìng)爭(zhēng)對(duì)手，AMD PRO同樣為旗下商用電腦提供了全面的安全防護(hù)體系，集成了12類安全防護(hù)功能，并與微軟、聯(lián)想、惠普等軟硬件廠商合作構(gòu)建了“安全生態(tài)系統(tǒng)”。
《智能相對(duì)論》對(duì)比了AMD和英特爾硬件盾集成的安全組件后發(fā)現(xiàn)，具體防護(hù)功能上二者差異很??；安全策略上都充分利用了自身硬件優(yōu)勢(shì)；技術(shù)發(fā)展路徑上，都注重自研與對(duì)外合作相結(jié)合。
英特爾和AMD在網(wǎng)絡(luò)安全方面的同質(zhì)化競(jìng)爭(zhēng)，同樣體現(xiàn)在了遠(yuǎn)程運(yùn)維上。
隨著遠(yuǎn)程辦公的發(fā)展，對(duì)分散在各地的辦公電腦能否進(jìn)行高效的遠(yuǎn)程運(yùn)維，也是企業(yè)IT部門的一大考驗(yàn)。
《智能相對(duì)論》看到，遠(yuǎn)程控制軟件是IT運(yùn)維必不可少的工具。而基于系統(tǒng)和軟件的遠(yuǎn)程監(jiān)控管理技術(shù)（RMM），在一些特殊場(chǎng)景下很難實(shí)現(xiàn)有效的控制。
例如，對(duì)于遠(yuǎn)程辦公的員工來(lái)說(shuō)，經(jīng)常會(huì)碰到系統(tǒng)無(wú)法啟動(dòng)的問(wèn)題，有些員工對(duì)操作系統(tǒng)不熟悉，很難自己獨(dú)立處理，
面對(duì)這種問(wèn)題，基于軟件的RMM技術(shù)依賴于操作系統(tǒng)的運(yùn)行，關(guān)機(jī)狀態(tài)下無(wú)法建立有效連接。而英特爾vPro平臺(tái)在PC中集成了基于硬件的“KVM over IP”功能，運(yùn)維人員可以在系統(tǒng)無(wú)法啟動(dòng)狀態(tài)下建立連接，實(shí)現(xiàn)對(duì)鍵盤、顯示器和鼠標(biāo)的控制，對(duì)員工電腦進(jìn)行重啟或重裝操作系統(tǒng)。
如果系統(tǒng)無(wú)法重啟或者重裝系統(tǒng)失敗，運(yùn)維人員也可以在保持KVM連接的同時(shí)訪問(wèn)BIOS，對(duì)系統(tǒng)進(jìn)行修復(fù)。
此外，無(wú)人化場(chǎng)景下用到的設(shè)備，如智慧大屏、物聯(lián)網(wǎng)終端、自助服務(wù)機(jī)等，只要內(nèi)嵌了KVM模塊，都可以實(shí)現(xiàn)遠(yuǎn)程管理，降低了運(yùn)維成本。
圖源：英特爾官網(wǎng)
“KVM over IP”功能是英特爾主動(dòng)管理技術(shù)（AMT）和端點(diǎn)管理助手（EMA）的一部分，員工電腦的操作系統(tǒng)無(wú)論處于何種狀態(tài)，無(wú)論是否處于防火墻內(nèi)，只要通過(guò)網(wǎng)絡(luò)或者云端，都可以建立起有效連接。運(yùn)維人員就像坐在員工旁邊操作一樣，可以對(duì)電腦進(jìn)行硬件監(jiān)控、系統(tǒng)故障修復(fù)、軟件管理、文件共享、流量管控等操作。
如果只是一對(duì)一操作仍然缺乏效率，運(yùn)維人員可以建立一個(gè)“設(shè)備群”，把所有連接好的電腦拉到群里，進(jìn)行批量遠(yuǎn)程管理。
例如，運(yùn)維人員可以在下班時(shí)間，員工電腦閑置的時(shí)候，進(jìn)行批量的安全漏洞修復(fù)和補(bǔ)丁安裝，提高效率的同時(shí)也不影響員工工作。
《智能相對(duì)論》看到，AMD PRO的帶外管理技術(shù)與英特爾vPro類似，都具備DASH標(biāo)準(zhǔn)的遠(yuǎn)程管理功能，并且英特爾的主動(dòng)管理技術(shù)和AMD的云管理工具都與微軟有深入的合作，wintel聯(lián)盟對(duì)于AMD并非密不透風(fēng)。
從處理器到遠(yuǎn)程辦公平臺(tái)，從功能到技術(shù)發(fā)展路徑，英特爾和AMD這對(duì)冤家你追我趕，產(chǎn)品同質(zhì)化嚴(yán)重。那么，這種僵局靠什么才能打破呢？
英特爾和AMD在遠(yuǎn)程辦公平臺(tái)上的激烈競(jìng)爭(zhēng)，背后是英特爾處理器在筆記本市場(chǎng)上長(zhǎng)期的壟斷地位，迫使AMD無(wú)論在硬件還是軟件上，都保持著相當(dāng)有競(jìng)爭(zhēng)力的性價(jià)比，以求從英特爾手中爭(zhēng)奪市場(chǎng)份額。
根據(jù)Mercury Research的數(shù)據(jù)，2020年移動(dòng)PC處理器的市場(chǎng)份額，英特爾和AMD分別為80.7%和18%。
商用PC市場(chǎng)已進(jìn)入成熟期，市場(chǎng)格局穩(wěn)定，商用辦公平臺(tái)競(jìng)品之間技術(shù)差距小，性能同質(zhì)化嚴(yán)重，要想突破僵局，除了底層硬件核心技術(shù)的創(chuàng)新突破以外，軟件生態(tài)的建立至關(guān)重要。
《智能相對(duì)論》認(rèn)為，不同的行業(yè)，不同規(guī)模的企業(yè)，背后是多種多樣的辦公場(chǎng)景，通過(guò)與更懂場(chǎng)景的合作伙伴建立開(kāi)放的合作生態(tài)，加強(qiáng)技術(shù)合作，站穩(wěn)B端市場(chǎng)，逐步滲透到C端，才能率先實(shí)現(xiàn)突破。
英特爾vPro和AMD PRO經(jīng)過(guò)十多年的發(fā)展，在對(duì)外合作上步調(diào)也保持著一致，都與處理器上下游的硬件商建立了起了廣泛合作，為吸引更多有技術(shù)、懂場(chǎng)景的企業(yè)加入，提供了成套的API接口，以及設(shè)計(jì)和開(kāi)發(fā)工具。
雖然英特爾占據(jù)著處理器市場(chǎng)的主導(dǎo)優(yōu)勢(shì)，vPro平臺(tái)也已覆蓋超2億臺(tái)商用設(shè)備，但面對(duì)窮追不舍的AMD，英特爾只能奮力向前。
本文來(lái)自微信公眾號(hào) “智能相對(duì)論”（ID：aixdlun），作者：隱南，36氪經(jīng)授權(quán)發(fā)布。
