第12代酷睿Alder Lake終于要發(fā)售了。
被消費者貼上“牙膏廠”標簽多年的英特爾這次終于覺醒，在架構上做出了重大改變，性能上也有大幅的提升。
對于15年來依托酷睿成長起來的商用辦公平臺vPro，12代酷睿的升級能為vPro帶來哪些驚喜？面對遠程辦公帶來的各種挑戰(zhàn)，英特爾和AMD如何走出同質化競爭的漩渦？
對于員工而言，辦公電腦好不好用直接影響著工作效率和心情。在多變的辦公場景中，如果電腦能兼顧性能和續(xù)航，將會帶來很好的辦公體驗。
英特爾vPro的很多功能都是基于硬件，而CPU作為硬件的核心，直接影響著電腦的性能和vPro的使用體驗。
近年來，由于英特爾旗下CPU升級幅度較小，被消費者貼上了“牙膏廠”的標簽。相比英特爾2021年發(fā)布的10nm制程的11代酷睿，老對手AMD在2018年發(fā)布的第二代銳龍就已經(jīng)進入7nm制程。
《智能相對論》認為，英特爾在CPU制程上的落后，主要原因是多年來在芯片制造工藝上更注重提升晶體管密度，與其它廠商相比，英特爾在制程上落后，但在晶體管密度上領先。
根據(jù)Digitimes發(fā)布的報告，英特爾10nm制程芯片晶體管密度達到了1.06億個/mm2，與其它廠商的7nm芯片接近。
雖然晶體管密度并不能完全反應CPU性能，但根據(jù)摩爾定律，英特爾的芯片性能與同時期其它廠商處于同一水平。
在今年8月的英特爾架構日中，展示了即將發(fā)布的第12代酷睿Alder Lake的更多細節(jié)。值得關注的是，Alder Lake采用了能效核(E-Core)和性能核(P-Core)兩種全新的X86內(nèi)核架構，制程上采用改進的10nm工藝。
《智能相對論》看到，這是英特爾在Lakefield處理器之后，再次將大小核混合的X86架構應用于消費級PC，而此前大小核更多應用于RAM架構的智能手機中。
Alder Lake桌面版、移動版和超輕薄版三款處理器，將分別配置了8大+8小、6大+8小、2大+8小三種搭配方案。同檔位相比11代，核心和線程的數(shù)量大幅增加，想要實現(xiàn)更高的效率，使用更少的功耗，少不了一個聰明的“調度員”。
硬件線程調度器ITD就充當了這個角色，性能核和能效核都是它的調度對象，ITD會根據(jù)實際場景任務難度的需要，調配最合適的內(nèi)核前去完成工作。
有了ITD的協(xié)助，Alder Lake在提效降耗方面表現(xiàn)突出，根據(jù)英特爾發(fā)布的數(shù)據(jù)，相同頻率下，性能核的單核性能比11代酷睿提升19%；能效核的單核性能比10代酷睿提升40%。
Alder Lake架構下，2個性能核+8個能效核在相同功耗下比4個性能核的性能可提升50%以上。雖然未公布12代大小核搭配下與11代處理器的對比，但根據(jù)已公布的數(shù)據(jù)推算，Alder Lake與11代同檔位的處理器相比性能上提升了近1倍。
圖源：intel-architecture-day-2021
AI運算方面，性能核的AMX單元在性能上比11代提升了8倍。電腦的AI運算能力對于員工的辦公也越來越重要，除了遠程會議場景的智能降噪，背景虛擬等功能，AI在圖片、視頻的處理和創(chuàng)作中也有廣泛的應用。
由此可見，雖然12代酷睿仍然采用10nm工藝，但通過大小核的合理搭配，性能上相比11代有了明顯的提升，不再“擠牙膏”，并且在ITD的調度下，能耗上也有了更好的表現(xiàn)。
但《智能相對論》認為，Alder Lake的全新改變，雖然與自家11代酷睿相比有了明顯的進步，但老對手AMD給英特爾帶來的壓力仍然不小。
綜合各家評測數(shù)據(jù)，12代酷睿在性能上已超越AMD銳龍 5000系列處理器，但老對手早已留有“后手”——3D堆疊緩存技術，它應用于現(xiàn)有的銳龍 5000系列處理器就可以以最小的升級換代成本，提升15%的性能。而在即將發(fā)布的銳龍6000系列處理器，將采用6nm制程，加上3D堆疊緩存技術和改進版的Zen3架構，12代酷睿難言就此超越銳龍。
對于遠程辦公的vPro商務筆記本來說，12代酷睿將會帶來性能和續(xù)航上的明顯提升，但續(xù)航上能在否縮小與Macbook Pro的較大差距。單靠處理器升級是不夠的，需要筆記本各類硬件和操作系統(tǒng)的共同配合。
除了硬件的支持，能否在遠程辦公場景中解決痛點問題，也是考驗英特爾vPro的重要因素。
隨著企業(yè)數(shù)字化的推進，網(wǎng)絡攻擊事件不斷增多，根據(jù)Akama數(shù)據(jù)顯示，2019到2021年上半年，DDoS攻擊成為全球網(wǎng)咯安全面臨的主要威脅，今年上半年約50 Gbps的DDoS攻擊已經(jīng)超過2019年全年攻擊的總和。此外，雙重勒索攻擊和釣魚攻擊的增速也明顯加快。
雖然企業(yè)為了應對各種類型的網(wǎng)絡攻擊，構建了各式各樣的軟硬件防火墻，但遠程辦公場景下，員工經(jīng)常處于防火墻外，電腦自身的防護軟件效果遠不及公司防火墻。并且遠程辦公的網(wǎng)絡環(huán)境更為復雜，有可能一天要去很多地方辦公，使用多種IP連接網(wǎng)咯，大大增加了網(wǎng)絡攻擊的風險。
因此，在遠程辦公場景中，網(wǎng)絡安全不能只靠公司防火墻，員工辦公電腦的“防火”能力也至關重要。能否防范網(wǎng)絡攻擊，防止數(shù)據(jù)泄露，已逐漸成為企業(yè)選擇商用PC的重要考量。
在英特爾vPro平臺上，硬件盾（Hardware Shield）主要承擔安全防護工作。《智能相對論》看到，與面向應用程序設計的傳統(tǒng)安全防護策略不同，硬件盾基于硬件，集成了對CPU、BIOS、操作系統(tǒng)、管理程序、應用和虛擬機的保護。
面對近年來高頻次、廣范圍、多類型的網(wǎng)絡攻擊，能夠第一時間精準的識別風險是安全防護的前提。
威脅檢測技術（TDT）作為硬件盾的重要安全組件，可以實現(xiàn)對員工電腦的實時監(jiān)測。TDT通過機器學習來分析CPU的性能監(jiān)視單元產(chǎn)生的遙測數(shù)據(jù)，對于隱藏在應用程序、虛擬機和系統(tǒng)內(nèi)的惡意代碼都能精準的識別，并向硬件盾的安全防護組件發(fā)出預警。對于難以識別的加密劫持也能夠精準識別。
此外，整個TDT的監(jiān)測過程中，并不會對CPU性能造成負擔，它可以將AI學習分析的過程轉移到GPU中，降低對CPU的占用。
對于TDT發(fā)出的風險預警，硬件盾集成的固件保護模塊、可信執(zhí)行技術、全內(nèi)存加密、虛擬化技術等防護組件將會根據(jù)風險類型各司其職。
例如，固件保護模塊從硬件層就能夠鎖定BIOS層，阻止惡意代碼對內(nèi)存的訪問。在這種狀態(tài)下，黑客很難對系統(tǒng)固件和系統(tǒng)鏡像進行攻擊。相當于通過硬件直接給操作系統(tǒng)構建了一座物理防火墻。
此外，在BIOS鎖定狀態(tài)下，仍然可以安全啟動操作系統(tǒng)和虛擬機管理程序，不耽誤員工辦公的同時，還可以識別出欺騙硬件的惡意代碼。
對于很多針對應用軟件的攻擊，主流殺毒軟件都能夠有效防護，但控制流劫持攻擊經(jīng)常會逃過此劫。硬件盾的控制流強制技術（CET）專門針對此類型的攻擊，以保護應用軟件的安全。
作為與英特爾vPro直接競爭對手，AMD PRO同樣為旗下商用電腦提供了全面的安全防護體系，集成了12類安全防護功能，并與微軟、聯(lián)想、惠普等軟硬件廠商合作構建了“安全生態(tài)系統(tǒng)”。
《智能相對論》對比了AMD和英特爾硬件盾集成的安全組件后發(fā)現(xiàn)，具體防護功能上二者差異很小；安全策略上都充分利用了自身硬件優(yōu)勢；技術發(fā)展路徑上，都注重自研與對外合作相結合。
英特爾和AMD在網(wǎng)絡安全方面的同質化競爭，同樣體現(xiàn)在了遠程運維上。
隨著遠程辦公的發(fā)展，對分散在各地的辦公電腦能否進行高效的遠程運維，也是企業(yè)IT部門的一大考驗。
《智能相對論》看到，遠程控制軟件是IT運維必不可少的工具。而基于系統(tǒng)和軟件的遠程監(jiān)控管理技術（RMM），在一些特殊場景下很難實現(xiàn)有效的控制。
例如，對于遠程辦公的員工來說，經(jīng)常會碰到系統(tǒng)無法啟動的問題，有些員工對操作系統(tǒng)不熟悉，很難自己獨立處理，
面對這種問題，基于軟件的RMM技術依賴于操作系統(tǒng)的運行，關機狀態(tài)下無法建立有效連接。而英特爾vPro平臺在PC中集成了基于硬件的“KVM over IP”功能，運維人員可以在系統(tǒng)無法啟動狀態(tài)下建立連接，實現(xiàn)對鍵盤、顯示器和鼠標的控制，對員工電腦進行重啟或重裝操作系統(tǒng)。
如果系統(tǒng)無法重啟或者重裝系統(tǒng)失敗，運維人員也可以在保持KVM連接的同時訪問BIOS，對系統(tǒng)進行修復。
此外，無人化場景下用到的設備，如智慧大屏、物聯(lián)網(wǎng)終端、自助服務機等，只要內(nèi)嵌了KVM模塊，都可以實現(xiàn)遠程管理，降低了運維成本。
圖源：英特爾官網(wǎng)
“KVM over IP”功能是英特爾主動管理技術（AMT）和端點管理助手（EMA）的一部分，員工電腦的操作系統(tǒng)無論處于何種狀態(tài)，無論是否處于防火墻內(nèi)，只要通過網(wǎng)絡或者云端，都可以建立起有效連接。運維人員就像坐在員工旁邊操作一樣，可以對電腦進行硬件監(jiān)控、系統(tǒng)故障修復、軟件管理、文件共享、流量管控等操作。
如果只是一對一操作仍然缺乏效率，運維人員可以建立一個“設備群”，把所有連接好的電腦拉到群里，進行批量遠程管理。
例如，運維人員可以在下班時間，員工電腦閑置的時候，進行批量的安全漏洞修復和補丁安裝，提高效率的同時也不影響員工工作。
《智能相對論》看到，AMD PRO的帶外管理技術與英特爾vPro類似，都具備DASH標準的遠程管理功能，并且英特爾的主動管理技術和AMD的云管理工具都與微軟有深入的合作，wintel聯(lián)盟對于AMD并非密不透風。
從處理器到遠程辦公平臺，從功能到技術發(fā)展路徑，英特爾和AMD這對冤家你追我趕，產(chǎn)品同質化嚴重。那么，這種僵局靠什么才能打破呢？
英特爾和AMD在遠程辦公平臺上的激烈競爭，背后是英特爾處理器在筆記本市場上長期的壟斷地位，迫使AMD無論在硬件還是軟件上，都保持著相當有競爭力的性價比，以求從英特爾手中爭奪市場份額。
根據(jù)Mercury Research的數(shù)據(jù)，2020年移動PC處理器的市場份額，英特爾和AMD分別為80.7%和18%。
商用PC市場已進入成熟期，市場格局穩(wěn)定，商用辦公平臺競品之間技術差距小，性能同質化嚴重，要想突破僵局，除了底層硬件核心技術的創(chuàng)新突破以外，軟件生態(tài)的建立至關重要。
《智能相對論》認為，不同的行業(yè)，不同規(guī)模的企業(yè)，背后是多種多樣的辦公場景，通過與更懂場景的合作伙伴建立開放的合作生態(tài)，加強技術合作，站穩(wěn)B端市場，逐步滲透到C端，才能率先實現(xiàn)突破。
英特爾vPro和AMD PRO經(jīng)過十多年的發(fā)展，在對外合作上步調也保持著一致，都與處理器上下游的硬件商建立了起了廣泛合作，為吸引更多有技術、懂場景的企業(yè)加入，提供了成套的API接口，以及設計和開發(fā)工具。
雖然英特爾占據(jù)著處理器市場的主導優(yōu)勢，vPro平臺也已覆蓋超2億臺商用設備，但面對窮追不舍的AMD，英特爾只能奮力向前。
本文來自微信公眾號“智能相對論”（ID：aixdlun），作者：智能科技新媒體，36氪經(jīng)授權發(fā)布。
