Объединенная приборостроительная корпорация, входящая в состав «Ростеха», поставила в госведомства первую партию серверов на отечественных процессорах «Эльбрус». Серверы, используются миграционными службами и некоторыми другими подразделениями МВД. Сервера были использованы для создания дата-центров с повышенным уровнем защиты данных от утечек и взломов. Объем поставки составляет 300 серверов.
1. Технические характеристики
Сервера, созданные на базе «Эльбрус 4С», носят название «Эльбрус 4.4». Система работает на четырех процессорах. Она комплектуется оперативной памятью различного объема, максимум – 192 ГБ. В них использованы как SSD-накопители, так и обычные диски.
По словам гендиректора ОПК Александра Якунина, сервера имеют полностью отечественное происхождение. Вся разработка, начиная с архитектуры микропроцессора до топологии печатных плат и ПО, проходила в России. То же самое касается производства, вплоть до поверхностного монтажа печатных плат. «Эльбрусы» работают под управлением российской ОС на основе ядра Linux со встроенной защитой данных от несанкционированного доступа. По словам Якунина, все это «обеспечивает самый высокий уровень доверенности оборудования и защищенности от информационных атак».
2. Выполняемые задачи
Новые сервера были включены в инфраструктуру миграционных служб МВД, что было оговорено заказом Минкомсвязи. Этот шаг является частью общего проекта модернизации паспортно-визового контроля со стороны государства. Это самый сложный проект из всех, где сейчас задействованы сервера на «Эльбрусах». На них были перенесены такие программные пакеты и службы, как ПО серверов баз данных, системы хранения данных, серверов приложений, веб-серверов, средства резервного копирования и мониторинга, средства IP-телефонии, сервис технической поддержки и другие.
Сервер «Эльбрус 4.4»
(кликабельно)
В январе 2017 г. CNews писал о переводе ведомственного сегмента системы «Мир» с аппаратуры и софта IBM на серверы на процессорах «Эльбрус». В марте 2016 г. стало известно, что ФГУП НИИ «Восход» закупает серверное оборудование, построенное на отечественных процессорах «Эльбрус» и работающее на одноименной ОС, для сегментов государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения.
Кроме того, отечественные сервера были установлены в дата-центрах федеральной информационной системы биометрических учетов и оперативно-розыскных данных МВД РФ. Сервера будут использоваться для проведения более быстрого дактилоскопического анализа, что должно повысить уровень раскрываемости преступлений.
Разработкой и внедрением программно-аппаратных платформ «Эльбрус» занимается Институт электронных управляющих машин им. И. С. Брука. По словам Якунина, сейчас об «Эльбрусах» уже можно говорить как о вычислительной платформе промышленного уровня – они избавились от «детских болезней» и нарастили достаточное количество ПО.
3. Чем занимается ОПК
Объединенная приборостроительная корпорация (ОПК) – это холдинг, входящий в состав Госкорпорации Ростех. ОПК включает в себя порядка 60 предприятий и научных организаций радиоэлектронной отрасли. Общее количество сотрудников этих предприятий превышает 40 тыс. человек. В 2015 г. ОПК получила статус головного холдинга Ростеха в области разработки и производства вычислительной техники и телекоммуникационного оборудования.
В основном ОПК занимается разработкой и производством систем связи, управления и РЭБ для Вооруженных Сил России. Кроме того, приоритетными направлениями являются робототехника, БЛА, медицинское оборудование, телекоммуникационная и вычислительная техника. По данным самой ОПК, ее продукцию закупает около 30 стран мира, основные регионы сбыта за рубежом – страны Африки, Азии, Латинской Америки и Ближнего Востока.
По данным Стокгольмского института исследования проблем мира (SIPRI), в 2016 г. ОПК вошла в список 50 крупнейших в мире производителей вооружений. Суммарная выручка предприятий холдинга за год превышает 100 млрд. В 2016 г. продажи гражданской вычислительной и телекоммуникационной техники достигли 5 млрд. Главными заказчиками стали госведомства и крупные корпоративные клиенты, в том числе «Ростелеком», «Почта России», «Вертолеты России», «Объединенная авиастроительная корпорация» и предприятия оборонной промышленности.
Комментарии
Отлично!
Кто-нибудь может поделиться информаций по отечественным SSD?
Их пока нет. Были новости на конец 2016 Пишут что разрабатываются и планируются в производство
Там как бы и не упоминались Российские ссд просто констатировался факт что они с ними работают
Однако:
А как насчёт закладок в SSD?
Перечислено процессор элементная база никаких ссд не упоминалось. Всему своё время с чего-то надо начинать.
Сервер "полностью", я понимаю на 100%. Или ssd - не часть сервера?
нет, объясните! немедленно! видите -
человеку плохоактивность гражданскую человекимитируетпроявляет :)да пес с ним с ССД. Вон на картинке половина навесной комплектухи - маде ин чайна. Ну ладно там разъемы всякие пластиковые или кондеры - но вот VRM для ЦП китайского производства - СРАМОТА)))
Или маркировка чипов маркером - как в комиссионках компьютерных)))
Или надпись на раме assembled USA))))
а вот игольчатый радиатор - заинтересовал. Это стандарт такой в охлаждении серверных процов или что-то новое?
У игольчатых самый высокий КПД, ЕМНИП.
Поверхность больше просто, но для серверов это редкость (дорого), часто обычные пластинчаты на протяжку.
Игольчатые не ставят даже на процы с TDP 130W стоимостью более 2000$, а тут какой-то там эльбрус...
Поставили первое что под руку попалось )))))
Автомат заряжания не ставят даже на танки M1 Abrams стоимостью более $6 млн., а тут какой-то там Т-90...
У эльбруса TDP 60W, ему не требуется какой-то специальный радиатор ;)
Вывод: поставили, что под руку попало )))))))
Ключевой момент к пониманию: НЕ НАДО искать логики в продуктах МЦСТ )))))))))))
Почему этот радиатор — специальный?
Потому, что игольчатые НИКТО НЕ ПРИМЕНЯЕТ , ну кроме МЦСТ конечно ))))
Здесь пишут, что этой фотографии уже 2 года. Мы не знаем, как дело с этим обстоит сейчас.
Спорить не буду, то что поставлено в МВД видели только в МВД :)
Скорее даже и не вскрывали, ибо в таких организациях всё опечатано
не надо вскрывать, когда через дырень на жопе все видно )))))))))))
http://www.mcst.ru/files/550694/0f0cd8/506414/000000/elbrus-4.4_vid_szad...
а еще видно как изогнут текстолит материнки в районе ком-порта и vga )))))))))))
Игольчатые труднее продуть воздухом чем пластинчатые поэтому их нигде нет.
Все Ваши претензии "мимо".
Обычная комплектуха-рассыпуха поставляется в мире сотней фабрик. Часть фабрик есть в России, но делать ВСЮ номенклатуру сейчас в России не могут по экономическим причинам. И не страшно - в эти элементы сервера невозможно вставить закладки и шпионы.
А вот в процессор, (по старому) в южный, северный мост можно. Еще легче в БИОС. ВСЁ это свое отечественное - спроектировано в России.
Более того, сама архитектура этого процессора и самого сервера позволяет более надежно контролировать исполняемый код и т.п. Это защищает от вирусов и закладок аналогичных атаке на иранские центрифуги. Вариант ОС для этих серверов имеет встроенные средства защиты и контроля исполняемого кода.
В статье информация о гражданских серверах, есть еще и закрытые ИС. Т.е. первые шаги по обеспечению информационной независимости страны сделаны. Идет отработка самой процедуры переноса крупных распределенных систем на другую архитектуру процессоров, это само по себе сложно.
(Я надеюсь, есть предпосылки) Как только на Микроне доведут до ума 28нм техпроцесс - (сможем) начнем делать эти процессора и следующие в России - будет массовый заказ от государства на перевод всего и вся на свои сервера.
А какие на плате конденсаторы это совсем не важно. Промаркировать 1000 процессоров можно и руками, а вот 10 000 уже сложно. Будет заказана такая партия у Микрона, тогда их промаркируют в процессе изготовления. Эта партия процессоров в заказе на чужую фабрику наверняка шла под номенклатурой типа "спецчип для кводрокоптера".
вон внизу подсказывают - память китаезовская - тоже не страшно?)))
ну так для справки - в сименсовских ПЛК, которые стоят в иранских центрифугах, работает старый добрый 386ой проц. Ну он по современному процессу сделан, но тем не менее... Вопрос: зачем вот этот половой гигантизм с терафлопсами, если для промышленности (за безопасность которой вы ратуете) нужны простые надежные ПЛК?))) Вот для средней установки подготовки нефти или газа надо 2-4 (а то и 6-8) процессорных модуля ПЛК, один маршрутизатор 16 портовый на оптике и НИ ОДНОГО сервера. Приходит оператор, сует флешку в АРМ, с флешки вирус в ПЛК и бабах. А сервер, который собирает данные в далекой Москау стоит целехонький и не зараженный вирусом)))
Пока что фактически идет перенос государственных архивов на новую архитектуру. Это очень сложно, да))) Даже банки на новый процессинг не перевели - просто потому что незачем.
Есть узка ниша - это военные. Для них это будет польза. Но зачем рекламировать военные технологии - вопрос...
прикладное ПО для этого перевода стал быть написано?)))))
надежность? нет не слышал.))) некачественный кондёр = плавающая напруга. Ну и потом - ни один кондер не застрахован от вскипания от высоких частот. Даже твердотельные.
можно конечно. Китайцы вообще комплектуху дешевую на коленках у дядюшки ляо собирают голыми руками. Покупатель потом удивляется чего БГА пайка через очко сделана))))
УПД:
импульсник для питания процессора тоже в РФ не делают?))) Зачем грузить НАШИ заводы заказами, если можно купить китай?)))
Блять(простите админы, но вскипело) опять двадцать пять. Как вы з.....со своим нытьем! Иди на .... со своими советами и претензиями! Сразу им вынь да полож квантовый компьютер! Без тебя разберутся, что им делать и у кого покупать. Диванный АНАЛитик...
Уверен, если бы все было наше, вы бы про обои на стенке орали, китайские.
ой плюс, ой пять
Приходит оператор, сует флешку в АРМ, с флешки вирус в ПЛК и бабах.
Смешно. Видимо это отголоски "русские хакеры" дошло и до нас. Самое удивительное что и объяснять людям что это не возможно - бесполезно, верят как иудей в Яхве, начитавшись про иранские центрифуги от таких же знатоков программирования промышленных контроллеров.
Хотите пари? Вы напишите исполнительный код который можно запустить с флешки , а он перепрограммирует допустим промышленный контролер "Шнайдер Электрик" серии квантум ( на интеловской 386 архитектуре Пентиум 4) минуя клиента перекачает его через OPC сервер, какими то чудесным образом подцепится к нему по Модбас+ протоколу, остановит процессор, переведет его в режим программирования, механический с помощью волшебных гномов переключит второй стнебай контролер в отключённое состояние, а потом гномы перекачают все на резервный контроллер и запустят оба контроллера. Главное тут угадать в каких регистрах памяти лежат именно те значения которые нужно поменять исходником флешки, что бы был нормальный такой бабах, ну это если неопытные программисты начнут использовать перезаписываемую область памяти для привязки от модулей ввода. Но хакеры они такие хакеры , они же могут запросто перезаписать операционную контроллера, а гномы хакеров поменять тип входной памяти с 3тей на 4ую. А что тут сложного? все делается с флешки. И вот фантазии стали реальностью.
я вам вот что скажу. делаем девайс с USB, который выглядит, как флэшка. девайс говорит системе, что он - КЛАВИАТУРА. система ставит нужные дрова, или дрова уже стоят - клавиатура же. и с этих пор система хавает всё, что исходит от девайса, и все антивирусы пропускают этот поток мимо ушей. На самом деле это большая проблема (ну или фича) USB.
Э-э-э! Помню в дни моей ИТ-шной молодости я мог загрузить СМ-1420 с панели. Набрать на переключателях около 30 слов (наизусть!) загрузчика и передать этому коду управление, если дисковая система была неисправна или сам загрузочный диск "полетел".
Но представить себе сейчас прямой интерфейс в память процессора от "клавиатуры" я не могу.
Наверно это легенды из разряда "российских хакеров".
Особенно сложно представить себе Ваш сценарий взлома на сервере Эльбрус (с учетом всех технических решений по защите ПО).
ну как бы вы понимаете, что нападающий должен знать систему, которую пытается взломать. Т.к. Эльбрус ОС "никто не видел", то и взломать его сложнее, чем линукс.
Однако, например, могу себе представить, что флэшка может попробовать открыть telnet. Ещё, к примеру, можно попробовать испугать пользователя - открыть в браузэре на полный экран пугающую страничку, типа "мы защифровали ващи файли! позвони по телефону 555 2525, и за небольшую плату мы их тебе расзащифрюем!". может прокатить, а может и непрокатить.
если бы все это делали у нас, ты бы долюбился до того, что медь из пару проводов не в России добыта. Откуда такая инфантильная упоротость?
Извините, пожалуйста, мне крайне неловко у вас спрашивать, и всё же: а для чего вы окрашиваете нашествие нацистов в розовые тона?
Удалил.
А конкретно в чем проблема с этой памятью? Такую память в мире производят 5-6 фабрик, миллионами штук, качество проверяется на специальных стендах - в России такие стенды есть.
Не вижу проблем. Может Вы подробнее расскажите?
Вот ссылка на более подробное описание http://www.warandpeace.ru/ru/news/view/118874/
Читаем:
" Новые сервера были включены в инфраструктуру миграционных служб МВД, что было оговорено заказом Минкомсвязи. Этот шаг является частью общего проекта модернизации паспортно-визового контроля со стороны государства. Это самый сложный проект из всех, где сейчас задействованы сервера на "Эльбрусах". На них были перенесены такие программные пакеты и службы, как ПО серверов баз данных, системы хранения данных, серверов приложений, веб-серверов, средства резервного копирования и мониторинга, средства IP-телефонии, сервис технической поддержки и другие. "
Специально для Вас я выделил жирным. Их этого следует:
- перенесли не только архивы
- проект реально сложный
- проект не военный.
- ниша не такая уж узкая.
А рекламируют для специалистов и простых людей. И, в том числе, таких как Вы "дремучих" - для которых в России ничего не делается в ИТ.
Кое что уже написано специально для Эльбруса, портировано много свободно доступных линух пакетов, портируется прикладное ПО (Вот пример из моей ссылки - "
PS: у меня таки сбылась мечта "пощупать" данную машинку ("Эльбрус 4.4"). Проверял совместимость нашего софта с ОС и железом Эльбрус. В принципе все взлетело, но могло бы работать и пошустрее. Грешу на неоптимальную работу OpenJDK. Похоже разработчикам Эльбруса прийдется пооптимизировать его код, чтобы Java-приложения работали на более-менее приличной скорости. ")
Зачем Вы сюда свои "фантомные боли" тащите?
Я разве про говорил, что качество комплектующих не важно? Я говорил о том, что эти комплектующие выпускают в разных странах, на разных фабриках и не важно какую брать (при условии, что качество соответствует). В СССР качество электронных компонент никогда не было сильной стороной.
Про остальное Вам тут все уже и кроме меня растолковали...
Как-то... а есть настолько низкопрофильные PCI и PCI-E карты, чтобы в блэйд влезли?
да. ставится raiser и вертикальные слоты становятся горизонтальными. и это не блейд а нормальный 1U.
ну там больше вопросов вызывается писиай-икс... если есть экспресс...
Ну, как бы тоже стандарт...
а есть где-нибудь информация по ОС Эльбрус, ну и по ассемблеру для для этого проца?
так гостайна же...
а если без шуток -они x86 совместимые...
не совместимые, а работают в режиме эмуляции, его внутренняя архитектура VLIW для 4С и Sparc V9 для серии R, последний вроде R1000, 2011 год. Transmeta, Itanium, Tilera - вот родственники Эльбрус 4С.
Только они медленные в x86 режиме.
У этого сервере ТРИ режима исполнения прикладных приложений.
Родная ОС - Линукс пересобранный под это процессор - работает без потери на перетрансляцию кода. Пересобран на своем трансляторе - использует все преимущества VLIM.
Первый режим исполнения приложений - под виртуальной машиной в которой работает Windows. Тут потери производительности максимальны (около 20%), но это режим для вспомогательного ПО.
Второй режим - трансляция кода X86 в VLIM на лету и запись этого кода в спец флешку на плате. В этом режиме потери меньше, но быстро ПО работает со второго раза.
Основной режим исполнения на таком сервере - портирование ПО на эту платформу.
Если имеется исходный код приложения, то его предварительно пересобирают под этот процессор на своем трансляторе. Тогда ни каких потерь в производительности нет.
Вот канал одного из разработчиков по "Эльбрусу". Там видео с вопросами на эту тему. В том числе про ОС и совместимость всякую.
В частности на этом видео про ОС он рассказывал.
Было вроде на АШ.
Всё бы хорошо, если бы не цена.
В конкретном сравнении с чем? Как-то проскакивали цифры на серверное оборудование фирм типа HP - там цены были очень не маленькие.
В сравнении с Интел. Я не знаю, сколько стоит наш сервер в сборе, но судя по цене процессоров, там будет сильно дороже топовых серверов от известных брендов. При меньшей производительности. Т.е. и серверов придётся покупать больше, чтобы обеспечить такую же суммарную производительность.
В цену серваков в огромной мере включена вовсе не стоимость железа.
есть замеры прозиводительности по TPC* тестам на нативном коде для Эльбрус 4С?
Сначала этот нативный код надо написать. Но то, что есть сейчас в открытых источниках говорит о том, что процессор Эльбрус-4С в разы уступает даже десктопным Core i7. Что уж говорить о 18-22 ядерных Xeon.
итак, повторю вопрос, есть данные тестов, чтобы можно было сравнивать апельсины с апельсинами? тесты и обзоры в гугле поглядел - туфтень стандартная, никаких вразумительных испытаний нет. и код не надо писать, в современных условия нужен компилятор, если конечно не возвращатся к романтическим временам кодинга в pure HEX.
А почему вы мне этот вопрос задаёте, а не разработчикам? Они давали свои платформы разным конторам, и те что-то там намерили. Вот на это и приходится опираться. Других данных нет.
У них на сайте написано, что в комплекте идёт только ОС и несколько странных для сервера программ, типа LibreOffice и GIMP. Из этого можно сделать вывод, что всё серверное ПО запускается в режиме эмуляции Intel. Ну, или его нужно самостоятельно собирать из исходников.
Страницы