HPE ProLiant DL385 Gen11

HPE ProLiant DL385 Gen11 — флагманский двухсокетный 2U-сервер HPE на процессорной платформе AMD EPYC. DL385 представляет собой прямую альтернативу DL380 для заказчиков, выбирающих архитектуру AMD x86_64, и закрывает все ключевые сценарии корпоративного центра обработки данных: гипервизорная виртуализация, корпоративные базы данных, инфраструктура виртуальных рабочих столов, контейнерные платформы, аналитика и обработка больших данных, отказоустойчивые программно-определяемые хранилища. При этом архитектурные особенности AMD EPYC 9004 (кодовое имя Genoa) и AMD EPYC 9005 (кодовое имя Turin) дают серьёзные преимущества в задачах с высокой плотностью ядер, высокой пропускной способностью памяти, в сценариях лицензирования per-core и в проектах конфиденциальных вычислений (Confidential Computing). Для заказчиков из России и СНГ DL385 Gen11 особенно интересен в проектах модернизации виртуализационной инфраструктуры в условиях текущей модели лицензирования Broadcom VMware и при построении частных облаков с криптографической изоляцией виртуальных машин.

Линейка процессоров AMD EPYC 9004 поддерживает до 96 ядер на сокет на архитектуре Zen 4, изготовленной по 5-нм технологическому процессу TSMC. Следующее поколение EPYC 9005 переходит на архитектуру Zen 5 и расширяет лимит до 192 ядер на сокет с улучшениями инструкций на такт (IPC) порядка 10–15% и существенным повышением энергоэффективности. На одну платформу DL385 Gen11 устанавливается до двух процессоров, что даёт суммарное количество ядер от 32 (две модели по 16 ядер начального уровня) до 384 (две модели по 192 ядра). В типичных корпоративных конфигурациях оптимальным выбором являются процессоры EPYC 9354 (32 ядра), EPYC 9454 (48 ядер), EPYC 9554 (64 ядра), EPYC 9654 (96 ядер), EPYC 9684X (96 ядер с увеличенным 3D V-Cache до 1152 МБ). Для нового поколения EPYC 9005 рекомендуются модели 9355 (32 ядра), 9555 (64 ядра), 9755 (128 ядер) и 9965 (192 ядра E-core эквивалент). Каждый процессор поддерживает 12 каналов памяти, 128 линий PCIe Gen5, технологии безопасности AMD Infinity Guard и расширенные инструкции AVX-512 (с 256-битным датапатом), VNNI, BF16 для ИИ-инференса.

Преимущество по плотности ядер в сравнении с Intel. Текущие процессоры Intel Xeon 6 (Granite Rapids) предлагают конфигурации до 64 P-core или 144 E-core на сокет. Однако в большинстве корпоративных рабочих нагрузок (Microsoft SQL Server Enterprise, Oracle Database, PostgreSQL, VMware vSphere) лицензионная модель привязана именно к P-core или к физическим ядрам без учёта E-core. AMD EPYC, не разделяя ядра на P- и E-, фактически предоставляет 96 «настоящих» производительных ядер на сокет. В сценариях, где лицензирование VMware Broadcom рассчитывается per-core, заказчик при той же лицензионной нагрузке получает на сервер AMD EPYC примерно в 1,5 раза больше вычислительных потоков, чем на сопоставимой Intel-платформе. На практике это означает, что для виртуализационной фермы из, например, 1024 виртуальных машин с типовым профилем 4 vCPU / 16 ГБ RAM, на платформах AMD EPYC требуется примерно 8 серверов с двумя процессорами EPYC 9654 каждый, тогда как на Intel-платформах с аналогичным лицензированием — около 12 серверов с Xeon 6 P-core. Это даёт реальную и измеримую экономию TCO в корпоративной виртуализации, складывающуюся из трёх компонентов: лицензий VMware, лицензий гостевых ОС (Windows Server Datacenter, Red Hat Enterprise Linux) и стоимости самой аппаратуры. Sora Yazılım готовит детальный сравнительный TCO-расчёт под профиль конкретного заказчика.

Подсистема памяти построена на 12 каналах DDR5 на сокет — это на 50% больше, чем 8 каналов Intel Xeon 6. На платформе DL385 Gen11 доступно 24 слота DDR5 DIMM с поддержкой модулей до 256 ГБ и максимальным объёмом 6 ТБ на сервер. Скорость памяти достигает 4800 МТ/с (для EPYC 9004) и 6000 МТ/с (для EPYC 9005). Совокупная пропускная способность памяти на сервер при максимальном заполнении достигает 920 ГБ/с — почти вдвое больше, чем у двухсокетной Intel-платформы. Расширенная пропускная способность памяти критически важна для рабочих нагрузок, ограниченных доступом к памяти: HPC-моделирование, in-memory аналитика, ИИ-инференс на CPU, симуляции методом конечных элементов в инженерных задачах, обработка больших графов, рекомендательные системы и масштабное in-memory кэширование. На реальных тестах SAP S/4HANA Sales & Distribution, SPECjbb2015, TPC-H и Oracle Database Standard Edition платформы AMD EPYC демонстрируют преимущество 15–25% над сопоставимыми по цене Intel-конфигурациями. Поддерживаются механизмы Memory Mirroring, Memory Sparing, Patrol Scrubbing и Demand Scrubbing.

Шина PCIe Gen5 доступна в полном объёме: одна платформа DL385 Gen11 поддерживает до 160 линий PCIe Gen5 (по 80 линий на сокет), что превышает аналогичный показатель у Intel-платформ примерно в полтора раза. Это позволяет одновременно использовать 4 GPU двойной ширины (NVIDIA L40S, H100 PCIe, A100, A30, Tesla T4, AMD Instinct MI210), несколько NVMe-контроллеров с полной полосой Gen5, сетевые адаптеры 100/200/400 ГБ/с (Mellanox ConnectX-7, Broadcom BCM57608, Intel E810), интерконнект InfiniBand HDR / NDR / NDR400 и DPU-карты NVIDIA BlueField-3 без компромиссов по полосе пропускания между компонентами. Слот OCP 3.0 используется аналогично DL380 для модульной замены сетевого адаптера без вскрытия корпуса. Большое количество PCIe-линий делает DL385 Gen11 особенно привлекательным для построения высокопроизводительных программно-определяемых хранилищ (Ceph, MinIO, VMware vSAN Express Storage Architecture, Microsoft Azure Storage Spaces Direct), где каждый узел кластера должен одновременно обслуживать множество NVMe-накопителей и сетевые соединения 100+ ГБ/с.

Дисковая подсистема унифицирована с другими моделями Gen11 и предоставляет варианты backplane: 24 SFF NVMe/SAS/SATA, 12 LFF 3.5", 8+8 SFF с различной комбинацией NVMe и SAS-накопителей. Аппаратные RAID-контроллеры HPE Smart Array MR416i-o (16 портов) и MR216i-o (16 портов без RAID-функциональности) работают на чипсете Broadcom SAS4 12 Гб/с и поддерживают все стандартные уровни RAID с энергонезависимым кэшем 4–8 ГБ. Для задач программно-определяемого хранилища (Ceph, MinIO, VMware vSAN, Microsoft Storage Spaces Direct) DL385 Gen11 является привлекательной платформой за счёт большого количества линий PCIe Gen5 и высокой пропускной способности памяти. Поддерживаются накопители NVMe Mixed Use, Read Intensive и Write Intensive ёмкостью от 480 ГБ до 30,72 ТБ; SAS-накопители 12 Гб/с ёмкостью до 30 ТБ и SATA SSD до 7,68 ТБ. Опционально доступны накопители с самошифрованием (Self-Encrypting Drives, SED), сертифицированные по FIPS 140-2 Level 2 для соответствия требованиям к защите данных в покое.

Управление и удалённое администрирование выполняются через iLO 6 — общую платформу управления всей линейки ProLiant Gen11/Gen12. Архитектура управления полностью идентична DL380: KVM-over-IP, виртуальные носители, журналы IML, мониторинг датчиков (более 1500 параметров), поддержка Redfish API, интеграция с HPE OneView и HPE GreenLake. Лицензия iLO Advanced открывает федерацию (одновременное управление сотнями хостов), запись консольной сессии, групповые операции, интеграцию с Active Directory и LDAP, двухфакторную аутентификацию по сертификатам или одноразовым паролям, расширенные журналы аудита и улучшенный портал самообслуживания. Безопасность платформы реализуется через Silicon Root of Trust на уровне ASIC (криптографическая верификация прошивки на стадии загрузки), Secure Boot, аппаратный модуль TPM 2.0 и фирменный набор технологий безопасности AMD Infinity Guard, включающий: Secure Memory Encryption (SME) — прозрачное аппаратное шифрование всей оперативной памяти сервера ключом, недоступным операционной системе; Secure Encrypted Virtualization (SEV) — криптографическая изоляция виртуальных машин друг от друга и от гипервизора на уровне памяти; SEV-Encrypted State (SEV-ES) — шифрование состояния регистров CPU виртуальной машины; SEV-Secure Nested Paging (SEV-SNP) — защита от атак на целостность памяти и rollback-атак; Shadow Stack — аппаратная защита от ROP-атак (Return-Oriented Programming).

Электропитание построено на принципе двойного резервирования: до четырёх блоков питания 1000/1600/1800/2400/3200 Вт с горячей заменой и сертификацией Titanium (КПД до 96%). Режимы работы N+1, N+N и Mixed-Mode (двойное питание от независимых источников). Профили энергопотребления настраиваются через iLO Power Regulator. Платформа сертифицирована для эксплуатации в расширенном температурном диапазоне ASHRAE A3, что упрощает интеграцию в нестандартные серверные помещения. Опционально доступна подготовка к жидкостному охлаждению Direct Liquid Cooling (DLC), что позволяет реализовать конфигурации с максимальной плотностью процессоров и GPU при сохранении умеренного PUE центра обработки данных.

Сценарии применения. DL385 Gen11 особенно эффективен в следующих категориях задач корпоративного использования. Корпоративная виртуализация VMware vSphere с per-core лицензированием Broadcom — здесь плотность ядер AMD EPYC напрямую конвертируется в экономию лицензий и снижение числа физических хостов. Высоконагруженные базы данных PostgreSQL, MySQL, MariaDB, MongoDB, Cassandra с большим количеством параллельных подключений и высоким уровнем конкурентного доступа. Среды контейнеризации Red Hat OpenShift, Kubernetes, SUSE Rancher с большим количеством pod на хост (типично 200–400 pod на узел при достаточном объёме памяти). Решения HCI с программно-определяемым хранилищем — Nutanix AHV, VMware vSAN, Microsoft Azure Stack HCI, где высокая полоса памяти и большое количество линий PCIe обеспечивают полную загрузку NVMe-накопителей. ИИ-инференс на CPU для встроенных языковых моделей и моделей компьютерного зрения — поддержка AVX-512 и инструкций BF16 в EPYC 9004/9005 обеспечивает приемлемую производительность инференса без выделенных GPU. HPC-моделирование в инженерных, научных и финансовых задачах — высокая полоса памяти DDR5 12-канальной архитектуры даёт прирост 15–25% в memory-bound задачах. Платформы конфиденциальных вычислений (Confidential Computing) на базе AMD SEV-SNP — критически важный сценарий для мультиарендных облаков, обработки персональных данных в соответствии с 152-ФЗ и реализации защиты коммерческой тайны.

Сопровождение Sora Yazılım. При выборе AMD EPYC платформы заказчику особенно важна точная оценка TCO. Sora Yazılım проводит детальный расчёт совокупной стоимости владения с учётом лицензирования Broadcom VMware (vSphere Standard / Enterprise Plus / Foundation / Cloud Foundation), Microsoft Windows Server Datacenter, Microsoft SQL Server Enterprise, Oracle Database (Standard Edition и Enterprise Edition с учётом множителя процессора AMD), Red Hat Enterprise Linux, SUSE Linux Enterprise Server. По нашему опыту работы с корпоративными заказчиками из СНГ, в типичной корпоративной среде из 6–12 хостов виртуализации переход с Intel-платформ предыдущих поколений на AMD EPYC даёт экономию лицензий VMware и Microsoft в диапазоне 25–40% при сопоставимой или более высокой суммарной производительности. Мы выполняем сайзинг, OEM-инсталляцию, обновление прошивок до текущего Service Pack for ProLiant, установку гипервизора и операционных систем, конфигурацию iLO 6 с интеграцией в каталог пользователей, регистрацию гарантии Tech Care и подключение HPE InfoSight для предиктивной аналитики. На стадии эксплуатации мы предоставляем 24/7 операционную поддержку, регулярные плановые работы по обновлению прошивок и тестирование процедур восстановления после сбоев.

Сертификация и соответствие требованиям РФ. Серверы HPE ProLiant DL385 Gen11 соответствуют международным стандартам безопасности и проходят сертификацию по требованиям FIPS 140-2 Level 2 и Common Criteria EAL4+. При построении информационных систем в России, попадающих под действие 152-ФЗ «О персональных данных», при работе с государственными информационными системами (ГИС) по требованиям приказов ФСТЭК России № 17 и № 21, а также при защите коммерческой тайны и обеспечении криптографической защиты по требованиям ФСБ России, Sora Yazılım формирует комплексное решение: аппаратная платформа HPE плюс сертифицированные средства защиты информации (Secret Net Studio, Dallas Lock, Kaspersky Endpoint Security для бизнеса), сертифицированная операционная система (Astra Linux Special Edition с актуальным уровнем доверия, РЕД ОС, ROSA Server), полный комплект эксплуатационной документации и техническое задание, сформированное под требования регулятора. Совместная работа российских сертифицированных СЗИ и аппаратных механизмов AMD Infinity Guard (SME, SEV, SEV-SNP) даёт многоуровневый высокий уровень защиты данных — как на уровне виртуализации, так и на уровне физической памяти. Это упрощает прохождение аттестации информационной системы и аудитов соответствия и обеспечивает заказчика готовыми артефактами для проверок надзорных органов.