更多特性加持 助力商用设备解读英特尔全新第十代酷睿锐系列产品

　　英特尔在近期发布了第十代酷睿处理器家族，包括桌面、移动等各个平台的产品。在商用领域，英特尔也迅速推出了包含VPro也就是锐平台技术的新产品，该系列产品在例行升级性能的同时，还专门在商用客户看重的产品维护、安全特性以及远程管理等应用方面带来了不少出色的技术。下面就让我们一起深入了解一下。

　　英特尔在商用领域凭借数十年的积累和产业基础，一直扮演着市场引领者的角色。2020年5月13日，随着全新第十代酷睿处理器的正式推出，英特尔也顺理成章地带来了包含博锐平台技术的第十代英特尔酷睿博锐系列产品。相比之前的处理器，英特尔宣称第十代处理器产品带来了更高的安全性、更好的效能以及更为出色的响应速度。比如相比使用了3年的旧笔记本电脑，新系统的总体性能提升了40%、办公效率可以提升36%。相比使用了5年的旧台式机，新系统的数据分析和可视化性能提升了44%，网络连接性能最大可提升3倍。那么，这一代产品到底应用了哪些新技术来实现这些提升呢？

　　第十代酷睿处理器加持带来性能跃升

　　博锐平台技术基于现有的酷睿家族处理器才能发挥出来所有能量，在这一点上，英特尔也毫不避讳，在各个场合都宣称新的第十代处理器大幅度增强了性能和应用体验。本刊已经对第十代酷睿处理器做出了很多详细的解读，在本文中就不再赘述，仅简单进行总览性描述。

　　性能方面，桌面版本的第十代酷睿处理器首次将英特尔民用级别处理器的核心和线程数量提升至最多10核心、20线程，最高频率则突破了5GHz大关，达到最高5.3GHz。移动产品方面，面向标准电压和高性能用户的H系列第十代酷睿处理器产品的核心数量提升至最多8核心16线程，面向低电压和超轻薄用户的u系列则提升至最多6核心12线程，这都是前代产品难以企及的规格。更多核心、更高频率带来了更出色的多线程和单线程性能，使得用户可以更快完成工作任务，更轻松地面对不同的应用场合。

　　网络方面，英特尔为第十代酷睿处理器产品带来了Wi-Fi 6技术，可以在更多设备之间实现托管或者可靠高效的连接，这意味着未来企业可以更为自由地添加设备，或者使用更少的AP就能覆盖更多的设备。Wi-Fi 6新增的着色位技术可以帮助路由器识别本地流量和信号，并消除来自其他无线设备的噪声，增强整个网络信号的稳定性和可靠性。在安全性上，Wi-Fi 6带来了WAP3的安全功能，能够实现下一代身份验证和军用级别加密。带宽方面，借助于Wi-Fi 6中的关键技术1024QAM以及可选的160MHz通道支持，设备之间的最高互联速度可以达到千兆级别。

　　移动产品方面，新的博锐平台还结合了英特尔的雅典娜计划一起发展。雅典娜计划是英特尔在一年前提出的、有关移动设备的一个全面升级计划，它包括6大关键指标，包括移动设备的即时响应能力、高性能处理器、支持AI技术、超长续航和快速充电、快速连接能力（诸如雷电3和Wi-Fi6）、创新的机身外观设计等。当然，雅典娜计划是一个针对移动设备的长期升级计划，英特尔会在未来很长一段时间之内不断推进其发展，目前在第十代酷睿移动平台上的目标就是让博锐平台技术和雅典娜技术充分融合，为商用用户带来拥有6大关键指标、同时能够结合博锐商用特性的产品。

　　本次英特尔发布的支持博锐平台技术的第十代酷睿处理器家族一共有27款。其中移动平台标准电压H系列有6款产品，包括Core i9-10885H、Core i7-10875H、Core i7-10850H、Corei5-10400H以及两款Xeon家族的XeonW-10885M和Xeon W-10855M。值得一提的是Xeon至强家族的产品，其尾标使用的是“M”，但是由于TDP设定为45W，因此依旧被归类为H系列移动处理器之中。另外U系列产品有3款，其TDP都仅为15W，最大的亮点来自Core i7-10810U，6核心12线程，默认频率和Turbo频率分别是1.1GHz和4.9GHz，也可以根据使用情况配置TDP至25W，这也是博锐平台首次有6核心的超低电压处理器登场。总的来说，移动平台一共布置了9款产品，基本覆盖了绝大部分商用用户场景。

　　在桌面平台上，博锐平台支持的处理器一共有18款，其中包括酷睿品牌的11款和Xeon品牌的7款。酷睿品牌方面的亮点是Core i9-10900K，这也是英特尔首款10核心20线程的处理器，最高频率可达5.3GHz，性能卓越，堪称英特尔桌面处理器之王。值得一提的是，英特尔还推出了一款规格和Core i9-10900K极为接近的Xeon W-1290P处理器，后者在频率、接口、TDP、核心数量、核芯显卡等方面和前者基本相同，唯一的差異在于后者支持ECC内存校验，更适合商用可靠计算场合。另外对一些功耗有要求的场合，英特尔也推出了支持博瑞平台的“T”系列处理器，其TDP功耗仅为35W，包括Core i9-10900T，Core i7-10700T、Corei5-10600T、Core i5-10500T以及XeonW-1290T等产品。这些产品的频率有所降低，但是更低的TDP适合对功耗要求更为严苛的场合。

　　最后再来看看有关搭配第十代酷睿博锐系列处理器的芯片组情况。目前英特尔官网可查的支持博锐技术的两款芯片组分别是Q470和W480，移动平台方面暂时没有新的产品信息可供查询。相比不支持博瑞平台的桌面版本产品比如2490、Q470和W480增加的特性在于支持博锐平台技术，完全不支持处理器超频使用，支持英特尔StandardManageability技术，支持英特尔可信执行技术等。除此之外在其他基础特性上，Q470、W480基本和2490相同，比如PCle 3.0通道都是24个、最多支持10个USB 3.2、都支持拆分PClex16通道以接驳更多设备等。从这一点来看，英特尔除了在超频上依旧对商用平台严格控制外（其实商用用户更在意的是稳定和可靠，基本也没人会超频使用），其余的特性都和目前桌面最强的Z490看齐，整体特性还是非常出色的。

　　总的来看，第十代酷睿博锐系列产品和相关平台在性能和规格上与非商用的产品基本一致，同时引入了更多可靠性、安全性的功能，整体表现更胜一筹，值得商业用户关注与考虑。

　　更专业、更安全 锐平台技术一览

　　从商业角度来看，博锐（vPro）并不能算作一个技术，更像是一个商业宣传用语。英特尔过去推出过很多类似的商业品牌，远一些的有迅驰技术、新一点的有雅典娜计划等。博锐平台和这些商业品牌类似，都通过为一揽子技术给出一个打包的品牌和宣传方法，从而获得市场和消费者的认可。比如博锐平台就包含了可信执行、英特尔主动管理、数据加密、安全性加强等一整套内容。其中最值得关注的是英特尔主动管理技术也就是AMT，在博锐平台首次推出的时候，AMT技术就是其核心特征之一。直到现在，AMT技术依旧是博锐平台的顶梁柱技術。

　　在新产品上，英特尔给出了第十代酷睿博锐系列产品所包含的技术列表，总体来看，整个博锐平台包含了四个部分，分别是性能部分、稳定性部分、安全部分和管理功能部分。下面我们对其进行一一介绍，来看看新的博锐平台中到底藏着什么玄机。

　　性能部分属于老生常谈的内容了，基本上囊括了英特尔目前主流的几乎所有重点技术，比如第十代酷睿博锐处理器或者Xeon博锐处理器、Wi-Fi 6、有线网络连接、SSD、傲腾内存、雷电3控制器以及XMM无线网络模组等。这些技术基本上都属于常见内容，因此本文就不多介绍了。

　　在博锐平台的稳定性部分，包含了英特尔SIPP和微软Windows 10验证计划。后者属于微软有关版权的相关内容，暂且不提。前者是英特尔非常重要的有关IT平台稳定性的解决方案，全称是英特尔Stable IT PlatformProgram。SIPP是英特尔提供的一个经过验证的解决方案，其主要特性是，英特尔通过和OEM厂商合作，每年对产品进行数干次测试和反馈循环，以证明所制造的设备能够为IT和最终用户提供真正的企业级可靠性和稳定性。在拥有了SIPP验证之后，商用客户购买的设备可以保障在未来的15个月一直到下一个版本的购买周期内，不需要对硬件做任何更改依旧可以维持较高的稳定性和可靠性，这对大型企业来说是非常重要的，毕竟频繁更换硬件产品不但带来了采购和更换的麻烦，还会影响企业的生产力，而这一点的损失甚至远高于硬件价值本身。此外，英特尔还提供了一个SIPP所覆盖的设备列表，其中处理器部分包含移动平台部分U系列、Y系列、H系列以及台式电脑使用的部分处理器产品。芯片组方面则包括了QM480、Q470和WM490三款芯片组。网络部分则包含I219-LM有线产品和无线的Wi-Fi 6 AX-201、Wi-Fi 6 AX-200以及Wireless-AC 8265三款无线网卡（芯片）。存储部分则包括了英特尔傲腾内存M10。

　　接下来则是比较重要的安全部分。这部分分为两块，其中一块是集成了英特尔大部分安全特性技术的英特尔硬件盾牌（Hardware Shield），其子项目还包含了8个安全技术，另一块是可信供应链技术。先来看英特尔硬件盾牌，它的8个安全子项目和基本特性分别是：Runtime BIOSResilience实时BIOS安全防护、TrustedExecution Technology可信执行技术、System Security Report系统安全状态报告、System Resource Defense系统资源防御、Threat Detection Technology威胁检测技术、虚拟化技术vT-x、直接I0虚拟化技术VT-d、可信平台模块2.0版本等。根据英特尔的说明，这些技术可以提供针对操作系统攻击的增强防护和高级威胁检测功能，从而提升平台的安全性。它还有助于减少攻击面，可在摆脱常规安全功能的同时防止破坏性的固件级别攻击，从而降低对用户的影响，并维持高工作效率。英特尔还给出了一些数据用于证明硬件盾牌防护的有效性，在采用了博锐平台的硬件增强安全功能后，每年可以减少7680小时的安全支持时间并在3年内减少120万美元的风险对应成本。另外，可信供应链技术可以保证系统中的设备都来自可信、可靠的供应商，从源头上避免相关威胁。

　　最后来看看管理功能方面。这个部分是英特尔多年来在博锐平台上主打的技术特点，甚至有人一度认为博锐平台最重要的就是管理功能。管理功能包括四个方面，分别是英特尔Active Management Technology（AMT，主动管理技术）、EndpointManagement Assistant（EMA，断点管理助理）、Setup and ConfigurationSoftware （scs，安装配置软件工具）、Manageability Commander（英特尔可管理性控制台）。

　　在上述四点内容中，最值得一提也最常用的工具是AMT主动管理技术。它的主要作用在于可以不依赖特定的操作系统就能够允许计算机管理员远程控制或者修复系统中的设备，并且这个过程对服务对象来说是完全透明的，服务对象甚至不需要获得中间的过程就能完成服务，节约了用户的时间和计算机的维护成本。AMT技术是通过预留在芯片组、网络控制器和处理器中特殊的接口和通道实现的，并且AMT本身拥有独立于现有操作系统的一套微型自有操作系统，可以独立实现执行各种软硬件措施。AMT的架构和设计，使得对象设备只要有网络连接，就可以独立运行并完成操作，避免了传统的IT维护手段需要依赖操作系统以及基于它的软件或者硬件。因为在这种情况下，一旦操作系统本身受到了破坏或者用户关闭了相关的安全软件、硬件等，IT维护人员就对设备无能为力了。

　　实际上，从系统层面来看的话，AMT本身更像是英特尔为自家系统开启的一个极高权限的“后门”，只要管理员拥有权限并且用户的设备在线，AMT就可以操作用户的电脑完成各种操作，包括但不限于系统监控和远程管理等。凡事总有两面，AMT-方面方便了企业和维护人员，一方面也被业内质疑涉及用户隐私权的管控问题。因此英特尔AMT在规范中要求系统管理员必须遵守业界安全和相关隐私标准。但无论如何，站在系统维护和厂商的角度来看，AMT的出现，使得系统维护人员从之前的被动维护转为主动维护，维护形态也从之前效率较低的信息查询、现场维护，转向了高效率的远程维护、远程故障修复等，并且配合英特尔的其他解决方案，还能够实现故障自动发现、诊断和排除以及资产盘点、远程诊断、事故报警和恢复、软件分发、系统安全防护等，真正实现了对设备的主动管理。

　　除了AMT外，包括英特尔EMA和scs等特性都可以配合AMT技术，更好地实现对硬件设备的远程控制和管理，其中EMA可以更好地帮助部署新的设备，而SCS可以帮助用户更好地管理现有部署。

　　总的来看，英特尔此次发布的第十代酷睿博锐系列产品，在博锐平臺技术上，不但囊括了之前所有有关性能提升的内容，还在稳定性、安全性和管理功能方面做出了进一步加强，尤其是在重点的AMT功能中搭配EMA和CSC，能够实现对大规模设备的部署和管理，堪称大型企业管理IT设备的利器。另外，包括硬件盾牌、可信供应链、SIPP等技术，都在很大程度上避免了不明来源的硬件对企业的损害，共同构成了一个安全稳定的企业软硬件环境。

　　写在最后

　　在本文的最后，还是依照惯例对英特尔十代酷睿博锐系列产品做一些评价。在现代商业社会和信息社会下，对大型企业而言，如何高效地管理作为生产工具的IT设备，一直都是一个很麻烦的问题。先不说大型企业如何面对成百上千台IT设备，就是个人用户家中的两三台电脑中，如果有一台不能安心使用，出现数据丢失损害等问题，都会带来不小的麻烦。从经济效益方面来说的话，现代大型企业中的IT设备尤其是笔记本电脑、台式机这样的设备，其实所占有的成本在整个企业的运营中只是很小的一部分，它只是生产工具，和卓别林手中的扳手以及纺织女工使用的纺织机没有任何差异，差异在于它的工作特性、背后所代表的数据的价值，这几乎是企业的核心命脉所在。不仅如此，当企业越来越大，设备越来越多，诸如英特尔、惠普、华为这种员工上万且遍布全球各地的国际企业，应该如何面对这些问题呢？建立一个统一、安全、稳定的内部工作网络只是第一步，接下来需要实现并持续维护一个可靠而可信的工作环境，使得人员和设备能够持续输出生产力，这才是永恒的困难。英特尔之前和现在—直在做的事隋，就是在不断提高系统性能和可靠性的同时，利用博锐这样的平台，搭建一个基础的、广泛的、可靠的管理系统，至少能够先有利于英特尔企业内部的管理和维护，再卖出去赚钱，同时还能够提升整个行业的生产力水平，这是非常了不起的。博锐平台不但是一个技术综合体，更是一个和现代管理学、运筹学有关的产品体系，它管理的是机器，成千上万台机器。从这一点来看，第十代酷睿博锐平台系列产品带来的，并不是一台更快的电脑、一个更好的技术那么简单，它的内涵还很值得我们进一步探索和学习。

　　李实