AMD发布面向商业用户的Ryzen 7/5/3 PRO系列处理器

2017.08.31：Ryzen PRO系列今日出货:

===========2017.06.29=============

本文地址：http://www.moepc.net/?post=2330

Ryzen PRO系列

Ryzen 7/5 PRO都有对应的同型号Ryzen，两款Ryzen 3 PRO是首次被官方提到。

Ryzen 3 PRO 1300，4C/4T，3.5-3.7GHz，8MB L3，65W TDP

Ryzen 3 PRO 1200，4C/4T，3.1-3.4GHz，8MB L3，65W TDP

消费级Ryzen 3也应有规格相同的产品。

可以看到各产品的性能对位【并非价格对位】，Ryzen 3 虽然没有SMT，4个物理核心在低端已经有很大优势。

所有Ryzen PRO处理器都支持Unbuffered ECC，由于AMD内部测试使用DDR4 2400，所以出货时搭配的应该也是2400

AMD新的安全技术

Ryzen PRO支持前代PRO系列的Secure Boot安全启动、Content Protection内容保护、per-Application security应用安全、fTPM 2.0、支持微软Device Guard、Windows Hello、指纹安全、数据保护等。

同时还增加了TSME（Transparent Secure Memory Encryption 透明安全内存加密）。

Zen架构的两项加密技术：安全内存加密SME和安全加密虚拟化SEV。内存中数据的保护是通过内存控制器上挂的独立AES-128引擎做到的。

当数据储存在在存储设备里，通常都是加密的。但在被CPU处理或者临时放进内存时，基本上都是未加密状态，导致这些地方成为安全死角。

而SME会对内存加密，消灭未授权数据监听的可能。

这个特性对于NVDIMM这种非易失性存储来说更加重要，这样即便有人拔掉你的NVDIMM内存条，上面的数据也是加密的。

SME在写入内存时进行加密，读取时解密。AES-128密钥使用NIST SP 800-90兼容的 硬件随机数生成器 生成，由AMD-SP硬件管理【就是PSP，独立的Cortex-A5】

即便采用了独立引擎进行加密，该过程还是会增加内存访问的延迟。AMD称实际性能影响不大【低于3%】

对于日常工作站应用，AMD的透明SME/TSME模式比较实用，对操作系统和应用透明，可以被旧软件使用。

透明模式依然对内存完全加密，可以从BIOS开启。

透明SME/TSME模式是Ryzen PRO支持的唯一一种SME，EPYC支持所有SME。

SEV和SME共用硬件，对不同虚拟机使用不同密钥，和TSME无法同时启用

而在EPYC上SEV是完全启用的

SME和SEV不仅需要处理器支持，还需要软件和平台级别的支持。

除了TSME模式，其余特性在被实际系统利用到之前还需要时间。

Ryzen PRO用户今年内已经可以使用TSME，这正是Ryzen PRO强于Intel Core-i的地方。

另外的说明在EPYC服务器解析里有：http://www.moepc.net/?post=2262

企业管理和可靠性

Ryzen PRO支持DASH管理协议，允许PRO系统通过业界标准工具【通常由厂商提供】进行远程管理。

更长的稳定性保证。平台稳定性保证18个月，处理器保证24个月【2年内不需要改动软件】

Ryzen PRO都有3年质保，之所以延长是因为AMD在Ryzen PRO上用了最好的晶片。

AMD将在8月29日公布更多Ryzen PRO的信息。预计戴尔、惠普、联想等OEM会提供Ryzen PRO机型。

本文地址：http://www.moepc.net/?post=2330

via：http://www.anandtech.com/show/11591/amd-launches-ryzen-pro-cpus-enhanced-security-longer-warranty-better-quality

MOEPC.NET编译，转载请注明出处。