Поздравляем: вам повезло жить в период достижения, возможно, самой важной вехи в истории компьютеров — «квантового превосходства». Вне всякого сомнения, она имеет как минимум такое же значение, как создание Интернета, а ее последствия для информационной безопасности одновременно восхищают и пугают.

Что такое «квантовое превосходство»

Не так давно журнал Fortune сообщил, что компания Google, один из сильнейших участников гонки по созданию применимых на практике квантовых компьютеров, ненадолго опубликовала на сайте НАСА научно-исследовательский доклад о достижении квантового превосходства. Это означает, что квантовый компьютер продемонстрировал способность сделать нечто, чего классический компьютер не может, то есть достиг беспрецедентной скорости вычислений или решил математическую задачу, с которой традиционная машина просто не справится. Судя по отчету Google, компании, похоже, удалось и то, и другое: сообщается, что ее квантовая система за три минуты выполнила вычисления, на которые у самого быстрого в мире компьютера ушло бы десять тысяч лет.

Через несколько часов после публикации Google удалила отчет. Да, это может означать, что квантовое превосходство на самом деле еще не достигнуто. Но вряд ли это так, иначе зачем вообще нужно было публиковать подробный доклад, а потом воздерживаться от комментариев? Исследователи из Google, IBM и китайских организаций публично заявляли, что квантовое превосходство будет достигнуто уже в этом году. Так что, вероятно, доклад просто был опубликован раньше времени в нарушение ранее согласованной тактики пиара.

Мне, как автору книги о квантовых вычислениях и шифровании под названием «Криптографический апокалипсис», вполне понятно подобное поведение Google. Квантового превосходства ждали, начиная с 1959 года, когда Ричард Фейнман впервые заговорил о возможностях использования квантовой механики для реализации новой парадигмы вычислений. И вот этот день, по всей видимости, настал. Одна из важнейших перемен, которая надвигается благодаря возможностям квантовых вычислений, состоит в том, что мы больше не сможем полагаться на защищенность традиционных средств шифрования.

Криптографический разлом

«Чистая» вычислительная мощность квантовых систем при решении многих задач не такая уж и выдающаяся. Есть даже немало случаев, когда квантовые компьютеры будут работать медленнее, чем классические. Однако существует два вида задач, в которых квантовые системы обещают превосходство.

Одна из таких задач — неструктурированный поиск. При использовании квантового алгоритма перебора, разработанного Ловом Гровером, квантовые системы обеспечивают при неструктурированном поиске квадратичное ускорение. В частности, квантовая система вдвое ослабляет системы шифрования на симметричных ключах и хеш-функции. То есть, криптостойкость алгоритма AES-256 падает до уровня AES-128, SHA2-256 — до SHA2-128 и т. д. Соответственно, чтобы защититься от атаки квантовых компьютеров, следует удвоить длину ключей используемых вами алгоритмов симметричного шифрования и хеширования.

Второй класс задач, при решении которых у квантовых компьютеров имеется огромное преимущество, — это уравнения, оперирующие с очень большими простыми числами. Именно на таких уравнениях построено большинство современных алгоритмов асимметричного шифрования с открытым ключом. Еще в 1994 году физик Питер Шор показал, что задачи таких типов можно решить на квантовом компьютере за считанные минуты или даже секунды: нужно лишь достаточное количество кубитов, и все современные алгоритмы асимметричного шифрования вместе с цифровыми подписями лишатся своих защитных свойств.

Первый работоспособный квантовый компьютер был построен еще в 1998 году — он имел всего два кубита. Но даже этого оказалось достаточно, чтобы доказать, что при наличии нужного количества стабильных кубитов алгоритм Шора способен решить уравнение с простыми числами любых размеров. С тех пор коммерческие компании и исследовательские организации, работающие над созданием квантовых компьютеров (таких организаций сейчас более сотни) увеличивают число кубитов в своих системах и повышают их стабильность.

Достигнуто ли квантовое превосходство на самом деле?

На протяжении многих лет исследователи в области квантовых вычислений делали объявления о каждом, даже самом малом достижении в области увеличения числа кубитов и повышения их стабильности. А затем в прошлом году эти новости прекратились, но при этом было объявлено о приближении к квантовому превосходству.

Предположим, что Google удалось то, чего еще никто не достиг, — значительное повышение стабильности кубитов. Это означает, что и остальным удастся то же самое, если это уже не произошло.

После достижения квантового превосходства закономерно продолжится работа над созданием мощных квантовых компьютеров, которые взломают большую часть шифров, защищающих данные во всем мире.

Это означает, что HTTPS, TLS, Wi-Fi, цифровые сертификаты, аутентификационные токены FIDO, а также криптовалюты и другие блокчейны скоро будут взломаны или уже взломаны. Можно также предположить, что правительства перехватывают и сохраняют «защищенный» трафик противников в ожидании дня, когда появится возможность прочитать их секреты. Может быть, квантовое превосходство Google — это розыгрыш или поспешное заявление, но вряд ли. В любом случае, в организациях пришло время начать всерьез задумываться о планах миграции на постквантовые криптографические алгоритмы.

На сентябрьской презентации новых устройств Amazon поразила посетителей количеством новинок, среди которых — масса новых моделей умных колонок Echo, в том числе одна со звуком Dolby Atmos, а также беспроводные наушники, очки и кольца. Все, разумеется, — со встроенным цифровым ассистентом Alexa.

Echo Studio

Echo Studio — это умная аудиоколонка, созданная в пару к музыкальному сервису Amazon Music HD, который позволяет получать по подписке записи, предназначенные для прослушивания на высококачественной аппаратуре.

Echo Studio создает эффект 3D-аудио и поддерживает формат Dolby Atmos, который позволяет представлять индивидуальные дорожки многоканальной записи в виде объектов и произвольно назначать им дистанцию и расположение относительно слушателя. В компании сообщили, что колонка автоматически настраивает звучание в зависимости от особенностей помещения, в котором она находится. Справа, слева и сверху Echo Studio размещены среднечастотные динамики, а в передней части — направленный высокочастотный и басовый. Подключив пару колонок Echo Studio и сабвуфер к телеприставке Amazon Fire TV 4K, можно построить домашний кинотеатр для просмотра видео со звуком Dolby Atmos.

Amazon занялась высококачественным звуком еще около года тому назад, представив недорогой активный сабвуфер, рассчитанный на использование с колонками Echo Dot, Echo и Echo Plus. В компании надеются, что Echo Studio заинтересует тех же покупателей, которые приобрели сабвуфер, то есть предпочитающих звучание Hi-Fi и готовых за него доплачивать. Учитывая относительно низкую цену, Echo Studio вполне может заставить потесниться Sonos, Bose и подобные им бренды.

Echo Buds

Также вскоре в продажу поступят Echo Buds, «арматурные» беспроводные наушники с активной системой шумоподавления Bose и режимом пропускания внешнего звука. Сами по себе они работают от батареи до пяти часов, а футляр-пауэрбанк добавляет еще 15.

Echo Buds — «арматурные» беспроводные наушники с активной системой шумоподавления Bose и режимом пропускания внешнего звука

Amazon, надо отметить, — не первая, кто «вкладывает» цифрового ассистента в уши пользователей: наушники с такими же возможностями уже предлагают Bose, Sony, 66 Audio и другие. Но у Echo Buds цена меньше по сравнению с большинством конкурентов, в том числе с наушниками Apple AirPods, у которых нет активной системы шумоподавления.

Очки и кольцо

Еще Amazon представила два персональных устройства, планируя предложить их по программе Day 1 Edition, в рамках которой новшества распространяются среди ограниченного круга пользователей для оценки спроса.

Очки Echo Frames оснащены встроенным микрофоном и направленными динамиками, благодаря которым цифрового помощника будете слышать только вы

Если вы не против того, чтобы услужливая Alexa была постоянно при вас, обратите внимание на очки Echo Frames. Они оснащены встроенным микрофоном и направленными динамиками, благодаря которым цифрового помощника будете слышать только вы. Очки весят 31 грамм и рассчитаны на использование совместно со смартфоном. Есть режим «VIP-фильтра», позволяющий ограничить прослушивание через очки уведомлений, поступающих на телефон.

А у «умного» кольца Echo Loop имеются встроенные микрофоны и динамик, и оно вибрирует, когда вам на телефон приходят сообщения.

Кольцо Echo Loop вибрирует, когда на телефон приходят сообщения

Линейка Echo растет

Amazon обновила стандартную колонку Echo — теперь у нее неодимовые динамики и внешний вид, как у Echo Plus. Еще одна новинка — Echo Dot with Clock, вариант Echo Dot со светодиодным дисплеем, который просвечивает сквозь ткань, прикрывающую динамик. Echo Dot — «часы» будет предлагаться параллельно с обычной модификацией.

Стандартная колонка Echo приобрела обновленный внешний вид

В скором времени также начнется продажа Echo Show 8, новой модели Echo с дисплеем. У прежних диагональ экрана составляла 5 и 8 дюймов, а у новинки размер будет находиться в промежутке между этими значениями. Для Echo Show 8 обещано такое же качество звука, как и у других устройств этой линейки, — они оснащены системой Dolby, создающей глубокое объемное звучание. Встроенная камера Echo Show 8 снабжена задвижкой.

Восьмая модель Echo с дисплеем поступит в продажу ко времени начала работы совместного кулинарного сервиса телеканалов Discovery и Food Network — Food Network Kitchen. Его пользователи смогут в прямом эфире и по запросу смотреть передачи Food Network TV, а, увидев рецепт, который хочется попробовать, — попросить Alexa сохранить его или поинтересоваться у цифрового ассистента, какие потребуются ингредиенты.

Echo Show 8 — новая модель с дисплеем, размер которого будет находиться в промежутке между двумя прежними значениями, 5 и 8 дюймов

На всех устройствах серии Echo будет обновлена функция Drop-In, которая позволяет соединяться с колонками других пользователей, предоставивших соответствующее разрешение, и переговариваться с ними. Новый вариант позволяет беседовать в режиме селекторной связи одновременно со всеми членами семьи. Их колонки приложение Echo при этом отображает на экране в виде мозаики.

Еще из новых «семейных» возможностей: на Echo Show появится сервис FreeTime, позволяющий настраивать ограничения доступа детей к контенту, а для Alexa разработан новый API Education Skill, благодаря которому родители смогут интересоваться у виртуального ассистента, какую оценку дети получили за контрольную или сколько им задали на завтра. Для работы этой функции тот же API должен поддерживаться системами школы, в которую ходит ребенок.

Новые аксессуары Echo и возможности Alexa

Умная лампочка Echo Glow, которую представили в Amazon, по своим возможностям напоминает Philips Hue Go. Она взаимодействует с Alexa и имеет различные режимы свечения, среди которых — «мерцание костра», приглушение света по таймеру и «светомузыка».

Умная лампочка Echo Glow, взаимодействуя с Alexa, переключается между различными режимами свечения

Еще аксессуар — Echo Flex, компактная мини-колонка с Alexa, включаемая прямо в розетку. На ней предусмотрен USB-порт, который можно использовать для подзарядки других устройств или для подключения дополнительных аксессуаров, например, датчика движения или ночника.

В Amazon рассказали и об улучшении самой Alexa, например, о доработанной технологии преобразования текста в речь, благодаря которой голос ассистента стал меньше похожим на «робота». В обновленном варианте Alexa также можно заставить звучать голосом некоторых знаменитостей, например, Сэмюэла Джексона.

Добавлен режим «полиглота»: Alexa теперь может общаться с присутствующими в доме сразу на нескольких языках: в США — на английском и испанском, в Канаде — на английском и французском, а в Индии — на английском и хинди.

Появилась возможность переспросить ассистента «Что я только что сказал?», а если Alexa совершает какое-то непредвиденное действие, поинтересоваться, что ее к этому побудило.

Расширены возможности функции Hunches («догадки»), благодаря которой Alexa обращает внимание на изменения вашего повседневного образа действий и может, к примеру, напомнить, что вы забыли закрыть дверь. Теперь этот сервис сможет сообщить о том, что на каком-либо из ваших устройств пора заменить батарейку или о том, что пришло время купить новый картридж для принтера. Кроме того, Hunches, изучив ваши привычки, сможет порекомендовать включить в распорядок дня те или иные новые действия.

Улучшена функция Alexa Guard, «прислушивающаяся» к подозрительным шумам — звуку бьющегося стекла и т. д. Теперь она может запирать двери в доме, выключать наружное освещение и переходить в режим повышенной бдительности по команде «Алекса, я ухожу на работу!».

Кроме того, появилась возможность настроить автоматическое удаление записей Alexa через три или 18 месяцев.

Маршрутизаторы

Amazon представила и устройства других видов, в том числе двухдиапазонный маршрутизатор для беспроводных сетей ячеистой топологии Eero. Он, разумеется, тоже интегрируется с Alexa — ассистента можно попросить приостановить работу беспроводной сети, активировать гостевую сеть или отключить от Wi-Fi выбранное устройство.

Техника безопасности

Линейка домашнего оборудования для обеспечения безопасности Amazon Ring пополнилась компактной камерой внутридомового наблюдения Indoor Cam. Кроме того, появилась новая модель универсальной камеры Stick Up Cam, способной работать от батареи и сети, — она снимает в разрешении 1080p, имеет датчик движения и режим ночной съемки.

Представлена функция обеспечения приватности Home Mode — при ее активации камеры Ring не будут записывать изображение и звук, пока вы дома.

Прочее

В прошлом году у Amazon появилась микроволновая печь с поддержкой Alexa, а в этом — комбинированная печь Alexa Smart Oven с режимами микроволновки и аэрогриля. В нее можно загружать инструкции по приготовлению, предварительно отсканировав упаковку еды при помощи смартфона. Alexa Smart Oven предлагается в комплекте с колонкой Echo Dot.

А еще в Amazon продемонстрировали устройство слежения за собакой Ring Fetch, которое будет предупреждать хозяина, когда домашний любимец оказался за пределами заданного периметра. Ring Fetch будет использовать Sidewalk — разрабатываемую в Amazon беспроводную сеть, которая имеет малую пропускную способность, но большую дальность передачи данных. Устройства на базе Sidewalk начнут появляться в 2020 году.

Компания IBM представила новое поколение мейнфреймов – z15, которое не только обладает увеличенной производительностью и аппаратной мощностью, но и обещает интегрировать гибридные облака со средствами обеспечения безопасности и конфиденциальности данных при работе с современными приложениями.

С аппаратной точки зрения, системы мейнфреймов z15 могут похвастаться более высокой производительностью и эффективностью. Быстродействие одного процессорного ядра, к примеру, в сравнении с предыдущим поколением z14 выросло на 14%, общая производительность – на 25%, объем памяти – на 25%, а число соединений подсистемы ввода-вывода – на 20%.

В IBM утверждают, что их система стоит наполовину дешевле и потребляет на 40% меньше электроэнергии по сравнению с аналогичным фермой серверов x86-архитектуры. Мейнфрейм обладает высокой масштабируемостью и поддерживает в рамках одной системы 2,4 млн контейнеров Docker.

«Всем известно о замедлении действия закона Мура, – отметил управляющий вице-президент группы инфраструктуры и операций Gartner Майк Чуба. – При этом IBM сумела добиться увеличения производительности процессора на 14%, больше, чем в двух предыдущих поколениях. Результаты выглядят весьма впечатляющими и вселяют уверенность в крупные предприятия и организации из списка Fortune 500, вложившие значительные средства в мейнфреймы, которые IBM продолжает улучшать и модернизировать».

И хотя аппаратная часть нового мейнфрейма действительно впечатляет, по-настоящему интригующей эту систему, по словам аналитиков, делают поддержка облака и средства обеспечения конфиденциальности и безопасности данных.

Мейнфрейм z14 может шифровать каждый файл, ограничивая доступ к ключам, но z15 продвинулся в этом отношении еще дальше. Он способен ежедневно совершать до триллиона шифрованных веб-транзакций, в то время как потолок z14 составлял 12 млрд.

Data Privacy Passport

Специально для z15 компания IBM представила Data Privacy Passport – средство управления безопасностью и конфиденциальностью, позволяющее определять порядок доступа, хранения и совместного использования данных.

«Идея заключается в том, чтобы помочь клиентам предоставлять и защищать свои данные, ограничивая доступ к ним в любой момент не только в среде z15, но и в корпоративном гибридном облаке, – подчеркнул вице-президент подразделения IBM Z Software Барри Бейкер. – Система z15 способна шифровать данные повсеместно – в любых гибридных мультиоблачных средах, предоставляя и закрывая доступ к ним и обеспечивая безопасное управление даже при перемещении системы записей».

Технология Data Privacy Passport помещает данные в защитный пакет – доверенные объекты данных, поддерживающие политики безопасности, в которых определяется, кто имеет доступ к той или иной части данных и что конкретно можно просматривать. Клиент имеет возможность ограничить доступ к данным в любой момент.

«Всем известно, что сегодня, особенно в гибридных мультиоблачных средах, выстраиваемых сегодня клиентами, данные не остаются на одном месте, – пояснил Бейкер. – А паспорт поддерживает в масштабах всего предприятия политику безопасности, основанную на потребностях и реальном потреблении данных».

В конечном итоге z15 выполняет функции защиты данных и конфиденциальности в эпоху, когда персональная и деловая информация постоянно подвергается различным атакам.

«Мы продолжаем ограничивать расширения z15, но не исключаем их полностью, – пояснил Чуба. – Ограничиваем распространение незащищенных данных в масштабах предприятия и выход их за его пределы».

Перемещение данных между партнерами и передача их третьей стороне зачастую становится причиной возникновения брешей. В 2018 году около 60% организаций признавали, что пострадали от брешей, появление которых было вызвано действиями поставщика. В условиях дальнейшего распространения гибридных мультиоблачных сред важность обеспечения безопасности и конфиденциальности данных многократно возрастает.

«Наших клиентов наверняка порадует появление Data Privacy Passport, – отметил главный аналитик, основатель и председатель совета директоров компании Constellation Research Рэй Вонг. – Это означает, что данные, попадающие в среду z15, независимо от маршрута их перемещения, будут зашифрованы и защищены. Данные защищаются в точке извлечения, и защита сохраняется на протяжении всего процесса их потребления. Вы получаете единую защищенную таблицу для различного представления данных. Это полностью меняет характер игры в условиях постоянного роста киберугроз».

Интеграция z15 с Red Hat

В облачном мире система z15 обеспечит более тесную интеграцию с технологией IBM Red Hat. В июле IBM завершила сделку с Red Hat стоимостью 34 млрд долл. и приступила к построению крупной экосистемы развития облака. Платформа Red Hat OpenShift Container Platform на основе Kubernetes охватит более 100 продуктов IBM в рамках проекта Cloud Paks. OpenShift позволит корпоративным клиентам развертывать контейнеры в своей инфраструктуре и управлять ими как в частных, так и в публичных облаках, включая AWS, Microsoft Azure, Google Cloud Platform, Alibaba и IBM Cloud.

В состав Cloud Paks включены безопасные контейнеры Kubernetes и связующее контейнерное программное обеспечение IBM, позволяющее клиентам быстро запускать отвечающие потребностям предприятия контейнеры.

Для контейнерной платформы Red Hat OpenShift на мейнфреймах IBM будет поставлять IBM z/OS Cloud Broker. Это обеспечит пользователям прямой самообслуживаемый доступ к вычислительным ресурсам z/OS за счет подключения к контейнерам Kubernetes. IBM намерена доставлять предложения IBM Cloud Pak на Linux IBM z и Linux ONE. Linux ONE – это пользующаяся большой популярностью мейнфреймовая система IBM, специально предназначенная для поддержки сред Linux.

В настоящее время мейнфреймы IBM z и платформы IBM Linux ONE ежедневно выполняют около 30 млрд транзакций.

«Клиенты, которым мейнфреймы в новинку, очевидно, захотят начать с Linux ONE z15, – заметил Вонг. – Это упростит им проектирование, тестирование и развертывание новых приложений. Для уже существующих клиентов появление новой системы означает экспоненциальный рост производительности и безопасности в мультиоблачном мире и мире гибридных облаков».

Одна из целей здесь заключается в увеличении плотности контейнеров и помощи клиентам в построении контейнерных приложений, которые можно масштабировать как горизонтально, так и вертикально. Программное обеспечение IBM OpenShift будет выполнять роль фундаментальных строительных блоков, с помощью которых клиенты смогут трансформировать свои организации.

«Большинству наших клиентов нужны решения, поддерживающие рабочую нагрузку в гибридном облаке и обеспечивающие гибкость повсеместного выполнения этой рабочей нагрузки, – пояснил Бейкер. – И здесь компонент z/OS Cloud Broker для Red Hat должен стать центральным звеном создания облачной системы на нашей платформе».

«Серьезным вызовом для IBM является необходимость правильного позиционирования в ситуации, когда организации стремятся обеспечить нужное сочетание публичного облака, хостинга, колокации и развертывания на своей территории», — указал Чуба.

IBM, со своей стороны, продемонстрировала развертывание Cloud Foundry Enterprise Environment на контейнерной платформе Red Hat OpenShift.

Технология Cloud Foundry лежит в основе сервисов IBM Cloud. При поддержке Cloud Foundry пользователи смогут запускать приложения на OpenShift, что открывает перед ними новые возможности для разработки прикладных программ.

«Выполнение критически важных приложений, требующих высочайшего качества обслуживания – готовности, безопасности и т.д. – исторически всегда являлось сильной стороной IBM, но новые рабочие нагрузки и приложения, где облачная модель, в основе которой лежит быстрота и гибкость, дополняется адаптируемыми моделями оплаты в соответствии с реальным потреблением, вызывала у компании затруднения, – заметил Чуба. – Лица, принимающие решения, не относятся к аудитории, на которую IBM всегда делала ставку, но, возможно, Red Hat OpenShift поможет ей в этом аспекте».

Устойчивость z15

Еще одна новая особенность z15 связана с возможностью продолжения работы во время плановых и внеплановых простоев. Функция Instant Recovery позволяет z15 автоматически задействовать неиспользуемые ядра (при полной загрузке z15 имеет 190 ядер) и поддерживать рабочую нагрузку во время простоя. Клиенты могут сократить продолжительность простоя и быстро восстановить обслуживание, используя дополнительные мощности для динамической обработки отложенных транзакций.

В паре с z15 компания IBM предлагает новый массив хранения, полностью построенный на основе флеш-памяти. Емкость хранилища IBM DS8900F варьируется от 12 Тбайт до 5898 Тбайт, а система образует так называемую «сеть доверенного хранения между ЦОДами, где данные шифруются на лету, не требуя внесения каких-либо изменений в приложения».

Компания Huawei представила свой первый флагманский телефон, выпущенный после ее выхода из экосистемы Google.

Новая модель Mate 30 Pro, анонсированная на пресс-конференции в Мюнхене, работает под управлением версии Android с открытым кодом, дополненной оболочкой Huawei EMUI 10.

Как и прошлогодний Mate 20 Pro, новейший флагман Huawei получил компоненты камеры P30 Pro и сочетает их с отличными спецификациями и передовым дизайном. В устройстве установлены новый процессор Huawei Kirin 990, 8 Гбайт оперативной памяти, 256 Гбайт памяти хранения и аккумуляторная батарея емкостью 4500 миллиампер-час.

За исключением емкости батареи все остальные показатели — не самые высокие среди флагманов 2019 года. К примеру, Samsung Galaxy Note 10+ 5G может похвастаться 12 Гбайт оперативной памяти и 512 Гбайт памяти хранения. Тем не менее, даже для телефона подобного рода они вполне конкурентоспособны.

За пределами Китая устройство будет поставляться в двух вариантах — Mate 30 Pro 4G или 5G.

Спереди у Mate 30 Pro находится OLED-дисплей с диагональю 6,53 дюйма, огибающий края корпуса так же, как и экран Samsung Galaxy S10. Одной из наиболее интересных особенностей его конструкции является отсутствие физических кнопок регулирования громкости.

Вместо того, чтобы бороться с привычкой прикасаться к краям устройства, Huawei использовала ее в своих целях. Прикоснитесь дважды к тому краю, где у других устройств располагаются кнопки настройки громкости, и на основной части экрана отобразится регулятор громкости.

Разработчики флагманских устройств не в первый раз пытаются выйти за рамки физических кнопок, но Mate 30 Pro в этом плане отличается от других флагманов. Сработает ли такое решение – уже совсем другой вопрос.

В отличие от P30 Pro у Mate 30 Pro более округлые края. При этом, теряя полезное пространство экрана, вы выигрываете в безопасности. Как и Mate 20 Pro, Mate 30 Pro поддерживает разблокировку путем распознавания лиц. Кроме того, здесь присутствует 32-мегапиксельная камера для селфи.

На задней панели Mate 30 Pro размещаются сразу четыре объектива. К ним относятся две камеры с разрешением 40 мегапикселов (с широкоугольным и сверхширокоугольным объективом), телеобъектив камеры с разрешением 8 мегапикселов и камера 3D ToF для портретной съемки.

Первое серьезное усовершенствование связано с добавлением еще одного сверхширокоугольного объектива с тем же сенсором SuperSpectrum разрешением 40 мегапикселов, что и у P30 Pro.

Еще одним ключевым улучшением стала интеграция новой технологии подавления шума, которая обещает снижение уровня шума на 30%. Правда, каким образом этого удастся добиться, в Huawei не сообщают.

Камера Mate 30 Pro поддерживает 3-кратный оптический зум, 5-кратный гибридный зум и 30-кратный цифровой зум. Это чуть меньше, чем у P30 Pro. Зато возможности видео расширены замедленным воспроизведением при съемке с частотой 7680 кадров в секунду.

Mate 30 Pro поддерживает функцию быстрой зарядки мощностью 40 Вт через интерфейс USB Type-C (зарядное устройство мощностью 40 Вт включено в комплект поставки) и беспроводную зарядку мощностью 27 Вт. Поддерживается также обратная беспроводная зарядка, появившаяся в Mate 20 Pro. В Huawei отметили, что эта функция обеспечивает более быструю зарядку по сравнению с предыдущими версиями, не уточнив, однако, насколько именно.

Как и ожидалось, наибольшие вопросы вызывает отсутствие магазина Google Play. Но в настоящее время у Huawei уже накоплена огромная клиентская база в китайском регионе, где магазин Google Play в любом случае не работает. Что же касается западных потребителей, для них это станет серьезным испытанием.

Впрочем, несмотря на указанный недостаток, Mate 30 Pro обладает потенциалом одного из самых интересных и впечатляющих флагманских телефонов. При желании найти нужные приложения вполне возможно, хотя собственный магазин приложений Huawei, конечно, отличается от магазина приложений Google. Вопрос лишь в том, готовы ли потребители мириться с такими ограничениями.

Возможно, идея телефона без Facebook и Snapchat кому-то покажется даже привлекательной. Все может быть. Это неизведанная территория, а в условиях, когда все ждут от министерства торговли США каких-то уступок, трудно сказать, что произойдет в дальнейшем. Остается лишь наблюдать за ситуацией, после того как Mate 30 Pro наконец появится на рынке и окажется в руках потребителей.

В компании Intel сообщило, что поставки гибридной архитектуры Lakefield начнутся в четвертом квартале. Причем дальнейшие версии будут отличаться все большей миниатюрностью.

Ранее компания сообщала лишь, что поставки Lakefield начнутся в 2019 году.

Lakefield – один из наиболее интересных в техническом плане чипов Intel, объединяющий центральный процессор Sunny Cove (на базе той же архитектуры построен чип Ice Lake) с несколькими ядрами Tremont Atom. На конференции Hot Chips в Стэнфордском университете вице-президент Intel Infrastructure and Platform Solutions Group Санджив Хушу заявил, что Lakefield станет первым из нескольких поколений процессоров, имеющих сходную архитектуру.

В Lakefield используется пара вертикально расположенных кристаллов: «вычислительный» и «базовый», между которыми расположен специальный соединительный слой. Все логические схемы, предназначенные для интенсивных вычислений, Intel разместила на вычислительном кристалле: центральные процессоры Sunny Cove, графические и мультимедийные ядра, а также центральные процессоры Tremont Atom. (В приведенном Intel примере фигурировали четыре ядра Tremont.)

Остальная логика размещается на «базовом» кристалле: USB, PCI Express и прочие интерфейсы ввода-вывода. Поскольку логика «базового чипа» не требует высокой производительности, он производится на основе старого, более дешевого технологического процесса. В продемонстрированном компанией чипе Lakefield базовый кристалл был изготовлен с использованием процесса P1222, по 22-нанометровой технологии.

По словам Хушу, в перспективе появятся и другие поколения Lakefield. «Главное – что это не одноразовый проект», – подчеркнул он. Ожидается, что в конечном итоге Intel перейдет к ядрам, изготавливаемым по 7-нанометровой и 5-нанометровой технологии. Неясно, однако, будет ли технология Lakefield, предусматривающая разделение на кристалл центрального процессора и базовый кристалл, использоваться в других продуктах.

Архитектура Lakefield предусматривает объединение ядер Sunny Cove и Atom. Высокоприоритетные задачи решаются при этом ядром Sunny Cove, а фоновые – чипами Atom с пониженным энергопотреблением. Такое сочетание позволяет улучшить как энергопотребление, так и графические возможности.

В каких устройствах появится Lakefield, пока не сообщается. Но если вспомнить историю, то наиболее вероятным вариантом для использования этой архитектуры должны стать устройства с двумя дисплеями, подобные тем, которые были продемонстрированы в июне на выставке Computex в Тайбэе. А поскольку Intel планирует выпустить Lakefield к концу года, первые готовые продукты мы скорее всего увидим на международной выставке потребительской электроники CES в январе.

Выпуская 11 новых чипов Ice Lake, Intel сделала ставку на графические компоненты. В компании утверждают, что представители нового семейства процессоров Core 10-го поколения обладают лучшей интегрированной графикой среди всех тонких и легких ноутбуков.

Рекламировать Ice Lake в Intel начали еще в мае, позиционируя свои 10-нанометровые чипы в качестве улучшения ноутбуков в целом, в том числе в плане искусственного интеллекта, связи и ввода-вывода. Общий посыл заключается в том, что все здесь будет новым: новый технологический процесс, новое процессорное ядро, новые графические компоненты, а также усовершенствованные компоненты связи и ввода-вывода.

Если говорить вкратце, очередное предложение компании включает в себя 11 процессоров, большинство из которых имеют четыре ядра, поддерживают восемь потоков, а их энергопотребление составляет 9, 15 или 28 Вт. Базовая тактовая частота варьируется от 700 МГц до 2,3 ГГц, а частота в турборежиме может достигать 4,1 ГГц. Графические компоненты работают на частоте около 1 ГГц и имеют 32, 48 или 64 исполнительных блока.

Однако есть и моменты, которые могут негативно повлиять на восприятие. Большинство процессоров Ice Lake 10-го поколения по тактовой частоте уступают существующим чипам Whiskey Lake 8-го поколения. У многих представителей семейства Ice Lake базовая тактовая частота оказывается ниже 1 ГГц. Версии Ice Lake для планшетов потребляют 9 ватт, тогда как у их предшественников, Amber Lake, энергопотребление составляло 5 ватт.

К сезону рождественских распродаж Intel обещает более 35 ноутбуков, оснащенных микропроцессорами Ice Lake. Они должны стать хорошим дополнением к предлагаемым уже сегодня продуктам с чипами Whiskey Lake и Amber Lake. А на подходе и новое семейство, о появлении которого будет объявлено во второй половине августа. «Вторая часть наших мобильных новинок будет ориентирована на высокопроизводительные приложения и станет основой коммерческих предложений компании», – подчеркнул вице-президент Intel Client Computing Group по маркетингу мобильных платформ Рэн Сендеровиц.

Идет ли здесь речь о чипах Tiger Lake следующего поколения, выпуск которых планировался в 2020 году? Или о чипах Comet Lake, информация о которых недавно просочилась в прессу? Ситуация становится все более запутанной.

Расшифровка обозначений

В течение ближайшего года Intel обещает выпустить новые продукты для всех сегментов ПК. В этом нет ничего необычного, поскольку обновления происходят постоянно. Однако смешение 14-нанометровых продуктов с 10-нанометровыми может вызвать путаницу, особенно если учесть, что в игру включаются еще и процессоры Qualcomm Snapdragon 8cx, а также мобильные чипы AMD Ryzen третьего поколения.

Прежде чем приступать к разбору новых продуктов Ice Lake, нам нужно составить их описание. В Intel в очередной раз предложили новую схему обозначений своих моделей.

Процессорные семейства Core i3, i5 и i7 сохранились в неизменном виде. Все модели Ice Lake имеют префикс "10", указывающий на то, что они относятся к десятому поколению.

При этом к обозначениям добавлены суффиксы: дескрипторы G1, G4 и G7 соответствуют различным уровням производительности графических компонентов. При этом G4 и G7 относятся к бренду Intel Iris Plus. От серий U и Y для ноутбуков и планшетов решено отказаться. Вместо этого компания ввела номера моделей из четырех цифр, характеризующие уровень энергопотребления: "5" соответствует чипам серии U, а "0"– процессорам серии Y. Единственному чипу с энергопотреблением 28 Вт, Core i7-1068G7, присвоена цифра "8".

Все новые процессоры Ice Lake имеют интерфейсы Wi-Fi6 (Gig+) Wi-Fi и Thunderbolt 3 – в общей сложности поддерживается четыре порта, по два с каждой из сторон ПК. В основу Ice Lake положена процессорная архитектура Sunny Cove, главной особенностью которой стал»волшебный«искусственный интеллект с поддержкой инструкций Intel DLBoost.

Графические компоненты Intel Gen11 имеют три уровня производительности, каждому из которых соответствует свое количество исполняемых блоков (EU): 32, 48 или 64. (EU – это программируемые шейдерные блоки с трехмерным рендерингом, вычислительными, программными и фиксированными мультимедийными функциями.) Похоже, в качестве критерия производительности компания решила выбрать число EU, а не тактовую частоту. Ранее в Intel заявляли, что интегрированная графика Ice Lake не уступает предложениям AMD, а в играх примерно соответствует уровню Ryzen 3700U.

По словам Сендеровица, Intel не будет расширять число уровней производительности графических компонентов (по крайней мере, на нынешнем этапе), ограничившись тремя. В 11 чипах Ice Lake представлено все многообразие продуктов, которые компания планирует выпустить в текущем году.

Один из наших тестов хорошо показывает, что производительность Intel Ice Lake примерно соответствует производительности дискретного графического процессора Nvidia GeForce MX100 с урезанной тактовой частотой, который используется в появившемся недавно Huawei Matebook. Таким образом, утверждения Intel о том, что графические возможности Ice Lake не уступают возможностям дискретных графических процессоров, похоже, подтверждаются.

Отличия Ice Lake от Whiskey Lake и Amber Lake

Интересно, что маломощные компоненты (относившиеся ранее к серии Y) потребляют больше энергии по сравнению со своими предшественниками Amber Lake (9 Вт против 5). Число ультрабуков и планшетов, в которых применялись чипы Amber Lake серии Y, было относительно невелико – в обзоре Ultrabook Review их представлено всего семь, причем пять из них имеют экран с диагональю 13 дюймов и больше. Привлечет ли увеличение мощности дополнительных клиентов, пока неясно. И мы не знаем, в каких ноутбуках будут использоваться чипы Ice Lake, если не считать анонсированного Dell гибрида XPS 13.

Подавляющее большинство процессоров Ice Lake имеют крайне низкую базовую частоту, которая может увеличиваться примерно до уровня Whiskey Lake. Производительность новых чипов будет определяться тем, как долго им удастся функционировать в турборежиме. Более подробную информацию об этом можно почерпнуть из нашей оценки производительности.

Если процессоры Whiskey Lake восьмого поколения могли похвастаться возросшей производительностью по сравнению со своими предшественниками, гигабитным интерфейсом Wi-Fi и двумя портами Thunderbolt 3, то у нынешнего поколения скорости увеличены до Gigabit+, а число портов Thunderbolt – до четырех.

Помимо производительности улучшено и качество графики. Новые чипы поддерживают одновременное подключение трех дисплеев 4K с частотой вертикальной развертки 120 Гц, двух дисплеев 5K с частотой 60 Гц или одного дисплея 8K с частотой 30 Гц. Чипы имеют три дисплейных конвейера с поддержкой DisplayPort 1.4 HBR3 и HDMI 2.08, а также HDR10 и Dolby Vision.

Что дальше? Project Athena, увеличение производительности и числа ядер

Презентация новых чипов, которая пройдет, в конце августа должна помочь нам разобраться в позиционировании Ice Lake. Появится ли аналог серии H? Или же Intel предпочтет ограничиться предложением Core i9 серии U? Стоит ли готовиться к полному изменению модельного ряда? Судя по тому, что говорил о продуктах Ice Lake Сендеровиц, мы склонны ожидать как раз последнего. По-видимому, Core i7-1068G7 окажется не самым мощным процессором из тех, что предложит Intel в 2019 году. Почти наверняка мы увидим шесть ядер и двенадцать потоков.

Напомним, что Ice Lake представляет собой первый процессор для массового рынка с нормой проектирования 10 нм и первым серьезным пересмотром технологии за последние несколько поколений. И хотя изначально 10-нанометровый чип Cannon Lake, Core i3-8121U, появился еще в мае 2018 года, масштабы его выпуска были крайне невелики. Таким образом, у компании имелась полная свобода для отладки 10-нанометрового технологического процесса и последующего увеличения тактовой частоты.

«В перспективе вы увидите, как мы оптимизируем рабочую нагрузку в более сегментированных и нацеленных на решение конкретных задач моделях, лучше отвечающих потребностям клиентов», – подчеркнул Сендеровиц.

Пока же Intel делает ставку на Ice Lake, и в нынешнем сезоне рождественских распродаж мы наверняка увидим множество тонких и легких ноутбуков с этими процессорами. Не стоит забывать и про экспериментальные ноутбуки Project Athena, напоминающие HP Spectre Folio. Возможности ультрабуков следующего поколения станут гораздо шире.

Возможности ультрабуков следующего поколения станут гораздо шире

Ну, а тем, кто в нынешний рождественский сезон планирует купить ноутбук, важно знать, из чего будет складываться выбор. Нижний сегмент рынка будет заполнен ноутбуками с процессорами Ryzen второго и третьего поколения, а также с чипами Core 7-го и 8-го поколения, которые освободят занимаемое ими сегодня место для Ice Lake и будущих, более быстрых собратьев. В Qualcomm утверждают, что производительность Snapdragon 8cx будет сопоставима с производительностью процессоров класса Core i5.

Появление новых конкурентов на первых порах почти наверняка вызовет неразбериху. Но в конечном итоге клиенты только выиграют.

Использование современных технологий предъявляет повышенные требования к подходам, применяемым для их объединения в единый цифровой ландшафт. Здесь многие из проблем до сих пор остаются нерешенными. Иван Середкин, директор по развитию HyperUp, представивший разработку своей компании на конференции «Роботизация бизнес-процессов 2019», организованной издательством «Открытые системы», рассуждает об интеграционных технологиях в эпоху цифровой трансформации.

- Эпоха «отдельно стоящих» систем прошла, требованием времени становится интеграция всего корпоративного ИТ-ландшафта. Какие проблемы встают перед компаниями?

Работу крупных предприятий обеспечивают тысячи сотрудников, а их ИТ-ландшафт состоит из десятков систем. Каждое решение предназначено для определенного круга задач: бюджетирование (EPM), управление кадровыми процессами (HR), взаимодействие с клиентами и управление процессом продаж (CRM), управление контентом предприятия и взаимодействием сотрудников (ECM) и т.д. Некоторые системы достигли того этапа развития, когда их возможности закрывают смежные области.

Складывается ситуация, когда уже многие процессы цифровизированы. Даже сквозные процессы, которые требуют интеграции нескольких систем, – уже не редкость. Безусловно, компании только выигрывают от скорости и прозрачности межсистемного взаимодействия. Однако такую ИТ-инфраструктуру сложно администрировать: встает вопрос об оптимизации общей архитектуры, нужны новые подходы к организации процессов.

Еще одна сложность – невозможность масштабирования текущих систем. Каждый второй проект цифровизации сегодня – это замена устаревшего продукта. Системы старого поколения не справляются с нарастающей нагрузкой, их также бывает сложно сопровождать, и они не рассчитаны на тысячи пользователей.

Задачи компаний сегодня не ограничиваются рамками одной организации, нужно выходить на уровень цифрового взаимодействия напрямую с клиентами, поставщиками, подрядчиками и даже с госструктурами.

- Какие подходы к интеграции вы чаще всего наблюдаете? Как они изменились?

Как ни удивительно, но мы все еще встречаем интеграцию на уровне пользователей – неавтоматизированную интеграцию: пользователи перемещают данные между системами через копирование, файлы, почту и другие доступные им средства. Недостатки ручной интеграции очевидны: падает скорость исполнения процессов, часто возникают ошибки в силу человеческого фактора, ценное рабочее время тратится на рутину.

Но чаще встречается другая картина – интеграция информационных систем реализуется по принципу «каждый с каждым». Такая архитектура малоэффективна и со временем ее становится сложно поддерживать: меняются процессы, внедряются новые решения и технологии, количество связей увеличивается, растет сложность интеграции.

Кроме того, современному предприятию необходимо обрабатывать информацию с устройств Интернета вещей. Промышленный интернет (IIoT) позволяет реализовывать сложные сквозные, полностью автоматизированные бизнес-процессы. Такие процессы охватывают множество различных АСУ предприятий и устройств. Это высокий уровень автоматизации, и его невозможно реализовать, используя традиционные подходы: с развитием Интернета вещей точек интеграции станет значительно больше.

Именно с этим связан рост интереса к интеграции с помощью специализированных программных средств, например, шины данных предприятия (Enterprise Service Bus, ESB). Идея программного обеспечения этой категории заключается в распределении сообщений между сервисами с учетом содержания сообщений и конвертации транспортных протоколов и форматов сообщений между источником запроса и сервисом.

ESB-решения позволяют сделать информационную систему предприятия «плоской»: приложения работают именно с шиной, и только через шину они взаимодействуют друг с другом. Таким образом, решается проблема многообразных связей между разнородными приложениями.

- За короткий срок для компаний стали актуальными многие прогрессивные технологии – RPA, Интернет вещей, чат-боты, появилось множество различных облачных сервисов. Считается, что они по умолчанию ориентированы на быстрое внедрение и простоту интеграции. Всегда ли это так?

Технически это действительно так, новые технологии как раз направлены на быстрое внедрение. Активный спрос на них во многом обусловлен быстрым встраиванием в существующий ИТ-ландшафт предприятия, быстрой окупаемостью и возвратом инвестиций в проект.

Однако в гонке за общей эффективностью очень важно не упустить вопросы информационной безопасности, найти время на анализ и устранение уязвимостей, связанных с новыми технологиями.

- На рынке представлены интеграционные решения класса ESB, платформы RPA и Интернета вещей, призванные обеспечить адекватное встраивание систем в корпоративный ИТ-ландшафт. Всегда ли их возможностей хватает, в чем их недостатки?

Самостоятельные интеграционные решения представлены в виде узкоспециализированных систем: ESB – шины данных предприятия (MuleESB, Datareon ESB); MFT – системы управляемой передачи данных для управления файлообменом и организации контроля над ним; RPA – продукты для взаимодействия систем через пользовательский интерфейс (UiPath, Electroneek, Robin); облачные системы, аккумулирующие всю информацию, собранную с устройств Промышленного интернета (Аctility, ThingsBoard).

Каждая из этих систем нацелена на задачи определенного класса. На наш взгляд, в настоящее время в России нет решений, которые позволили бы собрать все подходы к интеграции — ESB, MFT, RPA — в одной системе.

Наиболее распространены ESB-решения, однако при их внедрении часто возникают сложности. В первую очередь, это касается интеграции с «закрытыми» системами, доступ к API которых ограничен в силу требований к информационной безопасности или юридической принадлежности системы к другой организации. Также сложности возникают при столкновении с унаследованными системами, которые были разработаны много лет назад и имеют крайне устаревший API, если таковой вообще имеется. Иногда у системы открытый API, но интеграция с ней стоит настолько дорого, что возможная выгода для заказчика становится не так уж очевидна.

Все перечисленные сложности сходят на нет, если для интеграции используются инструменты RPA. В этом случае с системами взаимодействуют программные роботы. Такой подход реализуем даже с теми системами, интеграция с которыми классическими способами невозможна или нецелесообразна.

- Какой подход предлагаете вы? В чем его принципиальные отличия?

Мы разрабатываем HyperUp для централизованного управления всей подсистемой интеграции. В нашем решении используются возможности классической интеграции через API и интеграции посредством пользовательского интерфейса с применением технологий RPA, а также через взаимодействие с устройствами Промышленного интернета.

В системе на уровне архитектуры предусмотрена возможность передачи данных в больших объемах, что позволяет использовать транзитные файлы данных в рамках технологических процессов и заменить таким образом MFT-системы. Кроме того, в поставку программного продукта будут входить готовые плагины к распространенным на российском рынке корпоративным информационным системам.

Используя наше решение, заказчики смогут добиться сокращения в разы стоимости и скорости подключения новых ИТ-систем к инфраструктуре. Значительно проще будет создавать сквозные межсистемные процессы и анализировать их.

За счет гибкости уменьшится стоимость интеграции с устаревшими и закрытыми системами. Появится возможность управлять устройствами Промышленного интернета непосредственно из информационных систем. Но самое важное – компании получат масштабируемое информационное пространство.

- Как вы видите будущее ИТ-ландшафтов компаний? Какие требования будут к ним предъявляться?

В будущем ИТ-ландшафт компаний изменится за счет применения устройств Интернета вещей. Уже сейчас основной тенденцией на рынке ESB считается синхронизация множества информационных систем и поддерживающих различные протоколы устройств Интернета вещей на одной платформе.

Например, число подключенных устройств увеличится с 8,7 млрд (данные за 2012 год) до 50,1 млрд в 2020 году. Такой рост устройств Интернета вещей будет обусловлен новыми приложениями и бизнес-моделями, а также стандартизацией и снижением стоимости самих устройств.

Расширится и применение ESB с решениями для Интернета вещей и Промышленного интернета, будет развиваться доступ из облака. Согласно открытым аналитическим сведениям, российский рынок Промышленного интернета в 2017 году составил 93 млрд руб., а к 2020 году вырастет до 270 млрд.

На рынке Промышленного интернета значительную долю занимают поставки оборудования, поэтому текущие исследования не позволяют оценить вклад в эту сумму именно программного обеспечения. Можно лишь предположить, что вклад софта значителен, потому что развитие экосистем Промышленного интернета, заставляет лицензиаров и производителей индустриального оборудования включаться в разработку специализированных приложений на базе существующей инфраструктуры. Такие приложения в перспективе повысят мобильность и производительность труда персонала предприятия, а также будут способствовать решению узкоспециализированных задач повышения эффективности.

По данным исследования 451 Research, нагрузка на сотрудников ИТ-подразделений компаний постоянно растет. При этом только треть опрошенных руководителей сообщила о намерении расширить свой штат ИТ-специалистов. Вместе с тем, важность и значимость роли ИТ в успехе бизнеса повышается. Одновременно с ростом нагрузки специалисты по информационным технологиям должны решать все более сложные и важные задачи, тесно интегрированные с основным бизнесом компании. Один из способов разрешить этот парадокс предложила компания Cisco на ежегодной конференции Cisco Live.

Концепцию сетей, основанных на намерениях (Intent-Based Networking, IBN), Cisco развивает последние два года. В компании уверены, что современная мультидоменная сеть слишком сложна, чтобы управлять ей в ручном режиме. Технологии Cisco IBN позволяют автоматизировать управление всеми доменами сети, включая кампус, филиал, WAN, Интернет вещей, ЦОД и облако, что обеспечивает возможность реализации сквозных, интегрированных решений. При этом задачи системных администраторов в рамках IBN смещаются от ручной настройки к программированию и определению стратегии развития сети.

С этого года инструментарий системных администраторов пополнился системами на базе искусственного интеллекта. В частности, уже летом этого года в состав решения Cisco DNA Assurance войдет комплексное средство анализа сетей Cisco AI Network Analytics, став его стандартным компонентом. Используя огромный массив анонимизированных данных, собранных Cisco, этот инструментарий поможет не только анализировать состояние сети, но и выявлять неисправности, а также предложит пошаговые инструкции по их исправлению.

Как отметили в Cisco, изменения в области сетевых технологий влекут за собой новые требования к специалистам по ИТ. Для управления современной, автоматизированной сетью требуется слаженная совместная работа сетевых специалистов и разработчиков ПО. Созданию таких команд должна способствовать новая программа сертификации ИТ-специалистов Cisco DevNet. В частности, новые сертификаты DevNet Associate, DevNet Specialist и DevNet Professional ориентированы на разработчиков ПО и сетевых инженеров, специализирующихся на программном обеспечении для разработки приложений и автоматизированных технологических процессов для технологических сетей (operational networks) и инфраструктуры. Задача новой программы сертификации – закрепить роль сетевого специалиста как эксперта в области ПО и стратегического планирования сети, перешедшего от рутинной работы по повседневной перенастройке сетевого оборудования к решению бизнес-задач.

В октябре прошлого года Wi-Fi Alliance обнародовал новую версию стандарта Wi-Fi – Wi-Fi 6, он же 802.11ax в прежних обозначениях. Изменение названий в линейке стандартов (802.11ac стал Wi-Fi 5, а 802.11n — Wi-Fi 4) объяснили тем, что пользователи, путаясь в буквах, покупают устройства, которые друг с другом работают (Wi-Fi Alliance заботится об обратной совместимости), но не очень эффективно, со скоростью самого старого устройства. Простые цифровые обозначения призваны помочь пользователям решить эту проблему (а она у Wi-Fi 6 — благодаря цифровой трансформации в целом и Интернету вещей в частности — ожидается гораздо более широкой, чем у предыдущих поколений Wi-Fi).

Компания Cisco, лидер сетевого рынка, не осталась в стороне и одной из первых выпустила решения, способные работать в сетях нового поколения. В середине июня Cisco представила в России новые устройства, а также свое видение перспектив Wi-Fi 6.

В тени 5G

Андрей Кузьмич считает, что Wi-Fi 6 дополнит технологии мобильной связь пятого поколения

Развитие Интернета вещей — технологии, которая будет одним из краеугольных камней цифровой трансформации, принято связывать с мобильной связью пятого поколения. О Wi-Fi 6 говорят меньше, что, как считает Андрей Кузьмич, директор по технологиям Cisco в России и СНГ, несправедливо — развитие Интернета вещей будет определяться ими обеими, причем между технологиями будет иметь место не конкуренция, а взаимодополнение, основанное на сильных сторонах каждой из них.

У 5G шире покрытие, поэтому предпочтительнее применение на свежем воздухе — на транспорте, на улицах. В помещениях же больше преимуществ у Wi-Fi как технологии для корпоративного сегмента – возможность организовать конфигурацию сети по своему усмотрению, добиться требуемой плотности передающих и принимающих устройств в нужном месте и т.д.

При этом Wi-Fi 6 имеет все шансы опередить 5G: по оценке Cisco, массовое использование устройств этого стандарта начнется уже в следующем году. К тому времени 5G развернется лишь в некоторых городах, массового же применения сетей 5G стоит ожидать не ранее 2022-го.

А время не ждет. Согласно прогнозу Cisco, даже если доля населения в России, пользующегося Сетью с 2017-го по 2022 год вырастет незначительно (с 68% до 69%), то количество подключенных устройств — с 523 млн (3,6 на «подключенного» человека) до 867 млн (6 на человека) – опять же в России. Цифровая трансформация требует быстрых и надежных устройств передачи данных.

Основными преимуществами Wi-Fi 6 Андрей Кузьмич назвал более высокую скорость работы, меньшие задержки при передаче пакетов, предсказуемое качество работы, энергоэффективность и возможность более плотного размещения устройств.

В Cisco полагают, что основным «интернет-пользователем» скоро станут устройства Интернета вещей Источник: Cisco Systems, 2017

Две частоты лучше одной

Традиционная проблема при плотном расположении устройств беспроводной сети — нехватка частот. Появление Wi-Fi 5, работающего в диапазоне 5 ГГц, было обусловлено как раз «перегрузкой» диапазона 2,4 ГГц (в любом офисном здании или многоквартирном доме за частоты конкурируют десяток квартирных сетей). Однако в устройства этого стандарта все равно приходилось обеспечивать поддержку и диапазона 2,4 ГГц.

Устройства Wi-Fi 6 работают на обеих частотах (обсуждается также вопрос о выделении стандарту еще и полосы 6 ГГц).

Разделяй... и передавай

В Wi-Fi 6 появилась «заимствованная» у 4G поддержка мультиплексирования OFDMA (Orthogonal Frequency Division Multiplexing Access) — множественного доступа с ортогональным частотным разделением каналов. Она позволяет выделять каждому устройству более узкую, чем обычно, но зато «свою» полосу передачи данных. Тем самым улучшается общая пропускная способность системы и ее работа становится более предсказуемой — ни одно устройство не зависнет из-за того, что ему в какой-то момент не досталось полосы пропускания.

Кроме того, поддержка квадратурной модуляции (Quadrature Amplitude Modulation) QAM 1024 дает возможность увеличить количество передаваемой информации в расчете на 1 Гц частотного диапазона и, соответственно, скорость передачи данных приблизительно на четверть по сравнению с Wi-Fi 5.

Датчик спит — работа идет

Датчики Интернета вещей передают данные в периодическом режиме. С учетом этого в Wi-Fi 6 был встроен механизм TWT (Target Wake Time) – устройства «просыпаются» в момент сбора или передачи данных, в остальное время они не тратят энергию и не претендуют на частотный ресурс. Это позволяет снизить их энергопотребление, и к тому же строить гораздо более плотные сети, с намного большим количеством устройств без потери качества их работы.

Найти своих среди чужих, чужих — среди своих

Как уже упоминалось, в любой точке офисного здания или жилого дома работает добрый десяток сетей Wi-Fi. В стандарте заложены механизмы разрешения коллизий между ними: устройство мониторит эфир, и если среда передачи занята — надо подождать, неважно, работает «свое» устройство или из другой сети. В Wi-Fi 6 появился механизм BSS coloring, «раскрашивания» пакетов, он помогает распознать «чужие» пакеты, которые можно игнорировать.

Также сеть Wi-Fi 6 способна сегментировать устройства по их расположению. Можно сформировать отдельный луч для устройства с пакетами, предназначенными именно для него, причем при передаче данных как к точке доступа, так и к оконечному устройству.

Точки, коммутаторы, экосистема

Как полагают в Cisco, Catalyst 9100 c чипом RF ASIC и поддержкой множества протоколов передачи данных просто создан для Интернета вещей Источник: Cisco Systems

В рамках московской пресс-конференции Cisco представила и свои первые продукты для Wi-Fi 6 — точки доступа Catalyst 9100 и коммутаторы Catalyst 9600. Эти продукты разработаны в рамках стратегии компании, предусматривающей создание «сетей, основанных на намерениях» (интеллектуальные сети, которые благодаря средствам автоматизации и машинного обучения эффективно адаптируются к задачам бизнеса).

В семействе 9100 «готовы к сертификации» для Wi-Fi 6 две модели: 9115 для малых и средних предприятий и 9120, устройство корпоративного уровня (еще одна, Catalyst 9117, имеет статус «совместимой» с Wi-Fi 6).

Как сообщила Юлия Андрианова, менеджер по развитию корпоративных решений Cisco в России и СНГ, устройства снабжены средствами мониторинга сети, позволяющими выявить аномальное поведение. Например, можно будет распознать устройства, пытающиеся выдать себя не за тех, кем они являются (скажем, ноутбук злоумышленника «притворяется» датчиком Интернета вещей, а хакерская точка доступа выдает себя за легитимную, подделав ее идентификатор).

Новые точки доступа способны поддерживать до 500 клиентов, и с каждым из них они готовы «общаться» на его максимальных скоростях, при этом поддерживается широкий спектр протоколов Интернета вещей, в том числе Bluetooth Low Energy, ZigBee и Thread.

Благодаря наличию программируемых чипсетов и доступу к ведущим технологиям аналитики (в сетях Cisco) Catalyst 9100 способны строить «умные» и защищенные беспроводные сети.

Юлия Андрианова особо отметила возможности новых устройств по предотвращению вторжения в сеть со стороны злоумышленников Источник: Cisco Systems

Данные с периферии стекаются в ядро сети (или ее сегмента), которое должно быть способным пропускать существенно выросшие потоки информации, а также обеспечивать легкое управление, масштабируемость и безопасность данных. Представленный Юлией Андриановой Catalyst 9600 с портами на 40 Гбит/с и 100 Гбит/с и пропускной способностью до 25,6 Тбит/с (до 6,4 Тбит/с на порт) удовлетворяет всем этим требованиям.

Третий компонент развития Wi-Fi 6 – экосистема. Cisco традиционно тесно сотрудничает с компаниями Apple, Intel и Samsung, чтобы гарантировать совместимость своих устройств с продукцией лидеров рынка. Кроме того, компания возглавила проект OpenRoaming, цель которого — обеспечить бесшовный и безопасный переход пользователя между сетями мобильной связи и сетями Wi-Fi (корпоративными и публичными). Для этого должна быть налажена совместная работа производителей устройств, провайдеров доступа и провайдеров удостоверений, таких как Boingo или Globalreach.

По оценке Андрея Кузьмича, первые устройства Wi-Fi 6 появятся в России в ближайшие два месяца. Какое-то время устройства трех последних стандартов будут сосуществовать (Cisco прекращать производство продуктов стандарта Wi-Fi 5 пока не собирается). Новинки, как обычно, будут дороже, однако по мере роста объема производства их цена снизится и, полагает представитель Cisco, они вполне могут стать и дешевле устройств предыдущих поколений.

Остановите нас, если уже слышали об этом раньше: представим, что вы покупаете ультрабук или моноблок, и у вас имеется возможность в перспективе модернизировать его, установив туда более быстрый процессор, более совершенную память или более емкий твердотельный накопитель.

Кому-то, возможно, все это покажется столь же неудачным аналогом инициативы Compute Card, которую компания Intel анонсировала в 2017 году. Однако представители Intel на выставке Computex 2019 в Тайбэе заверили, что учли опыт провала Compute Card и сделали надлежащие выводы.

Если возможности предыдущей версии были ограничены процессорами класса Y с TDP 5 ватт, то новое оборудование NUC Compute Elements сможет использовать чипы класса U с TDP 15 ватт. В какой-то степени это объясняется особенностями конструкции модуля NUC Compute Elements, обратная сторона которого служит гигантским радиатором. Внутри же находятся центральный процессор класса U восьмого поколения, твердотельный накопитель, оперативная память и модули беспроводной связи.

Верхняя часть модуля NUC Compute Elements играет роль большого радиатора, отводящего тепло от находящихся внутри центрального процессора, чипсета, твердотельного накопителя и оперативной памяти

Одним из главных отличий от Compute Card является использование торцевого разъема NUC Compute Elements, а не специализированного порта. Модули Compute Cards вставлялись в крупное шасси, что делало процедуру модернизации максимально простой, или даже выступали в качестве портативных вычислительных устройств, которые можно было носить с собой и подключать к специальной док-станции.

Торцевой разъем, по словам представителей Intel, намного функциональнее. Оригинальный модуль Compute Card имел проприетарный коннектор, поддерживающий один дисплей 4K, один дисплей 1080p, четыре порта USB и два канала PCIe. Модулю Intel NUC Compute Elements доступны практически все современные интерфейсы, имеющиеся в портативном компьютере.

В некотором смысле NUC Compute Elements можно рассматривать в качестве компонентов материнской платы, которые размещены в модуле, вставляемом в слот. Компания Intel считает, что это позволит производителям компьютеров использовать единое шасси для множества различных конфигураций.

Хотя у клиента есть техническая возможность купить модульный ноутбук и впоследствии модернизировать его, установив новый модуль, модернизация силами конечного пользователя не является целью Intel. Программа компании ориентирована на небольших производителей ПК. Если у крупного производителя есть ресурсы для быстрой адаптации своих решений к особенностям, к примеру, процессора десятого поколения, то у небольших поставщиков ПК такой возможности нет. Программа NUC Compute Elements поможет им быстрее предлагать клиентам новые модели. Поэтому на сей раз, возможно, шансы на успех у модульного компьютера Intel окажутся выше.

Модуль NUC Compute Elements имеет размеры кредитной карты

Если же вам интересно, какие преимущества новая технология, выравнивающая игровое поле для небольших поставщиков, сулит крупным производителям, то я их не вижу. Хотя в Intel признают, что крупные OEM-производители могут предлагать  модули Intel Compute Elements для последующей самостоятельной настройки заказчиками собственных адаптированных архитектур.