lunes may 23, 2011

Una buena noticia para las comunicaciones encriptadas

Hace ya unos meses hablé del anuncio del procesador T3 y sus especiales características para la encriptación. Lo hice dentro de una entrada referida a diferentes anuncios en el evento mundial Oracle Open World.

En aquella entrada, decía literalmente " SPARC T3, el primer procesador de servidores de volumen con 16 cores y 128 threads de ejecución, el primero con encriptación, 10GBit Ethernet y PCIe Gen2  incorporados en el propio chip y arquitectura interna y de interfaces de alto ancho de banda. Está optimizado para soluciones empresariales y nace con importantes records en benchmarks de WebLogic Server, Java VM, OLAP Business Intelligence, Siebel CRM, E-Business Suite (HR Self-Service), PeopleSoft Enterprise Financials, Oracle JD Edwards EnterpriseOne, etc."

Recientemente he leído un nuevo benchmark interno que más abajo comento pero que viene a cuento en este blog por la importancia creciente de proyectos de corresponsabilización del paciente con su salud y, eso, en muchos casos va a significar el acceso via internet a información confidencial que ha de ir por enlaces seguros.

Y esto hace que la encriptación de las comunicaciones es algo fundamental y que ha de ser muy ágil para no perturbar la experiencia del usuario sin dejar de cumplir las estrictas regulaciones de confidencialidad que son aplicables.

En esta página se puede encontrar la descripción detallada de la prueba comparativa. Yo voy a resumir lo más importante de lo que allí se cuenta.

Los equipos Oracle SPARC T-Series están basados en el procesador SPARC T3, que integra en el propio chip acceleradores criptográficos que permiten diferentes posibilidades de encriptación de las comunicaciones con gran velocidad, protección de datos y servicios críticos bajo el sistema operativo de nivel empresarial Oracle Solaris.

El procesador SPARC T3 trabajando con el estándar de encriptación avanzada para comunicaciones inalámbricas IPsec AES-256-CCM puede operar con mínima sobrecarga sobre una red a10 Gigabit Ethernet (10 GbE) y demuestra un caudal de proceso mayor del doble que la última generación del procesador Intel Xeon. Más allá, con el hardware integrado para el soporte de encriptación/desencriptación para AES y otros once sistemas de cifrado, el procesador SPARC T3 es 12 veces más rápido que el procesador Intel Xeon con desencriptación con el algoritmo de clave pública RSA en memoria.

Este destacado caudal de computación en temas criptográficos hace que los servidores equipados con procesadores SPARC T3 sean una muy atractiva plataforma para aplicaciones con comunicaciones seguras. Oracle usa test internos para medir estas prestaciones. En concreto, para medir este caudal IPsec AES, Oracle desarrolló un test cliente/servidor basado en el benchmark Netperf 2.4.5, en concreto de sus tests de ancho de banda de streaming TCP.

Se ha usado la misma configuración para el test tanto en el caso del SPARC T3 como del procesador Intel Xeon X5760 (con AES-NI), engendrando muchos procesos cliente Netperf  sobre un cluster de sistemas. Las métricas reportadas son los resultados de ancho de banda agregado de todos los procesos cliente y la media de utilización de CÛ en los sistemas destino, en la forma que lo hacen los procesos de cliente Netperf.

La suite del benchmark Criptográfico RSA pk11rsaperf mide el caudal máximo de operaciones de firma con clave privada RSA al extender múltiples procesos con varias líneas de ejecución cada uno. La pk11rsaperf  usa un par de claves RSA fijas par encriptar cadenas de 25 caracteres, luego hace una desencriptación RSA de ese resultado para un número de específico de veces usando el API  PKCS#11 en Oracle Solaris. La métrica es el número de esas desencriptaciones (operaciones u "ops") por segundo.

En resumen, los números obtenidos en situaciones equivalentes hacen que los sistemas basados en el procesador T3 seán áltamente recomendables para los actuales y venideros despliegues de eSalud, dado que con sus prestaciones se pueden conseguir importantes ahorros en los despliegues de estas nuevas soluciones sanitarias en la red con comunicaciones seguras.

<script type="text/freezescript" src="http://platform.twitter.com/widgets.js"></script>

miércoles abr 07, 2010

Jornada Sun-Intel "De la Virtualización al Cloud Computing"

<script type="text/freezescript">var gaJsHost = (("https:" == document.location.protocol) ? "https://ssl." : "http://www."); document.write(unescape("%3Cscript src='" + gaJsHost + "google-analytics.com/ga.js' type='text/javascript'%3E%3C/script%3E")); </script> <script type="text/freezescript"> try { var pageTracker = _gat._getTracker("UA-4618459-4"); pageTracker._trackPageview(); } catch(err) {}</script>

El próximo 13 de abril en Madrid y el 15 en Barcelona, en ubicaciones a confirmar ya que la asistencia ya confirmada nos ha dejado pequeño los lugares previstos, se celebrará una jornada conjunta entre Sun e Intel que va rotando por diversas ciudades europeas bajo el lema "De la Virtualización al Cloud Computing. Más allá del ruido de fondo", con una agenda prometedora que adjunto.

La asistencia es presencial y gratuita. Las transparencias son en inglés pero el idioma de los conferenciantes será el español. Los temas a tratar cubrirán:

  • Estrategias de virtualización inteligente
  • Soluciones de virtualización integradas y versátiles
  • Soluciones equilibradas (coste-mayor disponibilidad)
  • Mejores prácticas, arquitecturas de referencia y blueprints
  • Cómo evitar los puntos de riesgo de la virtualización
La inscripción se realizará aquí. Y todos los detalles aquí para Madrid y aquí para Barcelona.

viernes ago 28, 2009

Benchmarks y records durante las vacaciones

Durante mis vacaciones el mundo ha seguido su curso, aunque la actividad profesional se ralentice algo. Para retomar este blog me gustaría compartir un par de noticias aparecidas en agosto referidas a los sistemas Sun de gamas medias que creo son interesantes para sectores como la sanidad, la educación y la administración electrónica que abren sus "cursos" con muchas más necesidades que recursos.

La primera noticia se refiere a la publicación de resultados de benchmarks de los sistemas de la gama CMT con records mundiales incluidos. 

  • El benchmark SPECjbb2005  emula el diseño de aplicaciones Java para servidores. El SPARC Enterprise T5220 server con un chip UltraSPARC T2 a 1.6 GHz marcó record para chip único al dar 2,6 veces mejores presraciones que la competencia consumiendo solo 520 watios.
  • El SPARC Enterprise T5440 server con cuatro chips UltraSPARC T2 Plus a 1.6 GHz marcó el mejor resultado para una  JVM en el benchmark SPECjbb2005 para sistemas con 32 or menod cores.
  • En el benchmark SPECmail2009 un servidor de correo corporativo tiene que gestionar miles de correos de usuarios. El SPARC Enterprise T5240 server con chips de ocho cores 1.6 GHz UltraSPARC T2 Plus mejoró las marcas de otros servidores con un registro de 12.000 IMAP4 usuarios a 57,758 usuarios por hora. 
Detalles de los benchmarks aquí.

¿Quién no va apurado con sus servicios de aplicaciones, correo, web, etc?. Los servidores Sun con tecnología CMT son una alternativa muy valorable no sólo por sus prestaciones sino también por su precio.

Por su parte Infoworld ha realizado un benchmark a los servidores  Sun Fire X2270 y Sun Fire X4270, basados en CPU Intel Nehalem (desde el 2.0GHz E5504s hasta el 2.93GHz X5570s) y montados en racks de 1U y 2U respectivamente. Han obtenido 8,2 y 8,8 respectivamente. Ambos marcados como "muy bueno". 

El X2270 lo ven indicado para servidor front-end Web, pequeño servidor de bases de datos o miembro de una granja de virtualización. El X4270 lo consideran un todo terreno al que le van como anillo al dedo funciones de servidor de aplicaciones, servidor de almacenamiento o cualquier otra tarea que se le quiera encomendar.


viernes may 08, 2009

Más sobre los planes de Oracle con Sun

Como sigo recibiendo muchas preguntas sobre los planes de Oracle sobre Sun, remito al lector a una entrevista que ha hecho al respecto Reuters a Larry Ellison, el CEO de Oracle. Recomiendo al lector que saque sus propias conclusiones de su lectura directa. Es una entrevista por correo que tiene la ventaja de que sus respuestas son cortas, claras y concisas. Parece que lo publicado es sólo una primera parte de la entrevista.

En todo caso, un resumen muy general es que Oracle no ha comprado Sun para luego deshacerse del negocio del hardware, que tiene márgenes menores que el del software. Todo lo contrario, quiere aumentar la inversión en SPARC y seguir apostando por almacenamiento y backup. Ello le permitirá a Oracle hacer soluciones muy optimizadas sobre sus productos poder tener negocios atractivos como ya lo hacen Apple y Cisco. 

Por otra parte tienen experiencia en diseño de soluciones mixtas ya que llevan años haciéndolo con su solución integrada de datawarehouse Exadata, que es el mayor éxito de implantación en el mercado gracias a sus prestaciones optimizadas diez veces sobre una solución con el software rodando en una plataforma estándar. Aunque en este caso el chip es Intel, SPARC tiene unas prestaciones extraordinarias en eficiencia energética que permitirá ofrecer soluciones de CPD combinado el ahorro energético y la optimización con la base de datos Oracle que serán una alternativa clara al dominio de IBM en los CPD.

Manifiesta que Oracle tiene experiencia en capitalizar los equipos humanos de las compañías que ha comprado y que obviamente eso ocurrirá en este caso. Por otra parte muchos de sus ingenieros vienen de empresas de hardware y él mismo comenzó su carrera en el mundo del hardware.


About

Mi punto de vista desde mi posición en Oracle.

Los puntos de vista de este blog son míos y no necesariamente reflejan los de Oracle.

Search

Categories
Archives
« abril 2014
lunmarmiéjueviesábdom
 
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
    
       
Hoy