第12代酷睿Alder Lake終于要發(fā)售了。

被消費者貼上“牙膏廠”標(biāo)簽多年的英特爾這次終于覺醒，在架構(gòu)上做出了重大改變，性能上也有大幅的提升。

對于15年來依托酷睿成長起來的商用辦公平臺vPro，12代酷睿的升級能為vPro帶來哪些驚喜？面對遠程辦公帶來的各種挑戰(zhàn)，英特爾和AMD如何走出同質(zhì)化競爭的漩渦？

12代酷睿沒有“擠牙膏”

對于員工而言，辦公電腦好不好用直接影響著工作效率和心情。在多變的辦公場景中，如果電腦能兼顧性能和續(xù)航，將會帶來很好的辦公體驗。

英特爾vPro的很多功能都是基于硬件，而CPU作為硬件的核心，直接影響著電腦的性能和vPro的使用體驗。

近年來，由于英特爾旗下CPU升級幅度較小，被消費者貼上了“牙膏廠”的標(biāo)簽。相比英特爾2021年發(fā)布的10nm制程的11代酷睿，老對手AMD在2018年發(fā)布的第二代銳龍就已經(jīng)進入7nm制程。

《智能相對論》認(rèn)為，英特爾在CPU制程上的落后，主要原因是多年來在芯片制造工藝上更注重提升晶體管密度，與其它廠商相比，英特爾在制程上落后，但在晶體管密度上領(lǐng)先。

根據(jù)Digitimes發(fā)布的報告，英特爾10nm制程芯片晶體管密度達到了1.06億個/mm2，與其它廠商的7nm芯片接近。

雖然晶體管密度并不能完全反應(yīng)CPU性能，但根據(jù)摩爾定律，英特爾的芯片性能與同時期其它廠商處于同一水平。

在今年8月的英特爾架構(gòu)日中，展示了即將發(fā)布的第12代酷睿Alder Lake的更多細(xì)節(jié)。值得關(guān)注的是，Alder Lake采用了能效核(E-Core)和性能核(P-Core)兩種全新的X86內(nèi)核架構(gòu)，制程上采用改進的10nm工藝。

《智能相對論》看到，這是英特爾在Lakefield處理器之后，再次將大小核混合的X86架構(gòu)應(yīng)用于消費級PC，而此前大小核更多應(yīng)用于RAM架構(gòu)的智能手機中。

Alder Lake桌面版、移動版和超輕薄版三款處理器，將分別配置了8大+8小、6大+8小、2大+8小三種搭配方案。同檔位相比11代，核心和線程的數(shù)量大幅增加，想要實現(xiàn)更高的效率，使用更少的功耗，少不了一個聰明的“調(diào)度員”。

硬件線程調(diào)度器ITD就充當(dāng)了這個角色，性能核和能效核都是它的調(diào)度對象，ITD會根據(jù)實際場景任務(wù)難度的需要，調(diào)配最合適的內(nèi)核前去完成工作。

有了ITD的協(xié)助，Alder Lake在提效降耗方面表現(xiàn)突出，根據(jù)英特爾發(fā)布的數(shù)據(jù)，相同頻率下，性能核的單核性能比11代酷睿提升19%；能效核的單核性能比10代酷睿提升40%。

Alder Lake架構(gòu)下，2個性能核+8個能效核在相同功耗下比4個性能核的性能可提升50%以上。雖然未公布12代大小核搭配下與11代處理器的對比，但根據(jù)已公布的數(shù)據(jù)推算，Alder Lake與11代同檔位的處理器相比性能上提升了近1倍。

圖源：intel-architecture-day-2021

AI運算方面，性能核的AMX單元在性能上比11代提升了8倍。電腦的AI運算能力對于員工的辦公也越來越重要，除了遠程會議場景的智能降噪，背景虛擬等功能，AI在圖片、視頻的處理和創(chuàng)作中也有廣泛的應(yīng)用。

由此可見，雖然12代酷睿仍然采用10nm工藝，但通過大小核的合理搭配，性能上相比11代有了明顯的提升，不再“擠牙膏”，并且在ITD的調(diào)度下，能耗上也有了更好的表現(xiàn)。

但《智能相對論》認(rèn)為，Alder Lake的全新改變，雖然與自家11代酷睿相比有了明顯的進步，但老對手AMD給英特爾帶來的壓力仍然不小。

綜合各家評測數(shù)據(jù)，12代酷睿在性能上已超越AMD銳龍5000系列處理器，但老對手早已留有“后手”——3D堆疊緩存技術(shù)，它應(yīng)用于現(xiàn)有的銳龍5000系列處理器就可以以最小的升級換代成本，提升15%的性能。而在即將發(fā)布的銳龍6000系列處理器，將采用6nm制程，加上3D堆疊緩存技術(shù)和改進版的Zen3架構(gòu)，12代酷睿難言就此超越銳龍。

對于遠程辦公的vPro商務(wù)筆記本來說，12代酷睿將會帶來性能和續(xù)航上的明顯提升，但續(xù)航上能在否縮小與Macbook Pro的較大差距。單靠處理器升級是不夠的，需要筆記本各類硬件和操作系統(tǒng)的共同配合。

除了硬件的支持，能否在遠程辦公場景中解決痛點問題，也是考驗英特爾vPro的重要因素。

移動的“防火墻”

隨著企業(yè)數(shù)字化的推進，網(wǎng)絡(luò)攻擊事件不斷增多，根據(jù)Akama數(shù)據(jù)顯示，2019到2021年上半年，DDoS攻擊成為全球網(wǎng)咯安全面臨的主要威脅，今年上半年約50 Gbps的DDoS攻擊已經(jīng)超過2019年全年攻擊的總和。此外，雙重勒索攻擊和釣魚攻擊的增速也明顯加快。

雖然企業(yè)為了應(yīng)對各種類型的網(wǎng)絡(luò)攻擊，構(gòu)建了各式各樣的軟硬件防火墻，但遠程辦公場景下，員工經(jīng)常處于防火墻外，電腦自身的防護軟件效果遠不及公司防火墻。并且遠程辦公的網(wǎng)絡(luò)環(huán)境更為復(fù)雜，有可能一天要去很多地方辦公，使用多種IP連接網(wǎng)咯，大大增加了網(wǎng)絡(luò)攻擊的風(fēng)險。

因此，在遠程辦公場景中，網(wǎng)絡(luò)安全不能只靠公司防火墻，員工辦公電腦的“防火”能力也至關(guān)重要。能否防范網(wǎng)絡(luò)攻擊，防止數(shù)據(jù)泄露，已逐漸成為企業(yè)選擇商用PC的重要考量。

在英特爾vPro平臺上，硬件盾（Hardware Shield）主要承擔(dān)安全防護工作。《智能相對論》看到，與面向應(yīng)用程序設(shè)計的傳統(tǒng)安全防護策略不同，硬件盾基于硬件，集成了對CPU、BIOS、操作系統(tǒng)、管理程序、應(yīng)用和虛擬機的保護。

面對近年來高頻次、廣范圍、多類型的網(wǎng)絡(luò)攻擊，能夠第一時間精準(zhǔn)的識別風(fēng)險是安全防護的前提。

威脅檢測技術(shù)（TDT）作為硬件盾的重要安全組件，可以實現(xiàn)對員工電腦的實時監(jiān)測。TDT通過機器學(xué)習(xí)來分析CPU的性能監(jiān)視單元產(chǎn)生的遙測數(shù)據(jù)，對于隱藏在應(yīng)用程序、虛擬機和系統(tǒng)內(nèi)的惡意代碼都能精準(zhǔn)的識別，并向硬件盾的安全防護組件發(fā)出預(yù)警。對于難以識別的加密劫持也能夠精準(zhǔn)識別。

此外，整個TDT的監(jiān)測過程中，并不會對CPU性能造成負(fù)擔(dān)，它可以將AI學(xué)習(xí)分析的過程轉(zhuǎn)移到GPU中，降低對CPU的占用。

對于TDT發(fā)出的風(fēng)險預(yù)警，硬件盾集成的固件保護模塊、可信執(zhí)行技術(shù)、全內(nèi)存加密、虛擬化技術(shù)等防護組件將會根據(jù)風(fēng)險類型各司其職。

例如，固件保護模塊從硬件層就能夠鎖定BIOS層，阻止惡意代碼對內(nèi)存的訪問。在這種狀態(tài)下，黑客很難對系統(tǒng)固件和系統(tǒng)鏡像進行攻擊。相當(dāng)于通過硬件直接給操作系統(tǒng)構(gòu)建了一座物理防火墻。

此外，在BIOS鎖定狀態(tài)下，仍然可以安全啟動操作系統(tǒng)和虛擬機管理程序，不耽誤員工辦公的同時，還可以識別出欺騙硬件的惡意代碼。

對于很多針對應(yīng)用軟件的攻擊，主流殺毒軟件都能夠有效防護，但控制流劫持攻擊經(jīng)常會逃過此劫。硬件盾的控制流強制技術(shù)（CET）專門針對此類型的攻擊，以保護應(yīng)用軟件的安全。

作為與英特爾vPro直接競爭對手，AMD PRO同樣為旗下商用電腦提供了全面的安全防護體系，集成了12類安全防護功能，并與微軟、聯(lián)想、惠普等軟硬件廠商合作構(gòu)建了“安全生態(tài)系統(tǒng)”。

《智能相對論》對比了AMD和英特爾硬件盾集成的安全組件后發(fā)現(xiàn)，具體防護功能上二者差異很??；安全策略上都充分利用了自身硬件優(yōu)勢；技術(shù)發(fā)展路徑上，都注重自研與對外合作相結(jié)合。

英特爾和AMD在網(wǎng)絡(luò)安全方面的同質(zhì)化競爭，同樣體現(xiàn)在了遠程運維上。

遠程運維的痛點

隨著遠程辦公的發(fā)展，對分散在各地的辦公電腦能否進行高效的遠程運維，也是企業(yè)IT部門的一大考驗。

《智能相對論》看到，遠程控制軟件是IT運維必不可少的工具。而基于系統(tǒng)和軟件的遠程監(jiān)控管理技術(shù)（RMM），在一些特殊場景下很難實現(xiàn)有效的控制。

例如，對于遠程辦公的員工來說，經(jīng)常會碰到系統(tǒng)無法啟動的問題，有些員工對操作系統(tǒng)不熟悉，很難自己獨立處理，

面對這種問題，基于軟件的RMM技術(shù)依賴于操作系統(tǒng)的運行，關(guān)機狀態(tài)下無法建立有效連接。而英特爾vPro平臺在PC中集成了基于硬件的“KVM over IP”功能，運維人員可以在系統(tǒng)無法啟動狀態(tài)下建立連接，實現(xiàn)對鍵盤、顯示器和鼠標(biāo)的控制，對員工電腦進行重啟或重裝操作系統(tǒng)。

如果系統(tǒng)無法重啟或者重裝系統(tǒng)失敗，運維人員也可以在保持KVM連接的同時訪問BIOS，對系統(tǒng)進行修復(fù)。

此外，無人化場景下用到的設(shè)備，如智慧大屏、物聯(lián)網(wǎng)終端、自助服務(wù)機等，只要內(nèi)嵌了KVM模塊，都可以實現(xiàn)遠程管理，降低了運維成本。

圖源：英特爾官網(wǎng)

“KVM over IP”功能是英特爾主動管理技術(shù)（AMT）和端點管理助手（EMA）的一部分，員工電腦的操作系統(tǒng)無論處于何種狀態(tài)，無論是否處于防火墻內(nèi)，只要通過網(wǎng)絡(luò)或者云端，都可以建立起有效連接。運維人員就像坐在員工旁邊操作一樣，可以對電腦進行硬件監(jiān)控、系統(tǒng)故障修復(fù)、軟件管理、文件共享、流量管控等操作。

如果只是一對一操作仍然缺乏效率，運維人員可以建立一個“設(shè)備群”，把所有連接好的電腦拉到群里，進行批量遠程管理。

例如，運維人員可以在下班時間，員工電腦閑置的時候，進行批量的安全漏洞修復(fù)和補丁安裝，提高效率的同時也不影響員工工作。

《智能相對論》看到，AMD PRO的帶外管理技術(shù)與英特爾vPro類似，都具備DASH標(biāo)準(zhǔn)的遠程管理功能，并且英特爾的主動管理技術(shù)和AMD的云管理工具都與微軟有深入的合作，wintel聯(lián)盟對于AMD并非密不透風(fēng)。

從處理器到遠程辦公平臺，從功能到技術(shù)發(fā)展路徑，英特爾和AMD這對冤家你追我趕，產(chǎn)品同質(zhì)化嚴(yán)重。那么，這種僵局靠什么才能打破呢？

不止于硬件

英特爾和AMD在遠程辦公平臺上的激烈競爭，背后是英特爾處理器在筆記本市場上長期的壟斷地位，迫使AMD無論在硬件還是軟件上，都保持著相當(dāng)有競爭力的性價比，以求從英特爾手中爭奪市場份額。

根據(jù)Mercury Research的數(shù)據(jù)，2020年移動PC處理器的市場份額，英特爾和AMD分別為80.7%和18%。

商用PC市場已進入成熟期，市場格局穩(wěn)定，商用辦公平臺競品之間技術(shù)差距小，性能同質(zhì)化嚴(yán)重，要想突破僵局，除了底層硬件核心技術(shù)的創(chuàng)新突破以外，軟件生態(tài)的建立至關(guān)重要。

《智能相對論》認(rèn)為，不同的行業(yè)，不同規(guī)模的企業(yè)，背后是多種多樣的辦公場景，通過與更懂場景的合作伙伴建立開放的合作生態(tài)，加強技術(shù)合作，站穩(wěn)B端市場，逐步滲透到C端，才能率先實現(xiàn)突破。

英特爾vPro和AMD PRO經(jīng)過十多年的發(fā)展，在對外合作上步調(diào)也保持著一致，都與處理器上下游的硬件商建立了起了廣泛合作，為吸引更多有技術(shù)、懂場景的企業(yè)加入，提供了成套的API接口，以及設(shè)計和開發(fā)工具。

雖然英特爾占據(jù)著處理器市場的主導(dǎo)優(yōu)勢，vPro平臺也已覆蓋超2億臺商用設(shè)備，但面對窮追不舍的AMD，英特爾只能奮力向前。

本文來自微信公眾號 “智能相對論”（ID：aixdlun），作者：隱南，36氪經(jīng)授權(quán)發(fā)布。

關(guān)鍵詞： 英特爾 AMD vPro