Рынок решений межсетевых экранов нового поколения (Next-Generation Firewall, NGFW) в России к 2030 году достигнет 146,3 млрд руб., со средним ежегодным приростом (CAGR) в 18,3 %, что на 6,2 % выше мировых темпов роста этого сегмента. Доля продаж зарубежных решений будет сокращаться, достигнув стабилизации в пределах 10–15 %. Об этом говорится в исследовании «Рынок NGFW в Российской Федерации 2024–2030» Центра стратегических разработок (ЦСР).

В 2021 году более 72 % объема рынка NGFW в России занимали зарубежные решения, отечественным игрокам приходилось довольствоваться нишевыми позициями, связанными с реализацией отдельных функций безопасности. По результатам 2024 года рынок решений NGFW в РФ оценивается в 52,2 млрд руб. (прирост 30,1 % в сравнении с годом ранее). Это на 18 % выше мировых темпов роста, что связано в первую очередь с резким изменением ландшафта российского рынка.

Источник: ЦСР

На рынке есть более 30 российских игроков с продуктами различной степени готовности и зрелости. При этом доля зарубежных решений, к примеру, от Check Point, PaloAlto, Cisco и Sangfor составляет 31,6 %. Среди ключевых факторов, влияющих на рост рынка NGFW в РФ, эксперты называют высокий уровень киберугроз, стимулирование импортозамещения на госуровне и регуляторные требования.

Источник: ЦСР

При этом сдерживают развитие отечественного рынка NGFW недостаточная зрелость отечественных решений, высокая ресурсоемкость проектов внедрения решений (замещения) в уже развернутых инфраструктурах сетевой безопасности и высокая стоимость заемных средств.

Консорциум UALink, в состав которой входят AMD, AWS, Astera Labs, Cisco, Google, HPE, Intel, Meta✴ и Microsoft, опубликовала первые спецификации на разрабатываемую в рамках альянса более доступную альтернативу проприетарным решениям NVIDIA. Интерконнект UALink призван заменить в первую очередь NVLink и во многом опирается на AMD Infinity Fabric, хотя пока что по скоростям составляет конкуренцию скорее Ethernet и InfiniBand.

Консорциум Ultra Accelerator Link был сформирован в конце прошлого года с целью создания высокоскоростного интерконнекта с низкими задержками, базирующегося на открытых технологиях. Речь здесь не только о приверженности открытым стандартам, но и о солидном потенциальном куске рынка — только за прошедший финансовый год сетевое подразделение NVIDIA выручило $13 млрд.

Источник здесь и далее: UALink

Появление более доступной и открытой альтернативы теоретически должно пошатнуть позиции последней в этом секторе, а также позволить разработчикам HPC-систем и ИИ-кластеров избежать жёсткой привязки к одному вендору. В том числе речь идёт о возможности организации сети UALink, включающей в себя GPU и ускорители разных поставщиков. Упор в первой версии стандарта сделан на общий доступ к памяти ускорителей с высокой скоростью, низкими задержками и простыми атомарными операциями

Впервые опубликованные спецификации описывают стандарт UALink 200G 1.0. В основе лежит коммутируемая сеть с пропускной способностью 200 Гбит/с на каждую линию, во многом наследующая AMD Infinity Fabric, но дополненная разработками других участников альянса. Максимальное количество линий на один ускоритель может достигать четырёх, что позволяет поднять пропускную способность до 800 Гбит/с. Поддерживается бифуркация.

Размер кластера в данной версии стандарта UALink ограничен 1024 узлами, не считая коммутаторов. При этом гарантируются линейные скорости на уровне соответствующих версий Ethernet, но c энергопотреблением от трети до половины от аналогичного показателя последних, при времени отклика на уровне коммутируемых вариантов PCI Express. Задержка от порта к порту должна составить менее 100 нс, на уровне коммутаторов UASwitch — 100–150 нс. Для сравнения: NVLink 5/6 позволяет объединить до 576 ускорителей в одном домене со скоростью до 0,9–1,8 Тбайт/с на ускоритель.

Также предусмотрена совместная работа с Ethernet в составе GPU-кластера, где хост-процессоры общаются между собой посредством традиционной сети (в том числе Ultra Ethernet), а ускорители могут использовать либо прямое, либо коммутируемое подключение UALink.

Передача данных осуществляется словами длиной 680 байт: 640-байт флит-пакеты + 40 байт накладных расходов на упреждающую коррекцию ошибок (FEC) и кодирование 256B/257B. Реализованы механизмы доступа к удалённой памяти, но когерентность на аппаратном уровне не поддерживается, также имеются различия на подуровне PCS (Physical coding sublayer). На физическом уровне используется стандарт IEEE 802.3dj: 200GBASE-KR1/CR1, 400GBASE-KR2/CR2 и 800GBASE-KR4/CR4. Имеющиеся ретаймеры для Ethernet также совместимы с UALink.

Спецификации UALink 200G 1.0 доступны на сайте проекта. Глава консорциума UALink, Кёртис Боумен (Kurtis Bowman) настроен оптимистично и говорит примерно о 18 месяцах до появления первых аппаратных решений, что на полгода быстрее типичных сценариев воплощения спецификаций «в железо». Тем временем, альянс уже начал работу над второй версией UALink, использующей стек технологий 400G.

Китай будет углублять сотрудничество с Россией в сфере кибербезопасности. Об этом «РИА Новостям» рассказал чрезвычайный и полномочный посол КНР в РФ Чжан Ханьхуэй (Zhang Hanhui). «Одновременно с постоянным укреплением управления своим киберпространством Китай будет активно работать над углублением сотрудничества в области кибербезопасности со всеми странами мира, включая Россию», — отметил Чжан Ханьхуэй.

По словам дипломата, Китай стремится создать многостороннюю, демократическую и прозрачную глобальную систему управления интернетом, чтобы вместе с другими странами организовать сообщество единой судьбы в киберпространстве. А также сделать так, чтобы интернет приносил еще больше пользы народам разных стран мира.

«Китай последовательно выступает за то, чтобы киберпространство не становилось новой ареной для соперничества держав, а стало новой сферой для сотрудничества разных стран. Кибербезопасность — это общий вызов для всех стран, защита международного порядка в киберпространстве, а также поддержание кибербезопасности и мира в киберпространстве является общей ответственностью международного сообщества», — заключил Чжан Ханьхуэй.

Источник изображения: Jose Vazquez / Unsplash

Как заявлял в январе 2024 года спецпредставитель президента РФ по вопросам международного сотрудничества в области информационной безопасности, директор департамента международной информационной безопасности МИД Артур Люкманов, Китай — не просто важнейший партнер в области международной информационной безопасности, но и главный единомышленник нашей страны. Подходы Москвы и Пекина максимально близки, отметил он.

Хотя слово «мейнфрейм» и может вызвать ассоциации с катушками магнитной ленты и зелёными символами на экране терминала, системы такого класса продолжают оставаться ключевыми для крупного бизнеса: 71 % компаний из списка Fortune 500 используют для критических задач именно мейнфреймы.

Объём рынка мейнфреймов в прошлом году составил $5,3 млрд, так что это весьма лакомый кусок, упускать который главный производитель этих систем, компания IBM, не собирается. Сегодня она анонсировала мейнфреймы z17 — они идут на смену поколению z16 и обладают куда большей производительностью в актуальных на сегодня ИИ-сценариях.

Источник изображений: IBM

В основе новой платформы лежат анонсированные осенью прошлого года процессоры Telum II с архитектурой z/Architecture. Это поколение чипов использует техпроцесс Samsung 5HPP и включает в себя восемь улучшенных ядер Telum с частотой 5,5 ГГц с переработанной и существенно усиленной подсистемой кеширования.

Новые веяния в полной мере коснулись Telum II: каждый процессор получил поддержку форматов INT8/FP16, а также ИИ-сопроцессор с производительностью 25 Топс (768 Топс для полностью сконфигурированного мейнфрейма). По нынешним меркам эти цифры не выглядят слишком высокими, однако в составе z17 процессоры Telum II будут работать совместно с 32-ядерными ИИ-ускорителями Spyre.

На момент анонса речь идёт о 48 чипах Spyre в составе каждого мейнфрейма z17, что при 300 Топс на ускоритель суммарно даёт 14,4 Попс (петаопс), но в течение года планируется нарастить этот показатель вдвое — до 96 ускорителей на мейнфрейм, что с учётом возможностей самих Telum II даст уже 30 Попс. Переварить объёмы данных, характерные для современных ИИ-моделей платформе поможет интегрированный в Telum II блок DPU.

Согласно анонсу, z17 может обработать за день до 450 млрд. инференс-операций, что на 50 % больше показателей предыдущегоz16. При проектировании z17 IBM потратила более 2 тыс. часов, исследуя отклики от более чем сотни клиентов. Компания считает новинку универсальным решением с более чем 250 вариантами использования в ИИ-задачах, в том числе в качестве платформы для генеративного ИИ.

Первые поставки z17 начнутся 18 июня, однако пока без плат ускорителей Spyre — последние дебютируют позднее, в IV квартале. Для новой платформы IBM готовит и новую операционную систему z/OS 3.2, которая должна дебютировать в III квартале. В ней появится родная поддержка аппаратных ускорителей ИИ, а также ИИ-элементы управления самой системой. Кроме того, в z/OS 3.2 будет реализована поддержка новых типов доступа к данным, баз данных типа NoSQL, а также гибридных облачных вычислений.

Microsoft объявила о запуске системы «горячих» обновлений (hotpatch) ОС в Windows 11 Enterprise версии 24H2. Теперь пользователи смогут устанавливать апдейты без необходимости перезагружать свои устройства в процессе работы — это нововведение призвано значительно упростить работу корпоративных пользователей. «Горячие» обновления доступны для x64-платформ AMD или Intel. Для Arm64-платформ функция пока тестируется, но её можно включить вручную в реестре.

Конечно, периодически перезагрузки всё-таки потребуются. Но системы, по крайней мере, придётся перезапускать не ежемесячно, а ежеквартально — с выпуском кумулятивных апдейтов. Для того, чтобы пользоваться новыми преимуществами, потребуются:

• Подписка Windows 365 Enterprise, Windows 11 Enterprise (E3, E5 или F3) либо Windows 11 Education (A3 или A5);
• Windows 11 Enterprise 24H2 сборки 26100.2033 и новее с установленными последними базовыми обновлениями;
• Активированная технология безопасности Visualization-based Security (VBS);
• Microsoft Intune для управления политиками развёртывания патчей;
• Процессор AMD или Intel x86-64.

Источник изображения: Microsoft

Новые обновления будут выходить в соответствии со стандартным графиком, принятым для Windows 10 и Windows 11 23H2. Hotpatch-апдейты получат специальные идентификаторы, чтобы отличать их от обычных пакетов, и в основном содержать обновления, касающиеся безопасности. Система будет автоматически определять, соответствует ли каждое конкретное устройство требованиям для «горячего» обновления. Другими словами, операционная система сама предложит включить новую функцию, если та будет доступна.

Источник изображения: Microsoft

Владельцы домашних (Home) и профессиональных (Pro) версий Windows 11 воспользоваться новым механизмом обновления пока не могут. Можно ожидать, что по мере распространения Windows 11 24H2 количество устройств, совместимых с Hotpatch, тоже будет расти. Однако для Microsoft в данном случае приоритетным является корпоративный рынок.

«СберТех» анонсировал инструмент для управления ИТ-архитектурой Platform V Works::Architect. Решение призвано быстро и качественно внедрять изменения в существующую ИТ-среду организации. Платформа позволяет снизить затраты и время на изменение ИТ-ландшафта за счет роста производительности архитекторов и визуализации проектирования для сокращения ошибок. Также инструмент позволяет прогнозировать стоимость изменений.

Platform V Works::Architect дает возможность гибко настраивать методологию и поддерживать версионность архитектуры в соответствии с обновлениями информационных систем и программных продуктов. Она контролирует соответствия технической архитектуры и реализации, помогает находить потенциальные ошибки и несоответствия до начала программирования, позволяет создавать детально структурированные системы и управлять артефактами архитектуры.

Источник: «СберТех»

Как поясняют в компании, инструмент подходит для целостного проектирования организации по всем архитектурным слоям или моделирования ее отдельных сущностей. Platform V Works::Architect может поставляться как в виде самостоятельного решения, так и в составе инструментов для ИТ-разработки. Продукт включен в Реестр российского ПО и позволяет заместить такие продукты как Microsoft Visio, Orbus iServer, Aris Enterprise Architect, Sparx Enterprise Architect.

Новый продукт входит в состав Platform V Works — платформенного решения для разработки ПО. Он позволяет оптимизировать процесс создания корпоративных информационных систем и тиражируемого программного обеспечения.

В Yandex Cloud стал доступен сервис аренды выделенных физических серверов Yandex BareMetal. Посредством Cloud Interconnect их можно интегрировать с другими облачными сервисами и инфраструктурами, формируя единую вычислительную среду. Как сообщает пресс-служба компании, «в публичном превью с сервисом можно работать по API» — это упростит интеграцию Yandex BareMetal с бизнес-приложениями «Яндекса». Дополнительно сообщается, что права доступа к серверу можно гранулярно распределять между сотрудниками.

По словам представителя Yandex Cloud, у компании большая команда инженеров, годами поддерживающих серверную инфраструктуру. Этот опыт «инвестирован» в Yandex BareMetal, поэтому компании могут полностью доверить обслуживание железа провайдеру, сосредоточившись на развитии IT-продуктов. Кроме того, для Yandex BareMetal доступны облачные инструменты резервного копирования, миграции данных и мониторинга.

Источник изображений: Yandex Cloud

По статистике Yandex Cloud, 59 % компаний из России начали пользоваться сервисами BareMetal лишь в последние полтора года. Причина в том, что в этот период у бизнеса стало меньше ресурсов и возможностей для самостоятельной закупки оборудования и его обслуживания. Кроме того, вырос спрос на инфраструктуру для развития ИИ.

Наиболее распространённый сценарий применения BareMetal — для хранения и обработки данных. 70 % респондентов используют арендуемую инфраструктуру именно для этого, 66 % применяют выделенные серверы для собственных развёртываний OpenStack или VMware, 47 % — для хостинга бизнес-приложений и 44 % — для задач бэкофиса. В любом случае респонденты отмечали значимость возможной интеграции BareMetal с технологиями защиты от DDoS-атак (59%), резервного копирования (48 %) и 46 % — интеграции с т.н. «облачным роутером» — сетью между выделенными серверами и облаками провайдера.

В марте «Яндекс» впервыеотчиталась о результатах работы Yandex B2B Tech. Выручка Yandex Cloud увеличилась год к году в 1,5 раза, составив 19,8 млрд руб. 51 % суммы принесли контракты с крупными компаниями. Количество клиентов Yandex Cloud увеличилось год к году в 1,5 раза до 44 тыс., количество партнёров-интеграторов выросло в 1,3 раза — до 674.

Meta✴ Platforms намерена потратить около $1 млрд на строительство кампуса ЦОД в Висконсине (США). Это лишь часть проекта IT-гиганта по наращиванию инвестиций в ИИ и облачную инфраструктуру, сообщает Bloomberg. По информации издания, в феврале штат заключил «стимулирующую» сделку с неназванной компанией, предусматривающей строительство кампуса ЦОД с многолетними инвестициями общим объёмом $837 млн. По данным источников, за проектом стоит именно Meta✴.

В самом IT-гиганте информацию комментировать отказались, а представитель Wisconsin Economic Development Corporation заявил, что традиционно принято публично называть компании, с которыми заключен договор только после того, как получено официальное одобрение сделки.

В последние годы ключевые IT-компании стремятся увеличить ёмкость доступных дата-центров для удовлетворения запроса на облачные вычислительные мощности, также учитывая рост сложности ИИ-моделей. Meta✴ заявила, что всего в текущем году намерена потратить до $65 млрд на инфраструктуру, основной фокус — на ИИ ЦОД, в том числе крупный кампус в Луизиане. У IT-гигант уже есть дата-центры на Среднем Западе, в том числе в Айове и в Иллинойсе.

Источник изображения: taro ohtani/unsplash.com

Впрочем, инвесторы задаются вопросом — стоит ли строить новые ЦОД, особенно на фоне отказа Microsoft от некоторых своих проектов, развития семейств менее ресурсоёмких ИИ-моделей, а также потенциального негативного эффекта от пошлин, вводимых администрацией США.

Meta✴ применяет ИИ во всех сферах своего бизнеса, от подбора контента в лентах пользователей соцсетей до таргетирования рекламы. Также ИИ применяется и в пользовательском оборудовании, от AR-гарнитур Meta✴ Quest до серии очков Ray-Ban Meta✴. В январе глава компании Марк Цукерберг (Mark Zuckerberg) заявил, что Meta✴, вероятно, потратит на ИИ сотни миллиардов долларов.

В феврале власти города Бивер-Дам (Beaver Dam) в лице Beaver Dam Area Development Corporation сообщили, что планируют с Alliant Energy строительство ЦОД стоимостью около $500 млн. Сообщалось, что предварительно одобрены соглашения о строительстве и водоснабжении, но пока требуется разрешение центральных органов власти США. Для проекта Stargate компании OpenAI Висконсин также назван в качестве одной из локаций для строительства наряду с, например, Техасом.

Власти Сербии, по сообщению ресурса Datacenter Dynamics, заключили контракт с Eviden (подразделение Atos Group) на создание нового суперкомпьютера. Речь идёт о приобретении системы BullSequana последнего поколения, которая будет поставлена к концу текущего года.

Технические подробности проекта пока не раскрываются. Отмечается лишь, что контракт с Eviden является частью более широкого соглашения стоимостью €50 млн, подписанного между правительствами Сербии и Франции. Из этой суммы €36 млн пойдёт непосредственно на создание суперкомпьютера. Оставшаяся часть средств будет потрачена на ИИ-инициативы в таких сферах, как здравоохранение, энергетика, транспорт и государственное управление.

На сегодняшний день, как отмечается, Сербия эксплуатирует как минимум один неназванный НРС-комплекс, созданный NVIDIA и размещённый в государственном дата-центре в Крагуеваце (столица административного региона Шумадия). Система, запущенная в декабре 2021 года, обошлась в €30 млн. В перспективе в модернизацию этого суперкомпьютера планируется инвестировать €40 млн, что позволит поднять его производительность в семь раз.

Источник изображения: Правительство Сербии

Глава сербского управления по IT и электронному правительству Михайло Йованович (Mihailo Jovanovic) заявил, что новый суперкомпьютер, поставкой которого займётся Eviden, будет насчитывать «в 20 раз больше чипов, чем [нынешняя] система NVIDIA», и получит почти в 30 раз больше памяти. Какие именно чипы имеются в виду, Йованович уточнять не стал.

Работа над государственным ЦОД в Крагуеваце стоимостью €30 млн началась в 2019 году, а открытие состоялось в 2020-м. Дата-центр состоит из двух объектов общей площадью около 14 тыс. м² — это примерно в пять раз больше по сравнению с прежней ЦОД-площадкой в Белграде. Комплекс в Крагуеваце соответствует стандарту Tier IV: он предоставляет услуги хостинга для предприятий и правительственных структур.

Компания Blackmagic Design анонсировала стоечную систему хранения Cloud Backup 8, предназначенную прежде всего для резервного копирования и архивирования медиафайлов и проектов DaVinci Resolve. Устройство доступно для заказа по ориентировочной цене $1500.

Новинка выполнена в форм-факторе 1U. Во фронтальной части располагаются восемь отсеков для HDD типоразмера LFF с интерфейсом SATA-3. Предусмотрена светодиодная индикация состояния накопителей: каждый слот подсвечивается световым кольцом, которое даёт наглядное представление об активности. Есть дополнительная защитная планка для фиксации дисков на месте.

Система располагает четырьмя сетевыми портами 10GbE с разъёмами RJ45. Кроме того, есть порт USB 3.0 Type-C с поддержкой Ethernet Over USB. Заявленное энергопотребление составляет 180 Вт. Диапазон рабочих температур — от 0 до +40 °C.

Источник изображения: Blackmagic Design

Новинка оснащена интерфейсом HDMI (1080p50, 1080p59.94, 1080p60): через него на мониторе или телевизоре может отображаться подробная информация о работе установленных HDD, загруженности сетевых подключений, подключенных пользователях и пр. Говорится о совместимости с Windows 10/11 и macOS 14/15 и выше. Реализована поддержка SMB 3 Multichannel.

Одним из основных преимуществ платформы Cloud Backup 8 перед облачными хранилищами разработчик называет полное отсутствие подписок и каких-либо ежемесячных сборов. Пользователи получают локальный контроль над системой, что обеспечивает улучшенную безопасность: устройство можно применять без подключения к интернету.