Долгое время основная масса периферийных устройств, подключённых к сетям Ethernet, довольствовалась скоростью 1 Гбит/с — основные стандарты Gigabit Ethernet были приняты ещё в 1999-2001 годах. На сегодня очевидно, что этой скорости недостаточно: даже технологии Wi-Fi уже позволяют работать быстрее.

Для массового перехода кабельного Ethernet на более быстрые стандарты нужны массовые и недорогие чипы с поддержкой таких стандартов. Компания Marvell предлагает новые контроллеры физического уровня Octal mGig, способные стать основой более скоростных массовых Ethernet-сетей. В арсенале Marvell уже имеются и новые чипы для сетевых коммутаторов с поддержкой соответствующих скоростей. Даже самый простой из них, 98DX25xx, обеспечивает поддержку 8 портов со скоростью 2,5 Гбит/с.

Типичный недорогой трансивер Marvell Alaska GbE

Современные недорогие сетевые адаптеры практически всегда имеют одночиповую компоновку, сочетающую в себе логическую часть и контроллер физического уровня (PHY). В более продвинутых решениях эти функции разделены, тем более что логика Ethernet может быть вообще встроена в центральный или один из периферийных процессоров системы. Один из крупнейших поставщиков чипов PHY, компания Marvell, ещё раз показала, что она не собирается оставаться в стороне прогресса.

Компания анонсировала пополнение в известной серии трансиверов Alaska. Она дополнена новыми контроллерами физического уровня под общим названием Octal Scalable mGig. Семейство представлено двумя чипами: 88X3580 и 88E2580, оба из них способны обслуживать по восемь сетевых портов и произведены с использованием 12-нм техпроцесса. За счёт последнего энергопотребление удалось снизить на 10% в сравнении с чипами предыдущего поколения. Это неплохой шаг вперёд: в предыдущем анонсе Marvell для устройств серии mGig речь шла лишь о четырёх сетевых портах. Новинки имеют размеры 17 × 17 мм (FC-TFBGA).

В названии новинок недаром используется выражение mGig: они действительно способны работать в самом широком диапазоне скоростей Ethernet, от 10 Мбит/с до 10 Гбит/с у 88X3580 и до 5 Гбит/с у 88E2580. Кроме того, новые чипы «поумнели» и теперь способны справиться с кабелями большей длины, нежели предписывается стандартами IEEE. Для целей видеонаблюдения, в частности, заявлена скорость 100 Мбит/с на дистанциях до 500 метров с кабелем Cat 5e.

На базе платформы Google Cloud уже давно существует бессерверная (serverless) система Cloud Functions, которая позволяет создавать одноцелевые автономные функции, реагирующие на определённые события. Cферой применения подобных функций выступают системы Интернета вещей, мобильные приложения и так далее. Они могут использоваться в системах обработки данных в реальном времени, при анализе видео или изображений, а также в роли чат-ботов и виртуальных ассистентов.

Теперь же Google добавила в Functions поддержку модульной платформы для разработчиков .NET Core 3.1, которая работает на Windows, Mac и Linux. Поддерживается реакция на HTTP-события и события CloudEvent, приходящие от внешних сервисов и других служб Google Cloud. Для упрощения разработки компания представила фреймворк Functions Framework for .NET, который позволит написать необходимые и отладить функции локально, а затем загрузить их в облако. Есть интеграция с Visual Studio и поддержка VB и F#.

Отметим, что другие компании также развивают свои serverless-системы. К примеру, недавно сервис Yandex.Cloud получил крупное обновление.

Компания Microsoft представила обновление .NET версии 5.0. Это крупный выпуск, который получил ряд новых функций и возможностей для существующих и новых приложений. По словам разработчиков, новая версия фреймворка улучшает показатели производительности.

microsoft.com

Вместе с этим компания выпустила обновления других своих продуктов — ASP.NET Core, EF Core, C# 9 и F# 5. Всё это показали в рамках конференции .NET Conf 2020. Отметим, что .NET 5.0 есть для всех платформ — Windows, macOS и Linux для x86, x64, Arm32 и Arm64. В числе нововведений .NET 5.0 отмечается повышение производительности многих компонентов и библиотек, снижение задержки, а также появление поддержки процессоров ARM. Помимо этого, поддерживается бинарный формат WebAssembly.

Новая платформа будет поддерживаться в течение трех месяцев после выпуска .NET 6.0. То есть, до середины февраля 2022 года. При этом .NET 5.0 и .NET 6.0 будут объединены в один продукт, что позволит выбирать только те части платформы .NET, которые нужны. Первоначально это планировалось реализовать в пятой версии, но пандемия внесла свои коррективы. Однако первые шаги в этом направлении уже сделаны. Компания объединила репозитории .NET, включая также репозитории Mono.

Теперь C# 9 и F# 5 являются частью выпуска .NET 5.0 и включены в .NET 5.0 SDK. Visual Basic также включен него. В них добавлена поддержка программ верхнего уровня, а также различных новых шаблонов и классов. Подробные спецификации языков доступны в блоге Microsoft.

Как правило, даже платформа типа JBOF (Just a Bunch of Flash) достаточно сложна, поскольку такой системе помимо самих флеш-накопителей необходимы процессор, память, а также контроллер, отвечающий за интерфейс обмена данными с хост-системой. Подход Kioxia, который называется EBOF (Ethernet Bunch of Flash), обещает быть существенно проще в реализации, поскольку помимо самих накопителей требует только наличие коммутаторов Ethernet.

Чтобы создать эту платформу, всё, что потребовалось Kioxia — это, по сути, оснастить уже имеющиеся SSD-накопители контроллером Ethernet. Для этого были выбраны чипы Marvell 88SN2400 с поддержкой RDMA over Converged Ethernet (RoCE). Продукт Marvell являет собой первый в индустрии SSD-конвертер с поддержкой NVMe over Fabric. Со стороны накопителя он имеет интерфейс PCIe x4 3.0 и NVMe 1.4, со стороны сетевой части — два порта Ethernet со скоростью 25 Гбит/с и поддержкой RoCE v2 и NVMe-oF 1.1.

Первый массив Kioxia EBOF представляет собой стоечный корпус высотой 2U, могущий нести на борту 24 накопителя в форм-факторе 3,5″ и обеспечивающий совокупную пропускную способность 2,4 Тбит/с. Накопители с конвертером Marvell Kioxia (тогда ещё Toshiba Memory) анонсировала ещё два года назад, а прототипы показала летом 2019 года. Их производительность на случайных операциях достигает почти 670 тысяч IOPS — не рекорд, но цифра вполне достойная. Существуют эти SSD в вариантах ёмкостью 1,92 Тбайт, 3,84 Тбайт и 7,68 Тбайт.

Позиционируется новая система EBOF в качестве более простой и логичной замены DAS. Благодаря поддержке RoCE и NVMe, латентность обеспечивается минимальная, а совокупная производительность такого массива на случайных операциях может достигать 16 миллионов IOPS. Встроенный коммутатор на выходе имеет 6 портов Ethernet со скоростью 100 Гбит/с, так что всё, что требуется для подключения EBOF — это наличие в хост-системах соответствующего сетевого адаптера.

В небольших объемах такие массивы Kioxia уже поставляет заказчикам, сроки начала массовых поставок пока не определены. Стоит отметить, что Marvell также разработала и более высокоинтегрированное решение — 8-канальный SSD-контроллер 88SS5000, изначально имеющий поддержку 25GbE RoCE.

Аналогичное решение весной 2020 года анонсировала и Samsung. Компания так же работает над U.2 NVMe eSSD со встроенным двухпортовым 25GbE-контроллером, который поддерживает RDMA (RoCE v2/iWARP) и NVMe-oF. Но в шасси предполагается использование уже двух коммутаторов, каждый из которых имеет на выходе интерфейсы суммарной пропускной способностью 1,2 Тбит/с. Впрочем, решения обеих компаний имеют ряд ограничений, так что назвать их «мечтой» во всех сценариях нельзя.

Компания International Data Corporation (IDC) обнародовала статистику по мировому рынку сетевого оборудования корпоративного класса — коммутаторов Ethernet, а также маршрутизаторов. Отмечается, что на фоне пандемии и нестабильной экономической ситуации отрасль показала смешанные результаты.

Так, в сегменте Ethernet-коммутаторов зафиксирована выручка в размере $6,6 млрд — это на 6,3 % меньше по сравнению с результатом годичной давности. Сокращение объясняется прежде всего тем, что в условиях распространения коронавируса многие компании приостановили или полностью свернули проекты по расширению и модернизации сетевой инфраструктуры.

В Западной Европе объём отрасли Ethernet-коммутаторов сократился на 13,1 %, в Центральной и Восточной Европе — на 7,6 %, в Соединённых Штатах — на 12,5 %. При этом в Китае зафиксирован 25,4-процентный рост.

Что касается сегмента маршрутизаторов, то в глобальном масштабе здесь зарегистрирован совсем незначительный рост по сравнению со второй четвертью 2019 года — всего на 0,1 %. В результате, затраты оказались немного меньше $4,0 млрд.

Если рассматривать рынок маршрутизаторов по направлениям, то на сервис-провайдеров пришлось 76,9 % выручки, а рост здесь составил 1,5 %. Оставшаяся часть — затраты в корпоративном сегменте, в котором зафиксирован спад в 4,2 %. 

Компания ASRock Industrial анонсировала сетевую карту PCIE-2.5GPoE-4P, предназначенную для использования в оборудовании корпоративного класса, различных промышленных системах и пр. Новинка соответствует стандарту 2.5GbE. Карта использует контроллер Intel i225LM.

Для установки требуется слот PCI Express 2.0 x4. Общие габариты решения составляют 176 × 111 × 15,1 мм.

Адаптер предоставляет сразу четыре порта 2.5GbE на базе разъёмов RJ45. Реализована технология Power over Ethernet (PoE) 802.3af, которая позволяет передавать удалённому устройству электрическую энергию вместе с данными через стандартную витую пару в сети Ethernet.

Суммарная мощность при этом достигает 60 Вт. Для питания PoE-портов карта использует 4-контактный разъём Molex 12 В.

Обратная сторона удобства сетей — потенциальная уязвимость, которая может вылиться в очень крупные проблемы, если атаке подвергаются управляющие компьютеры важных объектов, производств и систем жизнеобеспечения. Для защиты применяют так называемый «воздушный зазор» (air gap), когда управляющие ИТ-системы не имеют физической связи с сетями общего назначения. Однако и это не является стопроцентной гарантией от взлома либо утечки ценных данных.

Базовые механизмы работы трёх версий Ramsay

Одной из самых известных кибератак похожего типа можно назвать Stuxnet — одноимённый «червь» попал в систему, которая доступа в Интернет не имела. С тех пор идея «воздушного зазора» стала ещё более популярной. Однако и она не гарантирует стопроцентной защиты. ESET обнаружила группу хакеров, работающую над созданием вредоносных программ, способных преодолевать «зазоры» между сетями. Кроме того, совсем недавно аналогичную атаку, но уже со стороны китайских хакеров, зафиксировала и Лаборатория Касперского.

Червь ищет документы Word и добавляет себя к ним

Идея обхода «зазора» довольно проста — даже изолированные сети вынуждены как-то общаться друг с другом, пусть даже с помощью физических носителей данных. Так в своё время и поступили те, кто атаковал иранскую ядерную программу. Меры безопасности в пост-Stuxnet эпоху серьёзно возросли, все накопители в таких системах тщательно проверяются. Но вредоносный код не обязательно должен существовать сам по себе, его могут «подвезти» файлы и устройства, не попадающие под подозрение.

История Ramsay

Новый червь носит имя Ramsay, ему достаточно оказаться с любой стороны «воздушного зазора», после чего он начнёт заражать все обнаруженные им системы. «Рэмзи» существует, как минимум, в трёх вариациях: версии 1 и 2.b использует уязвимость в .doc (CVE-2017-0199), .rtf (CVE-2017-11882) и механизмы Visual Basic, интегрированные в Word. Версия 2.a рассчитана на применение «отвлекающего инсталлятора». Червь в итоге маскируется под ряд dll-файлов и инъецирует себя в запущенные процессы, минуя UAC.

Структура контейнера Ramsay

Серьёзных массовых случаев заражения Ramsay пока не отмечено, однако ESET подтверждает существование продвинутой группы кибершпионажа, которая активно работает над развитием данного проекта. Червь весьма непрост: пропустив момент первоначального заражения, вы рискуете уже никогда не поймать его — настолько ловко он маскируется. Компания рекомендует всем, кто опасается за ценные данные, уделять повышенное внимание съёмным накопителям, которые применяются для переноса данных через «воздушный зазор». Подробности о новом черве можно прочесть в отчёте ESET.

Механика работы BlueCore и RedCore

Как уже было сказано, идея преодоления «зазора» сама по себе проста, сложна лишь её техническая реализация. К сожалению, этой идеей уже успели воспользоваться не только создатели Ramsay. Как отмечает Лаборатория Касперского, китайская группа «Goblin Panda and Conimes» (она же «Cycldeck»), активная уже в течение семи лет, атакует правительственные сети государств юго-востока Азии, в частности, Вьетнам, Лаос и Тайланд. Основная цель — сети дипломатических и государственных организаций.

Механизмы, реализованные во вредоносном ПО этой группы, также эксплуатируют уязвимости Microsoft Office: CVE-2012-0158, CVE-2017-11882 и CVE-2018-0802. Активность китайских хакеров явно делится на два кластера, поскольку обнаружено два варианта ПО, условно названных BlueCore и RedCore. Оба варианта маскируются под dll-файлы популярных антивирусных программ, но RedCore обладает дополнительной функциональностью — она содержит кейлоггер, логгер сессий RDP, прокси-сервер и идентификатор присутствующих в системе устройств.

Статистика активности BlueCore и RedCore согласно данным Лаборатории Касперского

Важной частью BlueCore и RedCore является программа USBCulprit, способная сканировать системы жертв, собирать заданные атакующими документы (форматы .pdf, .doc, .wps, docx, ppt, .xls, .xlsx, .pptx и .rtf, копировать их на USB-носители, а также запускать с этих носителей различные исполняемые файлы. Этим функциональность не ограничивается: черви авторства «Cycldeck» имеют множество модулей и могут похищать информацию прямо из браузеров на движке Chromium, включая списки паролей. Подробности можно узнать на сайте SecureList.

Группа китайских хакеров маскируется под маргинальную, однако используемый ими профессиональный инструментарий говорит о серьёзном уровне подготовки; впрочем, остаётся открытым вопрос о том, работают ли они на правительство КНР.

Исследование, проведённое компанией International Data Corporation (IDC), говорит о том, что мировой рынок сетевого оборудования в первом квартале текущего года значительно сократился. Речь идёт о поставках коммутаторов Ethernet и маршрутизаторов корпоративного класса.

Аналитики говорят, что отрасль серьёзно пострадала из-за распространения коронавирусной инфекции. Пандемия нарушила работу производств электронных компонентов и спровоцировала сбои в каналах поставок. Многие компании были вынуждены приостановить или полностью свернуть реализацию проектов по обновлению и расширению компьютерной инфраструктуры.

В период с января по март включительно коммутаторы Ethernet принесли $6,16 млрд выручки. Это на 8,9 % меньше по сравнению с результатом за первую четверть прошлого года.

Однако нужно отметить, что в некоторых странах на фоне пандемии, напротив, зафиксирован рост. Так, в России отгрузки коммутаторов Ethernet подскочили в денежном выражении на 23,2 % по сравнению с прошлым годом.

Что касается сегмента маршрутизаторов, то здесь квартальная выручка в глобальном масштабе рухнула на 16,4 %.

Эксперты IDC прогнозируют, что мировой рынок сетевого оборудования покажет спад и по итогам текущего квартала. 

Пандемия коронавируса серьёзно отразилась на продажах сетевого оборудования. По данным Synergy Research Group, в первом квартале 2020 года продажи всех категорий Ethernet-коммутаторов и маршрутизаторов снизились на 14 % по сравнению с аналогичным периодом прошлого года.

В результате реализация этих устройств оказалась наихудшей за последние семь лет.

ModernLife / Getty Images

«В предпандемическом мире мы ожидали, что общий доход поставщиков от продажи коммутаторов и маршрутизаторов будет на миллиард долларов выше того, что на самом деле получилось», — сообщил Джон Динсдейл (John Dinsdale), главный аналитик Synergy. Выручка за отчётный квартал в этом сегменте составила $9,1 млрд, в то время как в прошлом году доход за первый квартал составил $10,58 млрд.

Как выясняется, проблема была не только в том, что из-за пандемии коронавируса компании были вынуждены менять планы покупки оборудования. «С учётом всех факторов, провал в первом квартале был обусловлен скорее проблемами цепочки поставок, чем слабым спросом», —говорит Динсдейл. Спрос по-прежнему остаётся высоким среди сервис-провайдеров, но это не относится к предприятиям, где «некоторым секторам потребуется несколько месяцев, прежде чем они вернутся к той или иной форме нормальности». По словам аналитика, проблемы с цепочкой поставок должны быть решены относительно быстро.

Продажи корпоративных маршрутизаторов в первом квартале сократились на 15 % по сравнению с прошлым годом, но доходы от реализации роутеров для сервис-провайдеров снизились ещё больше — на 19 % по сравнению с первым кварталом 2019 года. Вместе с тем доходы от продаж в некоторых категориях оборудования всё же выросли, например, в сегментах коммутаторов стандарта 100 GbE и 25 GbE.

В таких условиях Cisco продемонстрировала хорошие результаты в этом квартале, заняв 57 % рынка коммутаторов Ethernet, 65 % рынка корпоративных маршрутизаторов и 35 % рынка маршрутизаторов для сервис-провайдеров, опередив всех конкурентов вместе взятых. Следующие пять позиций на рынке заняли Huawei, Nokia, Juniper, Arista Networks и HPE.

Растущие в последнее время потребности центров обработки данных, связанные с обеспечением работы больших нагрузок, оказались очень выгодными для поставщиков сетевого оборудования. Например, по данным Omdia, в прошедшем 2019 году рынок Ethernet-адаптеров достиг отметки $ 1,7 млрд.

Впервые спрос на оборудование со скоростью 25 Гбит/с (или выше) превысил планку в  $1 млрд.

Так, корпорация Intel всё ещё остается главным поставщиком сетевого оборудования Ethernet, удерживая долю в 24% рынка, несмотря на 7-процентное снижение годовой выручки на общую сумму $424 млн (за 2019 г.). Аналитики связывают сравнительно небольшие потери доходов Intel с постепенным отказом компании 1- и 10-гигабитных адаптеров, поскольку корпорация готовится к выпуску в этом году оборудования следующего поколения.

На втором и третьем местах находятся компании Mellanox и Broadcom соответственно. Mellanox захватила 21% рынка сетевых адаптеров на фоне 8-процентного роста годовой выручки до отметки $ 358 млн. Broadcom в свою очередь зарегистрировала рост доходов от продажи оборудования на 29% ― до $249 млн в годовом исчислении. 

На четвёртом и пятом месте раполагаются Microsoft и Amazon, но эти компании занимаются производством Ethernet-адаптеров исключительно для нужд собственных облачных сервисов Azure и AWS. Тем не менее, они настолько велики, что не учитывать их нельзя. И каждая из них крупнее последнего участника рейтинга, компании Marvell вместе с купленной ей Cavium, которая за год потеряла 19%. 

Между тем, Mellanox (принадлежащая компании NVIDIA) сообщила о высоком спросе на свои 10/25/100-гигабитные адаптеры. Спрос на 100GbE-адаптеры в целом растёт и за счёт облачных провайдеров, HPC-кластеров, рабочих нагрузок машинного обучения и анализа данных, виртуализации. И поставки, и выручка в прошлом году выросли более чем на 60%, а средняя стоимость порта упала до $321. 

Исследователи Omdia отмечают, что переход на 25-гигабитные сетевые адаптеры идёт полным ходом, что составило более четверти всех поставок в датацентры и, соответственно, доходов производителей в прошлом году. Растущий спрос снизил среднюю стоимость одного 25GbE порта в 2019 году до $ 81.

Аналитики отмечают растущий спрос на так называемые SmartNIC, несущие на борту FPGA/SoC и способные самостоятельно обрабатывать часть передаваемых данных «на месте». В 2020 году на их долю придётся более четверти выручки ($557 млн). Адаптеры, поддерживающие различные offload-опции, займут большую часть рынка — на них придётся $1,1 млрд выручки. Наконец, адаптеры, обеспечивающие «чистое» Ethernet-подключение, будут в меньшинстве ($457 млн).