周三,一篇题为《Apple探索企业级AI服务器,正就NVLink技术与英伟达洽谈》的报道,内容源自《The Information》。
这究竟是传闻还是真实线索,有意思的是美国专利商标局公开了Apple一份全新专利申请,这份文件为Apple下一代企业服务器的相关构想提供了佐证。
Apple正在研发一套专门面向大规模数据中心计算集群的安全架构,方案设计了基于硬件的启动流程,在业务负载正式运行前,先对控制器、固件以及计算节点进行安全防护。
这份专利文件覆盖的安全机制,远超单台Mac或者iPhone内置的防护能力。
Apple在方案中描述了由多机箱组成的服务器机架,每个机箱内部搭载带有多块计算卡的主板,计算卡集成控制器与处理节点,同时集群管理服务器与主处理器在整套大型系统中统一调度各项计算任务。
Apple正在评估拓展企业业务与AI服务器市场,而这套架构的曝光,恰好与该计划时间线相互呼应。
这项发明的核心是搭载两段式引导加载程序的控制器,第一段引导程序相对固定,在设备出厂前完成写入;第二段引导程序以冗余形式,存储在两个相互独立的存储区域内。
第一段程序负责选择要运行的第二段程序副本,随后第二段引导程序启动控制器对应的固件。
这套方案兼顾安全性与故障恢复能力,Apple在文档中说明,安全信息在生产阶段完成配置;控制器出厂之后,第一段常驻引导程序持续受到保护。
系统会在执行前,对启动流程的下一阶段完成身份核验,构建一条从硬件初始化,一直延伸到控制器固件的完整信任链。
第二段引导程序保留双副本设计,为系统预留故障恢复通道,当优先选用的副本无法通过校验或者运行失败时,系统可以自动切换至另一份副本。
对于数据中心场景而言意义重大,一旦错误固件更新影响成百上千计算节点,该机制能够避免长时间停机事故。
Apple专利附图完整展示整套流程,涵盖控制器多级引导程序、出厂烧录、固件启动以及后续引导程序升级全过程。
这份专利最值得关注的一点,是Apple尝试把消费端Apple芯片成熟的安全理念,移植到服务器基础设施当中。
Apple描述的计算节点可以搭载集成CPU、加密硬件与安全隔区处理器的片上系统,安全隔区拥有独立安全启动只读存储器与安全外设,除经过严格管控的接口之外,和片上系统其余部分完全隔离。
Apple明确写道,这套方案可以把消费设备所使用的安全模型,拓展到数据中心集群。
安全防护不只局限于单颗芯片,该架构支持集群管理服务器、主处理器与机箱控制器和证书授权中心通信,用来验证公钥、签发数字证书。
最终形成一套层级信任体系,覆盖从独立处理器、控制器,到机箱管理,延伸至整套服务器集群。
这份专利和周三报道《Apple探索企业级AI服务器,正就NVLink技术与英伟达洽谈》存在合理关联,但不宜过度解读二者之间的绑定关系。
专利描述的底层服务器架构,正是Apple搭建高性能企业级AI计算系统所需要的基础:可统一管理的机架式计算节点、任务编排、多条高速通信网络、集中式机箱控制器、集群管理、安全服务与电源管理。
Apple进一步提出,处理节点和管理控制器通过两套独立通信网络相连,计算卡上的运算设备通信,和设备管理使用的网络相互分离,两套网络可以采用不同通信协议与网络拓扑结构。
这种网络分层设计对于加速计算至关重要,管理数据流与芯片之间高带宽互联,本身属于两类独立的技术需求。
专利文本没有任何内容说明Apple这套计算节点网络会采用NVLink技术,不过这套模块化架构,具备在处理器或加速节点之间接入各类专用互联技术的能力。
结合Apple和英伟达洽谈的相关报道来看,这份专利证明Apple的研发视野早已超越单台服务器,目标打造可以集中管控、具备安全防护能力的大规模计算硬件集群。
这份专利最重要的核心,并非全新引导加载程序设计,而是整套方案对应的超大集群规模。
Apple勾勒出一套基础设施:安全体系从产品生产阶段开始,跟随控制器部署上线,跨主板、机箱、机架乃至整套集群,和集中管理深度绑定。
系统融合冗余固件、加密认证、证书身份体系、Apple硬件安全能力,同时搭配任务编排与数据中心网络。
如果Apple后续持续深耕企业AI计算业务,类似这套系统就会成为服务器底层控制层,可以保证每一台接入Apple AI集群的计算节点,在处理高价值任务与数据前,都运行经过认证的软件,依托可信硬件启动。
所以这份专利的意义,不在于实现服务器开机引导,而是为AI时代超大规模数据中心,搭建一套由Apple主导的安全底层框架。
