Nuvoton et AMI apportent OpenBMC aux serveurs d’IA avec sécurité au niveau matériel

Les ISP se protègent contre la cybercriminalité avec l'IA et des centres d'opérations de sécurité

Nuvoton et AMI ont annoncé la disponibilité du micrologiciel de gestion AMI MegaRAC OneTree pour les contrôleurs de gestion de la carte mère Arbel NPCM8XX, une plateforme conçue pour les serveurs d’entreprise et les centres de données spécialisés en intelligence artificielle. Cette intégration combine une architecture basée sur OpenBMC avec des fonctionnalités avancées d’administration à distance, de télémétrie et de sécurité matérielle. L’objectif est d’aider les fabricants de serveurs et les fournisseurs d’infrastructure à développer des systèmes prêts pour le déploiement à grande échelle de solutions IA.

Les clés d’OpenBMC pour les serveurs IA en 30 secondes

  • Nuvoton intègre sa famille de contrôleurs Arbel NPCM8XX avec le micrologiciel commercial MegaRAC OneTree d’AMI.
  • Cette solution permet une gestion distante des serveurs, le contrôle de l’alimentation et du refroidissement, ainsi que la supervision de la télémétrie.
  • Elle prend en charge Redfish, IPMI 2.0, MCTP, PLDM et SPDM.
  • La sécurité s’appuie sur un démarrage sécurisé, une racine de confiance matérielle, ainsi que des capacités cryptographiques avancées.
  • La plateforme est dès à présent disponible pour évaluation et développement via la carte Arbel EVB, avec un support pour les serveurs de production fourni par les deux partenaires.

Annonce publiée le 6 octobre 2026, elle cible les fabricants d’équipements d’origine (OEM), les concepteurs (ODM), les fournisseurs de services cloud ainsi que les développeurs d’infrastructure pour l’IA. Ces acteurs doivent souvent gérer des centaines ou milliers de serveurs sans intervention physique pour l’entretien courant, en s’appuyant sur des outils de gestion à distance.

Le déploiement combine deux composants distincts : la famille de contrôleurs de gestion Arbel NPCM8XX de Nuvoton et le micrologiciel commercial MegaRAC OneTree d’AMI basé sur OpenBMC. L’intégration vise à réduire le travail nécessaire pour adapter et valider le micrologiciel lors du développement de nouvelles plateformes serveur.

Un contrôleur autonome pour la gestion des serveurs IA

Le contrôleur de gestion de la carte mère, communément appelé BMC (Baseboard Management Controller), est un composant qui supervise et administre un serveur indépendamment du système d’exploitation principal. Il peut récolter des données de capteurs, contrôler certains paramètres d’alimentation et de refroidissement, et offrir un accès à distance pour les opérations de maintenance.

Cette séparation est particulièrement avantageuse dans les centres de données. En cas de défaillance du système principal, l’équipe technique peut consulter des diagnostics ou effectuer des opérations d’administration sans dépendre de l’état du système d’exploitation. La gamme Arbel NPCM8XX de Nuvoton, dotée d’une architecture quad-core Arm Cortex-A35, joue ce rôle. Sur cette plateforme, MegaRAC OneTree fournit la couche de micrologiciel connectant les fonctionnalités matérielles aux outils de gestion utilisés par les fabricants et opérateurs.

Parmi les fonctionnalités annoncées figurent la supervision à distance, la gestion thermique et énergétique, la télémétrie, la maintenance du système et la gestion du cycle de vie du micrologiciel. Ces capacités sont cruciales dans le contexte des serveurs IA, qui intègrent souvent des accélérateurs à haute consommation, des systèmes de refroidissement avancés, ainsi que de nombreux composants nécessitant une gestion coordonnée.

La gestion thermique est particulièrement critique dans les configurations à haute densité. Le contrôleur peut recueillir des données provenant de capteurs et participer aux mécanismes de surveillance et de contrôle prévus par la plateforme. Cependant, l’annonce ne précise pas quels accélérateurs spécifiques sont compatibles ni l’impact en termes de réduction de consommation, de température ou de disponibilité.

Protocole standard pour une intégration inter-fournisseurs

MegaRAC OneTree pour Arbel NPCM8XX offre une compatibilité avec plusieurs protocoles couramment utilisés pour l’administration matérielle en datacenter :

  • Redfish : interface de gestion web basée sur des services et données structurées, permettant l’automatisation de diverses opérations sur les serveurs et autres équipements.
  • IPMI 2.0 : protocole traditionnel de gestion intelligente des plateformes, notamment pour la supervision et le contrôle à distance.
  • MCTP : protocole de transport facilitant la communication entre composants internes d’une plateforme.
  • PLDM : ensemble de spécifications pour l’échange d’informations de gestion, de capteurs, d’inventaire, et de micrologiciels entre périphériques.
  • SPDM : protocole de découverte, d’authentification et de communication sécurisée entre composants, selon leur capacité respective.

La prise en charge de ces standards facilite leur intégration avec des outils d’inventaire, d’automatisation et d’observabilité, et permet une gestion cohérente même avec des composants de multiples fournisseurs. Cependant, la compatibilité fonctionnelle dépend de l’implémentation spécifique, des dispositifs connectés et du firmware utilisé.

OpenBMC à soutien commercial et chaîne de confiance dès le démarrage

OpenBMC est un projet open source fournissant une plateforme logicielle pour les contrôleurs de gestion de serveur. Son architecture modulaire permet de personnaliser et d’étendre ses fonctionnalités selon les plateformes matérielles.

AMI MegaRAC OneTree s’appuie sur ce cadre ouvert, tout en étant proposé comme une solution commerciale avec support et maintenance intégrés. Cette différenciation est essentielle pour les entreprises qui requièrent une distribution validée, en plus de mises à jour de sécurité et d’un accompagnement lors du développement ou en exploitation.

Une version communautaire de MegaRAC OneTree existe également, orientée vers la collaboration et l’innovation open source. La version commerciale intègre un modèle de support adapté aux besoins professionnels. Les deux ne doivent pas être confondus : partager une base technologique ne signifie pas qu’elles soient soumises aux mêmes licences, modalités de maintenance ou niveaux d’assistance.

Sur le plan sécurité, Nuvoton et AMI assurent que la chaîne de confiance débute dans la mémoire ROM immuable du contrôleur, avec des mécanismes d’amorçage sécurisé et de protection lors de l’exécution. La racine de confiance matérielle établit un point de vérification initial indépendant du logiciel, tandis que le démarrage sécurisé valide l’intégrité et l’authenticité des composants de micrologiciel avant leur exécution, si la chaîne de validation est bien configurée.

La famille NPCM8XX bénéficie par ailleurs de la certification OCP S.A.F.E. et de capacités cryptographiques conformes à FIPS 140-3. Ces certifications concernent certains aspects de la sécurité, mais ne garantissent pas à l’échelle du serveur une immunité totale contre les attaques.

Une extension potentielle est proposée par AMI Tektagon, une famille de solutions visant à surveiller l’intégrité du micrologiciel et à assurer la récupération en cas de compromission. L’annonce présente cette option comme une solution supplémentaire, sans faire partie intégrante de toutes les configurations MegaRAC OneTree pour Arbel.

Pour les opérateurs, combiner vérification du micrologiciel, identité des composants et gestion à distance permet de renforcer le contrôle sur des systèmes qui peuvent rester actifs longtemps, notamment pour superviser des équipements critiques même lorsque le système principal est arrêté.

Disponibilité : test en premier lieu, puis déploiement commercial

L’intégration est d’abord accessible pour évaluation et développement via la carte Arbel Evaluation Board (EVB). Les clients peuvent ainsi tester le micrologiciel, valider les fonctionnalités de gestion et préparer leur intégration dans des designs propres.

AMI et Nuvoton proposent également un accompagnement pour le déploiement en production et la personnalisation des solutions via leurs canaux commerciaux. La disponibilité annoncée ne garantit pas une implémentation automatique dans tous les serveurs basés sur NPCM8XX : chaque fabricant doit faire le choix de la solution, puis réaliser l’intégration et la validation appropriées.

AMI a publié des informations concernant le kit de développement MegaRAC OneTree pour Arbel NPCM8XX, comprenant une carte d’évaluation et divers composants pour expérimenter avec des capteurs, interfaces de gestion et développement de micrologiciel. La documentation facilite la prise en main, mais les caractéristiques précises du kit doivent être vérifiées directement dans la fiche produit.

Cette initiative s’inscrit dans une dynamique d’ouverture, notamment soutenue par le Open Compute Project (OCP). Pour les fabricants, disposer d’une architecture compatible avec des standards réduit notamment le travail d’adaptation entre générations. Pour les opérateurs, cela peut simplifier la gestion de parcs hétérogènes de composants provenant de divers fournisseurs.

Aucune donnée chiffrée n’a été communiquée quant au gain en temps de développement, au coût de l’intégration ou aux performances par rapport à d’autres solutions. Pour l’heure, l’annonce confirme la disponibilité pour évaluation et le soutien commercial pour la production, sans résultats de tests indépendants à ce stade.

Questions fréquentes

Qu’est-ce que l’AMI MegaRAC OneTree ?

Il s’agit d’une plateforme commerciale de micrologiciel pour contrôleurs BMC basée sur OpenBMC, offrant gestion à distance, supervision, télémétrie et contrôle thermique.

À quoi sert le contrôleur Nuvoton Arbel NPCM8XX ?

C’est un contrôleur de gestion de la carte mère permettant de superviser et gérer le serveur indépendamment du système d’exploitation principal. La famille NPCM8XX comporte quatre cœurs Arm Cortex-A35.

Quels protocoles MegaRAC OneTree supporte-t-il sur Arbel ?

Il supporte Redfish, IPMI 2.0, MCTP, PLDM et SPDM, couvrant divers besoins en gestion, communication et sécurité.

La solution est-elle disponible pour des serveurs en production ?

Actuellement, elle est accessible pour évaluation et développement via la carte Arbel EVB. Le support pour la production et les configurations sur mesure est proposé via les partenaires commerciaux. La généralisation dans tous les serveurs NPCM8XX dépend des choix et validations de chaque fabricant.

le dernier