第10期 2020/08/15
出道即巔峰：IBM Z15的輝煌一年
到今年9月，IBM z15已經(jīng)面世整整一年了。Z15是藍色巨人旗下Z系列大型機產(chǎn)品中的最新一代，而整個Z家族的歷史可以追溯到上世紀(jì)六十年代。自推出以來，我一直在關(guān)注z15的實際表現(xiàn)。IBM公司向來關(guān)注安全性與數(shù)據(jù)隱私性，在這一代產(chǎn)品當(dāng)中，藍色巨人更是將z15定位為混合多云戰(zhàn)略的基石。好消息是，z15也確實不負眾望，幫助IBM獲得了無數(shù)勝利、發(fā)布大量云公告，同時也支持眾多企業(yè)度過了COVID-19疫情沖擊。在本文中，我們將回顧z15在初生這一年中的精彩表現(xiàn)。
Z15有什么大能耐？
從本質(zhì)層面來講，大型機是一類專門針對高正常運行時間、高安全性、高處理速度以及高交易負載量而專門打造的企業(yè)級大規(guī)模服務(wù)器。IBM公司在這方面擁有豐富的生產(chǎn)制造經(jīng)驗，上一代z14產(chǎn)品尤其令人印象深刻。而到z15這一代，藍色巨人將著眼點更多放在安全性與隱私功能方面，特別是隱私保護角度。Z14雖然也擁有很高的安全性與廣泛的加密功能，足以阻止惡意攻擊者的入侵，但卻無法解決數(shù)據(jù)在組織與第三方之間遭到攔截的問題，也由此帶來了不少隱私漏洞。
到了z15這一代，IBM發(fā)布了數(shù)據(jù)隱私護照（Data Privacy Passports）功能，這是一套以數(shù)據(jù)為中心的隱私控件，真正將大型機的隱私保障能力提升至新的層面。其中最核心的功能被稱為“受信任數(shù)據(jù)對象（TDO）”，能夠?qū)χ付ǖ臄?shù)據(jù)加以持續(xù)保護——沒錯，無論其遷移至x86服務(wù)器、混合云、物聯(lián)網(wǎng)中點、PC或者任何移動設(shè)備，都將始終得到良好保障。這與以往曾經(jīng)出現(xiàn)的種種安全方法有著顯著區(qū)別——在傳統(tǒng)方法中，數(shù)據(jù)保護解決方案只能存在于各個端點構(gòu)成的分散孤島當(dāng)中，而當(dāng)數(shù)據(jù)在兩個位置之間往來傳輸時，很大程度上會失去保護能力。數(shù)據(jù)隱私護照為這些TDO提供全面的密鑰管理支持，IBM方面表示這極大簡化了相關(guān)安全控制的實施與管理流程。
此外，數(shù)據(jù)隱私護照還允許企業(yè)在整個組織當(dāng)中實施數(shù)據(jù)隱私策略，并為不同層級的用戶提供不同的數(shù)據(jù)視圖。與此同時，企業(yè)也可以利用TDO防止數(shù)據(jù)所有者之間的勾連串通。再有，該功能還可以跟蹤數(shù)據(jù)的使用情況，為組織提供集中訪問點以實現(xiàn)審計與合規(guī)性保障。
IBM公司指出，其保密計算（Confidential Computing）體系還引入了另外兩項全新安全性/隱私性功能，包括IBM的Hyper Protect虛擬服務(wù)器，能夠在整個DevSecOps生命周期之內(nèi)保護客戶的Linux應(yīng)用程序。此外，該公司還表示，他們正在將自身加密技術(shù)優(yōu)勢擴展至多達5100個虛擬HSM當(dāng)中，借此實現(xiàn)“云服務(wù)供應(yīng)商容器的終極隔離”。
與上一代z14相比，z15也迎來了其他多項改進。其中包括處理器核心數(shù)量的增加，從上一代的170個增加至190個；單線程性能提升14%，最大系統(tǒng)處理能力提高達25%；RAM內(nèi)存增加25%；壓縮吞吐量提升可達17倍；I/O通道增加20%；最多可容納四臺19英寸機架。
在彈性方面，IBM公司還通過z15在市場上推廣創(chuàng)新性的System Recovery Boost技術(shù)，能夠保證Sysplex（即IBM z/OS大型機集群，可作為單一系統(tǒng)鏡像實現(xiàn)協(xié)同工作）獲得恢復(fù)能力。IBM表示，由此帶來的強大即時恢復(fù)功能，將為客戶帶來“終極正常運行時間”。不僅如此，藍色巨人還強調(diào)，System Recovery Boost能夠讓普通客戶的系統(tǒng)恢復(fù)能力提升一倍左右。
在云生態(tài)系統(tǒng)中打好根基
在各個行業(yè)中，企業(yè)開始越來越多地傾向于使用混合云模型——即將一部分工作負載轉(zhuǎn)移至云端，而其他關(guān)鍵任務(wù)（特別是數(shù)據(jù)敏感型應(yīng)用程序）則保留在本地。如前所述，z15的推出也正是IBM公司在這一領(lǐng)域做出的嘗試，希望保證自身能夠在混合多云市場上占有一席之地。而作為混合云業(yè)務(wù)中的另一大重要組成部分，IBM方面還在2019年5月為本地部署基礎(chǔ)設(shè)施推出一種新的類云方案，采取按需付費使用模式，并正式定名為Tailor Fit Pricing。
此外，IBM公司也不斷將云工具集成至其Z系列產(chǎn)品當(dāng)中。就在公布z15機型的約同一時間，IBM方面也提到將把Red Hat的OpenShift工具與功能集引入其大型機與LinuxONE產(chǎn)品當(dāng)中。通過這種集成，開發(fā)人員將能夠在OpenShift上部署z/OS應(yīng)用程序，但又完全不需要掌握專門的z/OS技能。
上個月，IBM公司推出了Wazi Worspaces。這款產(chǎn)品以Red Hat CodeReady Workspaces為基礎(chǔ)打造而成，旨在簡化新任z/OS開發(fā)人員的入職流程并支持云原生容器化開發(fā)。Wazi的最大意義在于，開發(fā)人員可以在為z/OS進行開發(fā)時隨意選擇自己熟悉的IDE，包括Red Hat CodeReady、瀏覽器內(nèi)置的OpenShift原生開發(fā)者工作區(qū)、桌面IDE、或者IBM Z Open Development解決方案等基于Eclipse的IDE等等。以往，在圍繞新平臺學(xué)習(xí)開發(fā)方法時，開發(fā)人員往往需要一步步摸索整個全新開發(fā)系統(tǒng)。IBM設(shè)計的Wazi消除了這種極度耗時的入門門檻，將顯著加快z/OS的應(yīng)用程序開發(fā)與生態(tài)系統(tǒng)增長速度。
就在上周，IBM公司還發(fā)布了Power Systems的多項夏季更新，有望進一步增強IBM的混合發(fā)展戰(zhàn)略。而更值得關(guān)注的是，該公司宣布推出Red Hat的Ansible on Power Systems開源軟件，專門用于實現(xiàn)AIX與IBM i端點上的任務(wù)管理與自動化（藍色巨人已經(jīng)開發(fā)出20多項自動化技術(shù)，今年還計劃再推出超過50項自動化方案）。接下來，Z大型機也將在Ansible的支持下以同樣的方式得到管理與自動化升級。
綜上所述，這些發(fā)展進一步充實了IBM的軟件生態(tài)系統(tǒng)，也讓z15成為關(guān)注混合多云環(huán)境、有意借此拓展自身業(yè)務(wù)的企業(yè)受眾的最佳選擇。
成就與發(fā)展態(tài)勢
關(guān)于Z系統(tǒng)與Power Systems的發(fā)展成就，自然不能簡單用新聞上的正面報道作為衡量——只有良好的業(yè)績表現(xiàn)與企業(yè)采用率，才是檢驗成功策略的唯一標(biāo)準(zhǔn)。在這方面，根據(jù)IBM公布的結(jié)果，Z系統(tǒng)同樣表現(xiàn)出色。根據(jù)藍色巨人的說法，近期Z系列迎來強勁的工作負載增強與z15遷移趨勢，這一波最新工作負載增長也幫助IBM在2019年第四季度實現(xiàn)了史上最高MIPS。從去年第二季度至今，新安裝的Linux MIPS數(shù)量也增長約55%。雖然我們希望了解確切的框架或插槽數(shù)量，但單從MIPS的角度來看，z15的使用量確實值得肯定。IBM也表示，在使用Z家族產(chǎn)品的前100家企業(yè)中，已經(jīng)有多達92家在其上運行Linux。而全球按市值計算規(guī)模最大的20家銀行當(dāng)中，有75%購買了新的z15服務(wù)器，其中大部分部署了IBM提供的“普遍生加密”方案。這樣的數(shù)字無疑標(biāo)志著巨大的勝利。
而z15的推出，也幫助IBM公司旗下的服務(wù)部門擺脫了過去幾個季度的困境，迎來更佳收益：
2020財年第二季度：IBM Z收入增長69%
2020財年第一季度：IBM Z收入增長59%
2019財年第四季度：IBM Z收入增長62%
無論從哪個角度來看，這樣的增長幅度都堪稱驚人。當(dāng)然，這屬于周期性波動，在此之前也出現(xiàn)過急劇下降。但我認為z15為IBM整體收益報告帶來的突出亮點絕對值得贊賞與肯定。
全英房屋抵押貸款協(xié)會——英國第二大抵押貸款機構(gòu)
我有幸與幾位IBM z15客戶進行了溝通，實在令人大開眼界。但這里只能談一點基本情況，因為其中大部分客戶屬于受到高度監(jiān)管的行業(yè)，無法透露太多細節(jié)信息。
這里與大家分享我與英國第二大抵押貸款機構(gòu)——全英房屋抵押貸款協(xié)會CIO Gary Delooze的交流內(nèi)容。
全英房屋抵押貸款協(xié)會是z15的第一批客戶。他們以往很少接受采訪，因此我很榮幸能夠與英國最創(chuàng)新性金融機構(gòu)之一的CIO進行面對面交流。事實上，他們是第一家在ATM機上引入虹膜識別的機構(gòu)，同時也是第一家推出可穿戴式銀行應(yīng)用并將區(qū)塊鏈技術(shù)用于生產(chǎn)工作負載的機構(gòu)。Delooze對于混合、多云環(huán)境的描述給我留下了深刻印象，其中當(dāng)然也包括使用全新z15替代原有z13大型機的計劃。Delooze選擇了Azure與AWS作為公有云端，而大部分實時工作則交給各分支機構(gòu)的本地x86設(shè)備進行處理。運行著IBM DB2的z15大型機則扮演著其銀行批處理應(yīng)用程序與數(shù)據(jù)的中心角色。他們擁有一系列負責(zé)運行SAP與實時應(yīng)用程序的“舊有中型”系統(tǒng)，目前正在逐步清退這些系統(tǒng)，轉(zhuǎn)而使用z15并搭配Kafka數(shù)據(jù)流以實現(xiàn)DB2以及基于Mongo的分支緩存間的數(shù)據(jù)同步。
在技術(shù)創(chuàng)新之外，全英房屋抵押貸款協(xié)會也需要面對嚴苛的監(jiān)管要求，因此對安全及隱私問題極為關(guān)注。在我看來，IBM z15自然成了最理想的選擇——其堪稱目前世界上最安全、也最適應(yīng)監(jiān)管要求的私有平臺。
不少企業(yè)需要在客戶提交申請后才能意識到問題的存在，但Delooze則與IBM建立起良好的互補與交互關(guān)系。他表示，“IBM的工作非常出色，幫助我們加快了平臺的升級速度。”但世界上不存在完美的過渡，Delooze也談到曾在升級期間遇到部分動態(tài)分區(qū)挑戰(zhàn)，但IBM很快為該機構(gòu)修復(fù)了其配置范圍內(nèi)的特殊“bug”。Delooze坦言，他們是使用新微碼集的首批z15客戶之一，希望借此采用“定制化”配置支持業(yè)務(wù)體系。在整個交流過程中，Delooze都表達出對于IBM、IBM z15產(chǎn)品及其支持服務(wù)的滿意之情。
看到像全英房屋抵押貸款協(xié)會這樣的創(chuàng)新型機構(gòu)廣泛采用IBM z15，無疑令人振奮不已。
IBM與COVID-19
最后，我們也要聊聊近期持續(xù)肆虐且影響深遠的COVID-19疫情，特別是企業(yè)與員工在應(yīng)對疫情過程中做出的種種努力。自z15推出以來，IBM公司一直高度關(guān)注態(tài)勢變化，并將Z系列產(chǎn)品的類云彈性作為應(yīng)對業(yè)務(wù)新挑戰(zhàn)的重要依托。換言之，客戶無需IBM的任何介入，即可開啟開關(guān)以獲取更高容量。藍色巨人表示，截至2020年第二季度，Z系統(tǒng)通用功能的臨時激活量已經(jīng)達到去年同期的四倍——在全部激活之后，該容量每天可額外處理高達2.9萬億項安全交易。
總結(jié)
IBM及其混合云業(yè)務(wù)迎來了蓬勃發(fā)展的一年。憑借著強勁的z15產(chǎn)品，IBM真正為市場帶來一款能夠?qū)⑵髽I(yè)級安全性與隱私性推向極致的強大主機，幫助客戶更安心地跨越公有云與本地設(shè)施組織自身業(yè)務(wù)。在我看來，這種在本地部署基礎(chǔ)設(shè)施與公有云之間實現(xiàn)貫通與融合的策略，擁有著巨大的發(fā)展?jié)摿�。IBM將繼續(xù)在z15之上構(gòu)建新的云原生工具與其他更新，并借此在混合云市場上成為一股不容忽視的力量。未來可期，請大家拭目以待！
本文章選自《數(shù)字化轉(zhuǎn)型方略》雜志，閱讀更多雜志內(nèi)容，請掃描下方二維碼
