第10期 2020/08/15
出道即巔峰：IBM Z15的輝煌一年
到今年9月，IBM z15已經面世整整一年了。Z15是藍色巨人旗下Z系列大型機產品中的最新一代，而整個Z家族的歷史可以追溯到上世紀六十年代。自推出以來，我一直在關注z15的實際表現。IBM公司向來關注安全性與數據隱私性，在這一代產品當中，藍色巨人更是將z15定位為混合多云戰略的基石。好消息是，z15也確實不負眾望，幫助IBM獲得了無數勝利、發布大量云公告，同時也支持眾多企業度過了COVID-19疫情沖擊。在本文中，我們將回顧z15在初生這一年中的精彩表現。
Z15有什么大能耐？
從本質層面來講，大型機是一類專門針對高正常運行時間、高安全性、高處理速度以及高交易負載量而專門打造的企業級大規模服務器。IBM公司在這方面擁有豐富的生產制造經驗，上一代z14產品尤其令人印象深刻。而到z15這一代，藍色巨人將著眼點更多放在安全性與隱私功能方面，特別是隱私保護角度。Z14雖然也擁有很高的安全性與廣泛的加密功能，足以阻止惡意攻擊者的入侵，但卻無法解決數據在組織與第三方之間遭到攔截的問題，也由此帶來了不少隱私漏洞。
到了z15這一代，IBM發布了數據隱私護照（Data Privacy Passports）功能，這是一套以數據為中心的隱私控件，真正將大型機的隱私保障能力提升至新的層面。其中最核心的功能被稱為“受信任數據對象（TDO）”，能夠對指定的數據加以持續保護——沒錯，無論其遷移至x86服務器、混合云、物聯網中點、PC或者任何移動設備，都將始終得到良好保障。這與以往曾經出現的種種安全方法有著顯著區別——在傳統方法中，數據保護解決方案只能存在于各個端點構成的分散孤島當中，而當數據在兩個位置之間往來傳輸時，很大程度上會失去保護能力。數據隱私護照為這些TDO提供全面的密鑰管理支持，IBM方面表示這極大簡化了相關安全控制的實施與管理流程。
此外，數據隱私護照還允許企業在整個組織當中實施數據隱私策略，并為不同層級的用戶提供不同的數據視圖。與此同時，企業也可以利用TDO防止數據所有者之間的勾連串通。再有，該功能還可以跟蹤數據的使用情況，為組織提供集中訪問點以實現審計與合規性保障。
IBM公司指出，其保密計算（Confidential Computing）體系還引入了另外兩項全新安全性/隱私性功能，包括IBM的Hyper Protect虛擬服務器，能夠在整個DevSecOps生命周期之內保護客戶的Linux應用程序。此外，該公司還表示，他們正在將自身加密技術優勢擴展至多達5100個虛擬HSM當中，借此實現“云服務供應商容器的終極隔離”。
與上一代z14相比，z15也迎來了其他多項改進。其中包括處理器核心數量的增加，從上一代的170個增加至190個；單線程性能提升14%，最大系統處理能力提高達25%；RAM內存增加25%；壓縮吞吐量提升可達17倍；I/O通道增加20%；最多可容納四臺19英寸機架。
在彈性方面，IBM公司還通過z15在市場上推廣創新性的System Recovery Boost技術，能夠保證Sysplex（即IBM z/OS大型機集群，可作為單一系統鏡像實現協同工作）獲得恢復能力。IBM表示，由此帶來的強大即時恢復功能，將為客戶帶來“終極正常運行時間”。不僅如此，藍色巨人還強調，System Recovery Boost能夠讓普通客戶的系統恢復能力提升一倍左右。
在云生態系統中打好根基
在各個行業中，企業開始越來越多地傾向于使用混合云模型——即將一部分工作負載轉移至云端，而其他關鍵任務（特別是數據敏感型應用程序）則保留在本地。如前所述，z15的推出也正是IBM公司在這一領域做出的嘗試，希望保證自身能夠在混合多云市場上占有一席之地。而作為混合云業務中的另一大重要組成部分，IBM方面還在2019年5月為本地部署基礎設施推出一種新的類云方案，采取按需付費使用模式，并正式定名為Tailor Fit Pricing。
此外，IBM公司也不斷將云工具集成至其Z系列產品當中。就在公布z15機型的約同一時間，IBM方面也提到將把Red Hat的OpenShift工具與功能集引入其大型機與LinuxONE產品當中。通過這種集成，開發人員將能夠在OpenShift上部署z/OS應用程序，但又完全不需要掌握專門的z/OS技能。
上個月，IBM公司推出了Wazi Worspaces。這款產品以Red Hat CodeReady Workspaces為基礎打造而成，旨在簡化新任z/OS開發人員的入職流程并支持云原生容器化開發。Wazi的最大意義在于，開發人員可以在為z/OS進行開發時隨意選擇自己熟悉的IDE，包括Red Hat CodeReady、瀏覽器內置的OpenShift原生開發者工作區、桌面IDE、或者IBM Z Open Development解決方案等基于Eclipse的IDE等等。以往，在圍繞新平臺學習開發方法時，開發人員往往需要一步步摸索整個全新開發系統。IBM設計的Wazi消除了這種極度耗時的入門門檻，將顯著加快z/OS的應用程序開發與生態系統增長速度。
就在上周，IBM公司還發布了Power Systems的多項夏季更新，有望進一步增強IBM的混合發展戰略。而更值得關注的是，該公司宣布推出Red Hat的Ansible on Power Systems開源軟件，專門用于實現AIX與IBM i端點上的任務管理與自動化（藍色巨人已經開發出20多項自動化技術，今年還計劃再推出超過50項自動化方案）。接下來，Z大型機也將在Ansible的支持下以同樣的方式得到管理與自動化升級。
綜上所述，這些發展進一步充實了IBM的軟件生態系統，也讓z15成為關注混合多云環境、有意借此拓展自身業務的企業受眾的最佳選擇。
成就與發展態勢
關于Z系統與Power Systems的發展成就，自然不能簡單用新聞上的正面報道作為衡量——只有良好的業績表現與企業采用率，才是檢驗成功策略的唯一標準。在這方面，根據IBM公布的結果，Z系統同樣表現出色。根據藍色巨人的說法，近期Z系列迎來強勁的工作負載增強與z15遷移趨勢，這一波最新工作負載增長也幫助IBM在2019年第四季度實現了史上最高MIPS。從去年第二季度至今，新安裝的Linux MIPS數量也增長約55%。雖然我們希望了解確切的框架或插槽數量，但單從MIPS的角度來看，z15的使用量確實值得肯定。IBM也表示，在使用Z家族產品的前100家企業中，已經有多達92家在其上運行Linux。而全球按市值計算規模最大的20家銀行當中，有75%購買了新的z15服務器，其中大部分部署了IBM提供的“普遍生加密”方案。這樣的數字無疑標志著巨大的勝利。
而z15的推出，也幫助IBM公司旗下的服務部門擺脫了過去幾個季度的困境，迎來更佳收益：
2020財年第二季度：IBM Z收入增長69%
2020財年第一季度：IBM Z收入增長59%
2019財年第四季度：IBM Z收入增長62%
無論從哪個角度來看，這樣的增長幅度都堪稱驚人。當然，這屬于周期性波動，在此之前也出現過急劇下降。但我認為z15為IBM整體收益報告帶來的突出亮點絕對值得贊賞與肯定。
全英房屋抵押貸款協會——英國第二大抵押貸款機構
我有幸與幾位IBM z15客戶進行了溝通，實在令人大開眼界。但這里只能談一點基本情況，因為其中大部分客戶屬于受到高度監管的行業，無法透露太多細節信息。
這里與大家分享我與英國第二大抵押貸款機構——全英房屋抵押貸款協會CIO Gary Delooze的交流內容。
全英房屋抵押貸款協會是z15的第一批客戶。他們以往很少接受采訪，因此我很榮幸能夠與英國最創新性金融機構之一的CIO進行面對面交流。事實上，他們是第一家在ATM機上引入虹膜識別的機構，同時也是第一家推出可穿戴式銀行應用并將區塊鏈技術用于生產工作負載的機構。Delooze對于混合、多云環境的描述給我留下了深刻印象，其中當然也包括使用全新z15替代原有z13大型機的計劃。Delooze選擇了Azure與AWS作為公有云端，而大部分實時工作則交給各分支機構的本地x86設備進行處理。運行著IBM DB2的z15大型機則扮演著其銀行批處理應用程序與數據的中心角色。他們擁有一系列負責運行SAP與實時應用程序的“舊有中型”系統，目前正在逐步清退這些系統，轉而使用z15并搭配Kafka數據流以實現DB2以及基于Mongo的分支緩存間的數據同步。
在技術創新之外，全英房屋抵押貸款協會也需要面對嚴苛的監管要求，因此對安全及隱私問題極為關注。在我看來，IBM z15自然成了最理想的選擇——其堪稱目前世界上最安全、也最適應監管要求的私有平臺。
不少企業需要在客戶提交申請后才能意識到問題的存在，但Delooze則與IBM建立起良好的互補與交互關系。他表示，“IBM的工作非常出色，幫助我們加快了平臺的升級速度。”但世界上不存在完美的過渡，Delooze也談到曾在升級期間遇到部分動態分區挑戰，但IBM很快為該機構修復了其配置范圍內的特殊“bug”。Delooze坦言，他們是使用新微碼集的首批z15客戶之一，希望借此采用“定制化”配置支持業務體系。在整個交流過程中，Delooze都表達出對于IBM、IBM z15產品及其支持服務的滿意之情。
看到像全英房屋抵押貸款協會這樣的創新型機構廣泛采用IBM z15，無疑令人振奮不已。
IBM與COVID-19
最后，我們也要聊聊近期持續肆虐且影響深遠的COVID-19疫情，特別是企業與員工在應對疫情過程中做出的種種努力。自z15推出以來，IBM公司一直高度關注態勢變化，并將Z系列產品的類云彈性作為應對業務新挑戰的重要依托。換言之，客戶無需IBM的任何介入，即可開啟開關以獲取更高容量。藍色巨人表示，截至2020年第二季度，Z系統通用功能的臨時激活量已經達到去年同期的四倍——在全部激活之后，該容量每天可額外處理高達2.9萬億項安全交易。
總結
IBM及其混合云業務迎來了蓬勃發展的一年。憑借著強勁的z15產品，IBM真正為市場帶來一款能夠將企業級安全性與隱私性推向極致的強大主機，幫助客戶更安心地跨越公有云與本地設施組織自身業務。在我看來，這種在本地部署基礎設施與公有云之間實現貫通與融合的策略，擁有著巨大的發展潛力。IBM將繼續在z15之上構建新的云原生工具與其他更新，并借此在混合云市場上成為一股不容忽視的力量。未來可期，請大家拭目以待！
本文章選自《AI啟示錄》雜志，閱讀更多雜志內容，請掃描下方二維碼
