“企业正在开启下一阶段的数字化转型，面临着将关键应用迁移到云端的挑战。对于大多数企业而言，这意味着混合多云环境里的迁移与创新。IBM Z的持续创新，使得我们能够支持客户突破边界，大胆革新。”IBM大中华区总裁包卓蓝说。10月24日，IBM在北京举行了新一代Z、LinuxONE发布盛典，正式推出全新企业平台z15，LinuxONE III和高端存储IBM DS8900F，为企业关键业务的数字化重塑奠定了上云的坚实基础。
IBM大中华区总裁包卓蓝
IBM副总裁、大中华区系统部总经理侯淼表示：“随着数字化进程的深入，核心系统、关键负载上云，企业面对的是混合多云的复杂环境，基础架构也面临着挑战。前端数字化和个性化服务越多，对后端的计算能力、稳定性与灵活性要求就越高，尤其需要兼具稳态、敏态与智能的基础架构来支撑。”
IBM大中华区总裁包卓蓝（图中），IBM副总裁、大中华区首席营销官周忆（图右二），IBM副总裁、大中华区系统部总经理侯淼（图左一）， IBM Z及LinuxONE全球产品管理副总裁Maria Boonie（图左二），IBM副总裁、中国金融行业总经理郭仁声（图右一）
作为IBM历时四年研发的重磅产品，z15拥有数据隐私护照、即时恢复等多项业界首创的技术，可以帮助企业跨混合多云环境管理客户数据隐私，为企业的云迁移之旅和混合多云环境下的业务创新保驾护航。
LinuxONE III可以称之为z15的Linux版本，是为希望使用Enterprise Linux服务器的企业客户而设计，可以提供运行Linux和开源工作负载需要的灵活性，企业服务器的安全性、可伸缩性和可靠性，同时又拥有普遍加密和云本地开发等Z属性的新功能。客户可以在LinuxONE上借助容器技术构建全云部署，加上极简的运维，已经为其吸引了更多的新客户尤其是中小机构的青睐。
IBM DS8900F专为应对混合多云环境里的关键应用工作负载而设计，可以提供全面的新一代网络安全、数据可用性和系统弹性。IBM DS8900F可以提供超过99.99999%的正常运行时间，多个为实现恢复时间接近于零而设计的容灾恢复方案，以确保对数据的保护。有了这些新的企业级存储服务，IBM Z客户对数据的管控可以达到全新的水平，可以将数据存储在最有效益和业务价值的地方，同时又始终保持其灵活性、可用性。
紧跟客户需求的脉搏
回顾主机的发展史，从IBM S/360发布至今的55年中，不断演化的过程始终以满足客户业务需求为核心。2015年初亮相的z13采用了新的纳米工艺生产CPU使得主机可在每秒处理3万笔业务；2017年中旬发布的z14加入普遍加密技术让安全性大幅提升，以帮助客户在数据爆炸的互联网时代应对隐私威胁；到了z15，IBM把焦点放在了将80%的关键工作任务负载迁移至云端。事实上，在2016年初，IBM就宣布将转型成为一家认知解决方案和云平台公司，也是在那时，IBM就开始了z15的研发工作，期间共产生3000多项已发布或正在申请的IBM Z专利，并涉及与100多家企业、300多位客户的合作，可以说提前预料到了混合多云时代的趋势。
如今，《财富》100强企业中有三分之二在使用IBM Z，全球TOP50的银行中有44家选择IBM，伴随着传统金融在云计算、AI、区块链等新技术的加持下向金融科技寻求变革，金融体系的业务模式也在受现代化应用所驱动，更多的商业银行开始与伙伴一起基于开放的API进行开发，并尝试将关键负载迁移到混合多云环境的基础架构上。中国一家三线城市商业银行，有70多个数据库分布在上百台服务器上，运维人员只有五六个，还要满足新系统开发的需求，系统利用率处于较低水平。该银行通过IBM LinuxONE进行了x86整合，LinuxONE“一核一库”的概念，即一个LinuxONE核心接管一个数据库，能够以一个统一的构架承载不同类型的数据库，大幅节省了机房的设备占地空间和电费。侯淼谈到，这种简单统一的构架、集约的部署方式为用户实现多活的数据中心，以及未来通过容器上云铺设了一条平坦的道路。
IBM副总裁、大中华区系统部总经理侯淼
大型机正在成为企业混合多云环境创新的首选。IBM发现，其94%的企业客户已经在使用多云，80%的客户和合作伙伴希望获得支持混合云的解决方案，包括容器和编排。IBM大中华区客户技术架构师和客户中心总经理、IBM“杰出工程师”程静认为，主机与云是相互融合的。首先，主机提供了很多技术手段，方便客户将其积累了数十年的业务服务变成API开放到云端供客户快速构建业务流；其次，主机融入了DevOps的开发理念与云环境浑然天成；此外，主机一直在打造开放的生态使得更多云平台的开源技术可以应用在业务实践中。
IBM大中华区客户技术架构师和客户中心总经理、IBM“杰出工程师”程静
IDC曾在一份报告中指出，大型主机的演进已进入第三阶段，在主机平台上进行DevOps和敏捷开发日益普遍，越来越多的企业将主机平台作为一个私有云，与其他私有云及公有云交互，并以此来开发新的“云”能力，例如利用微服务进行数据分析等业务创新。“主机会持续地把一些新的技术容纳进来，像云时代的容器，以及开源的技术，使得主机在不断沿着自己技术路线创新的同时，也在贡献于社区，是非常开放的。”IBM副总裁、IBM大中华区首席技术官谢东说。这种源源不断的创新力，是客户坚持选择大型机的重要因素。Forrester在一份研究中指出，有一家大型保险公司曾一度要迁移出大型机，但该计划已在实践中被放弃，他们把大型机留给了最需要它的应用程序，并且开放了API，将开发工作与核心系统有效的连接起来。
IBM副总裁、IBM大中华区首席技术官谢东
生于云时代的z15
关于主机被替代的传闻已流传多年，但IBM Z却依然活跃，拥抱新的技术趋势和生态的开放是其永葆青春的秘诀。早在2000年，IBM就开始在System z上支持Linux，至2014年已有3000多个面向Linux on System z的应用。随着IBM完成对红帽的收购，IBM在开源技术运用和引领混合多云未来方面，拥有了更大的想象空间。今年9月，IBM与红帽共同宣布将在IBM Z和LinuxONE上支持OpenShift，利用IBM Z的可扩展性和安全性，以及在所选架构上运行、构建、管理云原生应用负载并对其进行现代化改造的灵活性。客户能够借助基于IBM Z和LinuxONE的Linux上支持云原生开发的集成工具和功能丰富的生态系统，无论是ISV还是其他开发者，均可直接利用OpenShift部署z/OS应用程序，而不需要掌握特殊的Z技能。
IBM大中华区系统部主机及LinuxONE技术总监应康勇介绍称，云原生的支持带来了全新的选择，客户既可以部署到主机，也可以部署到LinuxONE，还可以部署到x86,”一套应用是涵盖前中后台的，我们可以一键式把前中后台的应用部署到x86加LinuxONE加主机的环境，使得整个效率大幅提升。我们还可以利用最新的服务管控技术，这在微服务的世界是很重要的。”通过OpenShift这个企业就绪型的Kubernetes容器平台，可实现全堆栈自动化运营，以管理混合云和多云部署，客户只需要专注业务本身就好。与此同时，IBM也在透过Zowe打造新的API、命令行、各类接口和工具，让更多的开发者能够像管理x86或云平台一样管理主机，在上面使用容器编排和云原生开发工具。
IBM大中华区系统部主机及LinuxONE技术总监应康勇
此外，IBM还将IBM Cloud Pak解决方案融入了IBM Z和Linux ONE，进一步与OpenShift进行整合，以满足客户部署混合多云的需求，支持这些需求的产品均是经过IBM认证的。Cloud Paks包括五大解决方案：Cloud Pak for Data，可以简化和自动化企业获取数据洞察的方式，为企业提供开放、可扩展的架构，从而使人工智能数据虚拟化的速度提升430%；Cloud Pak for Applications，帮助企业更好地实现应用的现代化、构建、部署和运行，帮助IBM在金融科技领域的客户将开发时间缩短84%；Cloud Pak for Integration，帮助集成应用、数据、云服务和API，旨在将集成成本减少33%；Cloud Pak for Automation，实现业务流程、决策和内容工作方式转型，某家银行客户曾利用它减少80%的手动流程；Cloud Pak for Multicloud Management，提供多云的可视化、治理和自动化服务，能够帮助客户将支持大规模云原生环境的运营费用降低75%。
IBM希望，可以借助z15将80%的关键工作任务负载迁移至云端。此外，z15每天还可以处理高达1万亿笔网络交易，支持大型数据库，在单台z15系统中横向扩展至240万个Linux容器——与裸机x86平台相比，运行相同的网络服务器负载，每个z15 LPAR（逻辑分区）上的Linux容器，最多可以多出2.3倍。解决关键任务时延方面，将z15上运行的延迟减少30倍，CPU效率提高28倍，方式是使用z企业数据压缩集成加速器（Integrated Accelerator for z Enterprise Data Compression ），在加密前压缩安全的网络交易数据，而不是用软件压缩的方式。与z14相比，z15的内核增加了12%，内存增加了25%，以帮助企业满足当今数字业务的处理需求。
独步云端的安全技术
对于企业CIO来说，云安全依然是重大挑战。2018年，60%的企业都报告他们遭遇了因供应商或第三方导致的数据泄露。随着将关键基础架构、应用及云主机迁移至云中，企业在规模、简便性、成本和性能方面获得巨大的优势。然而，云部署同样为企业带来诸多风险，由于缺乏适当的IT监督或安全管控，进而导致数据丢失、泄露及违反合规的风险。与此同时，云与本地、多云之间的混合业务部署为安全防范增加了复杂性。每一年，花旗银行都会花费很大的精力放在数据安全上，去构建复杂的管理控制系统，不过在采用IBM主机之后这一工作被简化了。利用IBM的普遍加密技术，花旗银行不仅提升了安全防护水平，还通过在基础架构增强安全性为应用开发节省了不少负担。
在已有的普遍加密技术基础上，IBM全新的数据隐私护照（Data Privacy Passports）技术可帮助客户实现对数据存储与共享的控制。借助这项技术，无论是在z15环境中，还是在企业混合多云环境里，客户都可以随时提供、保护数据，或撤销数据访问权。此外，z15也能够在混合多云环境中随时随地对数据进行加密，无论数据传输到哪里，都可以确保其安全。IBM大中华区系统部主机产品部总经理罗佳斌表示，z15采用的新一代数据隐私技术将数据保护的负担降低了，无论是运行在主机上的数据还是引申到开放平台的数据，都可以对其做到端到端的管控。
IBM大中华区系统部主机产品部总经理罗佳斌
通俗来讲，主机内部的数据是加密的，但离开主机后的数据就会是明码或者说明文，有着被盗取的风险，而z15提供的密钥保护功能相当于外部在访问数据时要先与隐私护照控制的网关交互对照，让用户取出数据时连带着“保险箱”一起拿走，始终是经过加密的。“可以把数据想成钱，钱在银行会很好地被保存，有很多的保险柜。但是你从银行取出钱，你是放在兜里或者口袋里拿走了。今天银行提供了一个服务，提供给你一个跟银行一样有复杂密码的保险箱，你把钱和保险箱一块拿走。但是等你需要钱时候，你跟银行要密码，银行确认你是取款人，就把密码给你，不管走到哪儿都是安全的了。”侯淼形象地描述道。无论是客户处在在线或离线的状态，均可以获得这种明文数据加密技术。
除了全新的数据隐私保护技术，z15还推出了即时恢复功能，可以减少计划内和计划外停机所产生的成本和带来的影响，及时满足快速变化的市场需求。无论是遭遇计划内还是计划外的停机，即时恢复功能都能帮助客户释放z15的全部能力，通过启用内置内核恢复停机前的服务等级协议（SLAs），同时最快能以2.5倍的速度，尽快处理停机期间没能处理的交易。为了应对多云混合时代的IT系统复杂度的挑战，IBM在数据安全层面构建了深及基础架构的防护措施，既能保障复杂混合多云环境内关键应用和数据安全，又可以提供业务创新所需的灵活性。“随着多云、混合云的应用形态成为趋势，数据是需要交换和共享的，这对隐私保护提出了更高的要求，因此需要一套完整的方案能够保护数据，保护用户的隐私。”谢东说。
结语
对于云时代的客户的新诉求，IBM有着准确的把握：其94%的企业客户已经在使用多云，80%的客户和合作伙伴希望获得支持混合云的解决方案，包括容器和编排。而面对这一趋势，IBM也早已做好准备，就像侯淼所说的：“IBM发布的新一代z15、 LinuxONE III和全新高端企业存储系统IBM DS8900F正是为应对这些新的挑战而生。作为混合多云中的安全核心， IBM新一代硬件系统产品将帮助企业快速实现混合多云时代的跨越与创新，并保障云上之旅的安全无忧。”
本文属于原创文章，如若转载，请注明来源：为云而生的IBM新主机z15 推动云原生应用开发//cloud.zol.com.cn/731/7313670.html
