到今年9月，IBM z15已經(jīng)面世整整一年了。Z15是藍(lán)色巨人旗下Z系列大型機(jī)產(chǎn)品中的最新一代，而整個(gè)Z家族的歷史可以追溯到上世紀(jì)六十年代。自推出以來，我一直在關(guān)注z15的實(shí)際表現(xiàn)。IBM公司向來關(guān)注安全性與數(shù)據(jù)隱私性，在這一代產(chǎn)品當(dāng)中，藍(lán)色巨人更是將z15定位為混合多云戰(zhàn)略的基石。好消息是，z15也確實(shí)不負(fù)眾望，幫助IBM獲得了無(wú)數(shù)勝利、發(fā)布大量云公告，同時(shí)也支持眾多企業(yè)度過了COVID-19疫情沖擊。在本文中，我們將回顧z15在初生這一年中的精彩表現(xiàn)。

　　從本質(zhì)層面來講，大型機(jī)是一類專門針對(duì)高正常運(yùn)行時(shí)間、高安全性、高處理速度以及高交易負(fù)載量而專門打造的企業(yè)級(jí)大規(guī)模服務(wù)器。IBM公司在這方面擁有豐富的生產(chǎn)制造經(jīng)驗(yàn)，上一代z14產(chǎn)品尤其令人印象深刻。而到z15這一代，藍(lán)色巨人將著眼點(diǎn)更多放在安全性與隱私功能方面，特別是隱私保護(hù)角度。Z14雖然也擁有很高的安全性與廣泛的加密功能，足以阻止惡意攻擊者的入侵，但卻無(wú)法解決數(shù)據(jù)在組織與第三方之間遭到攔截的問題，也由此帶來了不少隱私漏洞。

　　到了z15這一代，IBM發(fā)布了數(shù)據(jù)隱私護(hù)照（Data Privacy Passports）功能，這是一套以數(shù)據(jù)為中心的隱私控件，真正將大型機(jī)的隱私保障能力提升至新的層面。其中最核心的功能被稱為“受信任數(shù)據(jù)對(duì)象（TDO）”，能夠?qū)χ付ǖ臄?shù)據(jù)加以持續(xù)保護(hù)——沒錯(cuò)，無(wú)論其遷移至x86服務(wù)器、混合云、物聯(lián)網(wǎng)中點(diǎn)、PC或者任何移動(dòng)設(shè)備，都將始終得到良好保障。這與以往曾經(jīng)出現(xiàn)的種種安全方法有著顯著區(qū)別——在傳統(tǒng)方法中，數(shù)據(jù)保護(hù)解決方案只能存在于各個(gè)端點(diǎn)構(gòu)成的分散孤島當(dāng)中，而當(dāng)數(shù)據(jù)在兩個(gè)位置之間往來傳輸時(shí)，很大程度上會(huì)失去保護(hù)能力。數(shù)據(jù)隱私護(hù)照為這些TDO提供全面的密鑰管理支持，IBM方面表示這極大簡(jiǎn)化了相關(guān)安全控制的實(shí)施與管理流程。

　　此外，數(shù)據(jù)隱私護(hù)照還允許企業(yè)在整個(gè)組織當(dāng)中實(shí)施數(shù)據(jù)隱私策略，并為不同層級(jí)的用戶提供不同的數(shù)據(jù)視圖。與此同時(shí)，企業(yè)也可以利用TDO防止數(shù)據(jù)所有者之間的勾連串通。再有，該功能還可以跟蹤數(shù)據(jù)的使用情況，為組織提供集中訪問點(diǎn)以實(shí)現(xiàn)審計(jì)與合規(guī)性保障。

　　IBM公司指出，其保密計(jì)算（Confidential Computing）體系還引入了另外兩項(xiàng)全新安全性/隱私性功能，包括IBM的Hyper Protect虛擬服務(wù)器，能夠在整個(gè)DevSecOps生命周期之內(nèi)保護(hù)客戶的Linux應(yīng)用程序。此外，該公司還表示，他們正在將自身加密技術(shù)優(yōu)勢(shì)擴(kuò)展至多達(dá)5100個(gè)虛擬HSM當(dāng)中，借此實(shí)現(xiàn)“云服務(wù)供應(yīng)商容器的終極隔離”。

　　與上一代z14相比，z15也迎來了其他多項(xiàng)改進(jìn)。其中包括處理器核心數(shù)量的增加，從上一代的170個(gè)增加至190個(gè)；單線程性能提升14%，最大系統(tǒng)處理能力提高達(dá)25%；RAM內(nèi)存增加25%；壓縮吞吐量提升可達(dá)17倍；I/O通道增加20%；最多可容納四臺(tái)19英寸機(jī)架。

　　在彈性方面，IBM公司還通過z15在市場(chǎng)上推廣創(chuàng)新性的System Recovery Boost技術(shù)，能夠保證Sysplex（即IBM z/OS大型機(jī)集群，可作為單一系統(tǒng)鏡像實(shí)現(xiàn)協(xié)同工作）獲得恢復(fù)能力。IBM表示，由此帶來的強(qiáng)大即時(shí)恢復(fù)功能，將為客戶帶來“終極正常運(yùn)行時(shí)間”。不僅如此，藍(lán)色巨人還強(qiáng)調(diào)，System Recovery Boost能夠讓普通客戶的系統(tǒng)恢復(fù)能力提升一倍左右。

　　在各個(gè)行業(yè)中，企業(yè)開始越來越多地傾向于使用混合云模型——即將一部分工作負(fù)載轉(zhuǎn)移至云端，而其他關(guān)鍵任務(wù)（特別是數(shù)據(jù)敏感型應(yīng)用程序）則保留在本地。如前所述，z15的推出也正是IBM公司在這一領(lǐng)域做出的嘗試，希望保證自身能夠在混合多云市場(chǎng)上占有一席之地。而作為混合云業(yè)務(wù)中的另一大重要組成部分，IBM方面還在2019年5月為本地部署基礎(chǔ)設(shè)施推出一種新的類云方案，采取按需付費(fèi)使用模式，并正式定名為Tailor Fit Pricing。

　　此外，IBM公司也不斷將云工具集成至其Z系列產(chǎn)品當(dāng)中。就在公布z15機(jī)型的約同一時(shí)間，IBM方面也提到將把Red Hat的OpenShift工具與功能集引入其大型機(jī)與LinuxONE產(chǎn)品當(dāng)中。通過這種集成，開發(fā)人員將能夠在OpenShift上部署z/OS應(yīng)用程序，但又完全不需要掌握專門的z/OS技能。

　　上個(gè)月，IBM公司推出了Wazi Worspaces。這款產(chǎn)品以Red Hat CodeReady Workspaces為基礎(chǔ)打造而成，旨在簡(jiǎn)化新任z/OS開發(fā)人員的入職流程并支持云原生容器化開發(fā)。Wazi的最大意義在于，開發(fā)人員可以在為z/OS進(jìn)行開發(fā)時(shí)隨意選擇自己熟悉的IDE，包括Red Hat CodeReady、瀏覽器內(nèi)置的OpenShift原生開發(fā)者工作區(qū)、桌面IDE、或者IBM Z Open Development解決方案等基于Eclipse的IDE等等。以往，在圍繞新平臺(tái)學(xué)習(xí)開發(fā)方法時(shí)，開發(fā)人員往往需要一步步摸索整個(gè)全新開發(fā)系統(tǒng)。IBM設(shè)計(jì)的Wazi消除了這種極度耗時(shí)的入門門檻，將顯著加快z/OS的應(yīng)用程序開發(fā)與生態(tài)系統(tǒng)增長(zhǎng)速度。

　　就在上周，IBM公司還發(fā)布了Power Systems的多項(xiàng)夏季更新，有望進(jìn)一步增強(qiáng)IBM的混合發(fā)展戰(zhàn)略。而更值得關(guān)注的是，該公司宣布推出Red Hat的Ansible on Power Systems開源軟件，專門用于實(shí)現(xiàn)AIX與IBM i端點(diǎn)上的任務(wù)管理與自動(dòng)化（藍(lán)色巨人已經(jīng)開發(fā)出20多項(xiàng)自動(dòng)化技術(shù)，今年還計(jì)劃再推出超過50項(xiàng)自動(dòng)化方案）。接下來，Z大型機(jī)也將在Ansible的支持下以同樣的方式得到管理與自動(dòng)化升級(jí)。

　　綜上所述，這些發(fā)展進(jìn)一步充實(shí)了IBM的軟件生態(tài)系統(tǒng)，也讓z15成為關(guān)注混合多云環(huán)境、有意借此拓展自身業(yè)務(wù)的企業(yè)受眾的最佳選擇。

　　關(guān)于Z系統(tǒng)與Power Systems的發(fā)展成就，自然不能簡(jiǎn)單用新聞上的正面報(bào)道作為衡量——只有良好的業(yè)績(jī)表現(xiàn)與企業(yè)采用率，才是檢驗(yàn)成功策略的唯一標(biāo)準(zhǔn)。在這方面，根據(jù)IBM公布的結(jié)果，Z系統(tǒng)同樣表現(xiàn)出色。根據(jù)藍(lán)色巨人的說法，近期Z系列迎來強(qiáng)勁的工作負(fù)載增強(qiáng)與z15遷移趨勢(shì)，這一波最新工作負(fù)載增長(zhǎng)也幫助IBM在2019年第四季度實(shí)現(xiàn)了史上最高M(jìn)IPS。從去年第二季度至今，新安裝的Linux MIPS數(shù)量也增長(zhǎng)約55%。雖然我們希望了解確切的框架或插槽數(shù)量，但單從MIPS的角度來看，z15的使用量確實(shí)值得肯定。IBM也表示，在使用Z家族產(chǎn)品的前100家企業(yè)中，已經(jīng)有多達(dá)92家在其上運(yùn)行Linux。而全球按市值計(jì)算規(guī)模最大的20家銀行當(dāng)中，有75%購(gòu)買了新的z15服務(wù)器，其中大部分部署了IBM提供的“普遍生加密”方案。這樣的數(shù)字無(wú)疑標(biāo)志著巨大的勝利。

　　而z15的推出，也幫助IBM公司旗下的服務(wù)部門擺脫了過去幾個(gè)季度的困境，迎來更佳收益：

　　無(wú)論從哪個(gè)角度來看，這樣的增長(zhǎng)幅度都堪稱驚人。當(dāng)然，這屬于周期性波動(dòng)，在此之前也出現(xiàn)過急劇下降。但我認(rèn)為z15為IBM整體收益報(bào)告帶來的突出亮點(diǎn)絕對(duì)值得贊賞與肯定。

　　我有幸與幾位IBM z15客戶進(jìn)行了溝通，實(shí)在令人大開眼界。但這里只能談一點(diǎn)基本情況，因?yàn)槠渲写蟛糠挚蛻魧儆谑艿礁叨缺O(jiān)管的行業(yè)，無(wú)法透露太多細(xì)節(jié)信息。

　　這里與大家分享我與英國(guó)第二大抵押貸款機(jī)構(gòu)——全英房屋抵押貸款協(xié)會(huì)CIO Gary Delooze的交流內(nèi)容。

　　全英房屋抵押貸款協(xié)會(huì)是z15的第一批客戶。他們以往很少接受采訪，因此我很榮幸能夠與英國(guó)最創(chuàng)新性金融機(jī)構(gòu)之一的CIO進(jìn)行面對(duì)面交流。事實(shí)上，他們是第一家在ATM機(jī)上引入虹膜識(shí)別的機(jī)構(gòu)，同時(shí)也是第一家推出可穿戴式銀行應(yīng)用并將區(qū)塊鏈技術(shù)用于生產(chǎn)工作負(fù)載的機(jī)構(gòu)。Delooze對(duì)于混合、多云環(huán)境的描述給我留下了深刻印象，其中當(dāng)然也包括使用全新z15替代原有z13大型機(jī)的計(jì)劃。Delooze選擇了Azure與AWS作為公有云端，而大部分實(shí)時(shí)工作則交給各分支機(jī)構(gòu)的本地x86設(shè)備進(jìn)行處理。運(yùn)行著IBM DB2的z15大型機(jī)則扮演著其銀行批處理應(yīng)用程序與數(shù)據(jù)的中心角色。他們擁有一系列負(fù)責(zé)運(yùn)行SAP與實(shí)時(shí)應(yīng)用程序的“舊有中型”系統(tǒng)，目前正在逐步清退這些系統(tǒng)，轉(zhuǎn)而使用z15并搭配Kafka數(shù)據(jù)流以實(shí)現(xiàn)DB2以及基于Mongo的分支緩存間的數(shù)據(jù)同步。

　　在技術(shù)創(chuàng)新之外，全英房屋抵押貸款協(xié)會(huì)也需要面對(duì)嚴(yán)苛的監(jiān)管要求，因此對(duì)安全及隱私問題極為關(guān)注。在我看來，IBM z15自然成了最理想的選擇——其堪稱目前世界上最安全、也最適應(yīng)監(jiān)管要求的私有平臺(tái)。

　　不少企業(yè)需要在客戶提交申請(qǐng)后才能意識(shí)到問題的存在，但Delooze則與IBM建立起良好的互補(bǔ)與交互關(guān)系。他表示，“IBM的工作非常出色，幫助我們加快了平臺(tái)的升級(jí)速度。”但世界上不存在完美的過渡，Delooze也談到曾在升級(jí)期間遇到部分動(dòng)態(tài)分區(qū)挑戰(zhàn)，但I(xiàn)BM很快為該機(jī)構(gòu)修復(fù)了其配置范圍內(nèi)的特殊“bug”。Delooze坦言，他們是使用新微碼集的首批z15客戶之一，希望借此采用“定制化”配置支持業(yè)務(wù)體系。在整個(gè)交流過程中，Delooze都表達(dá)出對(duì)于IBM、IBM z15產(chǎn)品及其支持服務(wù)的滿意之情。

　　看到像全英房屋抵押貸款協(xié)會(huì)這樣的創(chuàng)新型機(jī)構(gòu)廣泛采用IBM z15，無(wú)疑令人振奮不已。

　　最后，我們也要聊聊近期持續(xù)肆虐且影響深遠(yuǎn)的COVID-19疫情，特別是企業(yè)與員工在應(yīng)對(duì)疫情過程中做出的種種努力。自z15推出以來，IBM公司一直高度關(guān)注態(tài)勢(shì)變化，并將Z系列產(chǎn)品的類云彈性作為應(yīng)對(duì)業(yè)務(wù)新挑戰(zhàn)的重要依托。換言之，客戶無(wú)需IBM的任何介入，即可開啟開關(guān)以獲取更高容量。藍(lán)色巨人表示，截至2020年第二季度，Z系統(tǒng)通用功能的臨時(shí)激活量已經(jīng)達(dá)到去年同期的四倍——在全部激活之后，該容量每天可額外處理高達(dá)2.9萬(wàn)億項(xiàng)安全交易。

　　IBM及其混合云業(yè)務(wù)迎來了蓬勃發(fā)展的一年。憑借著強(qiáng)勁的z15產(chǎn)品，IBM真正為市場(chǎng)帶來一款能夠?qū)⑵髽I(yè)級(jí)安全性與隱私性推向極致的強(qiáng)大主機(jī)，幫助客戶更安心地跨越公有云與本地設(shè)施組織自身業(yè)務(wù)。在我看來，這種在本地部署基礎(chǔ)設(shè)施與公有云之間實(shí)現(xiàn)貫通與融合的策略，擁有著巨大的發(fā)展?jié)摿Α�IBM將繼續(xù)在z15之上構(gòu)建新的云原生工具與其他更新，并借此在混合云市場(chǎng)上成為一股不容忽視的力量。未來可期，請(qǐng)大家拭目以待！來源：Forbes