到今年9月，IBM z15已經(jīng)面世整整一年了。Z15是藍色巨人旗下Z系列大型機產(chǎn)品中的最新一代，而整個(gè)Z家族的歷史可以追溯到上世紀六十年代。自推出以來(lái)，我一直在關(guān)注z15的實(shí)際表現。IBM公司向來(lái)關(guān)注安全性與數據隱私性，在這一代產(chǎn)品當中，藍色巨人更是將z15定位為混合多云戰略的基石。好消息是，z15也確實(shí)不負眾望，幫助IBM獲得了無(wú)數勝利、發(fā)布大量云公告，同時(shí)也支持眾多企業(yè)度過(guò)了COVID-19疫情沖擊。在本文中，我們將回顧z15在初生這一年中的精彩表現。

　　從本質(zhì)層面來(lái)講，大型機是一類(lèi)專(zhuān)門(mén)針對高正常運行時(shí)間、高安全性、高處理速度以及高交易負載量而專(zhuān)門(mén)打造的企業(yè)級大規模服務(wù)器。IBM公司在這方面擁有豐富的生產(chǎn)制造經(jīng)驗，上一代z14產(chǎn)品尤其令人印象深刻。而到z15這一代，藍色巨人將著(zhù)眼點(diǎn)更多放在安全性與隱私功能方面，特別是隱私保護角度。Z14雖然也擁有很高的安全性與廣泛的加密功能，足以阻止惡意攻擊者的入侵，但卻無(wú)法解決數據在組織與第三方之間遭到攔截的問(wèn)題，也由此帶來(lái)了不少隱私漏洞。

　　到了z15這一代，IBM發(fā)布了數據隱私護照（Data Privacy Passports）功能，這是一套以數據為中心的隱私控件，真正將大型機的隱私保障能力提升至新的層面。其中最核心的功能被稱(chēng)為“受信任數據對象（TDO）”，能夠對指定的數據加以持續保護——沒(méi)錯，無(wú)論其遷移至x86服務(wù)器、混合云、物聯(lián)網(wǎng)中點(diǎn)、PC或者任何移動(dòng)設備，都將始終得到良好保障。這與以往曾經(jīng)出現的種種安全方法有著(zhù)顯著(zhù)區別——在傳統方法中，數據保護解決方案只能存在于各個(gè)端點(diǎn)構成的分散孤島當中，而當數據在兩個(gè)位置之間往來(lái)傳輸時(shí)，很大程度上會(huì )失去保護能力。數據隱私護照為這些TDO提供全面的密鑰管理支持，IBM方面表示這極大簡(jiǎn)化了相關(guān)安全控制的實(shí)施與管理流程。

　　此外，數據隱私護照還允許企業(yè)在整個(gè)組織當中實(shí)施數據隱私策略，并為不同層級的用戶(hù)提供不同的數據視圖。與此同時(shí)，企業(yè)也可以利用TDO防止數據所有者之間的勾連串通。再有，該功能還可以跟蹤數據的使用情況，為組織提供集中訪(fǎng)問(wèn)點(diǎn)以實(shí)現審計與合規性保障。

　　IBM公司指出，其保密計算（Confidential Computing）體系還引入了另外兩項全新安全性/隱私性功能，包括IBM的Hyper Protect虛擬服務(wù)器，能夠在整個(gè)DevSecOps生命周期之內保護客戶(hù)的Linux應用程序。此外，該公司還表示，他們正在將自身加密技術(shù)優(yōu)勢擴展至多達5100個(gè)虛擬HSM當中，借此實(shí)現“云服務(wù)供應商容器的終極隔離”。

　　與上一代z14相比，z15也迎來(lái)了其他多項改進(jìn)。其中包括處理器核心數量的增加，從上一代的170個(gè)增加至190個(gè)；單線(xiàn)程性能提升14%，最大系統處理能力提高達25%；RAM內存增加25%；壓縮吞吐量提升可達17倍；I/O通道增加20%；最多可容納四臺19英寸機架。

　　在彈性方面，IBM公司還通過(guò)z15在市場(chǎng)上推廣創(chuàng )新性的System Recovery Boost技術(shù)，能夠保證Sysplex（即IBM z/OS大型機集群，可作為單一系統鏡像實(shí)現協(xié)同工作）獲得恢復能力。IBM表示，由此帶來(lái)的強大即時(shí)恢復功能，將為客戶(hù)帶來(lái)“終極正常運行時(shí)間”。不僅如此，藍色巨人還強調，System Recovery Boost能夠讓普通客戶(hù)的系統恢復能力提升一倍左右。

　　在各個(gè)行業(yè)中，企業(yè)開(kāi)始越來(lái)越多地傾向于使用混合云模型——即將一部分工作負載轉移至云端，而其他關(guān)鍵任務(wù)（特別是數據敏感型應用程序）則保留在本地。如前所述，z15的推出也正是IBM公司在這一領(lǐng)域做出的嘗試，希望保證自身能夠在混合多云市場(chǎng)上占有一席之地。而作為混合云業(yè)務(wù)中的另一大重要組成部分，IBM方面還在2019年5月為本地部署基礎設施推出一種新的類(lèi)云方案，采取按需付費使用模式，并正式定名為T(mén)ailor Fit Pricing。

　　此外，IBM公司也不斷將云工具集成至其Z系列產(chǎn)品當中。就在公布z15機型的約同一時(shí)間，IBM方面也提到將把Red Hat的OpenShift工具與功能集引入其大型機與LinuxONE產(chǎn)品當中。通過(guò)這種集成，開(kāi)發(fā)人員將能夠在OpenShift上部署z/OS應用程序，但又完全不需要掌握專(zhuān)門(mén)的z/OS技能。

　　上個(gè)月，IBM公司推出了Wazi Worspaces。這款產(chǎn)品以Red Hat CodeReady Workspaces為基礎打造而成，旨在簡(jiǎn)化新任z/OS開(kāi)發(fā)人員的入職流程并支持云原生容器化開(kāi)發(fā)。Wazi的最大意義在于，開(kāi)發(fā)人員可以在為z/OS進(jìn)行開(kāi)發(fā)時(shí)隨意選擇自己熟悉的IDE，包括Red Hat CodeReady、瀏覽器內置的OpenShift原生開(kāi)發(fā)者工作區、桌面IDE、或者IBM Z Open Development解決方案等基于Eclipse的IDE等等。以往，在圍繞新平臺學(xué)習開(kāi)發(fā)方法時(shí)，開(kāi)發(fā)人員往往需要一步步摸索整個(gè)全新開(kāi)發(fā)系統。IBM設計的Wazi消除了這種極度耗時(shí)的入門(mén)門(mén)檻，將顯著(zhù)加快z/OS的應用程序開(kāi)發(fā)與生態(tài)系統增長(cháng)速度。

　　就在上周，IBM公司還發(fā)布了Power Systems的多項夏季更新，有望進(jìn)一步增強IBM的混合發(fā)展戰略。而更值得關(guān)注的是，該公司宣布推出Red Hat的Ansible on Power Systems開(kāi)源軟件，專(zhuān)門(mén)用于實(shí)現AIX與IBM i端點(diǎn)上的任務(wù)管理與自動(dòng)化（藍色巨人已經(jīng)開(kāi)發(fā)出20多項自動(dòng)化技術(shù)，今年還計劃再推出超過(guò)50項自動(dòng)化方案）。接下來(lái)，Z大型機也將在A(yíng)nsible的支持下以同樣的方式得到管理與自動(dòng)化升級。

　　綜上所述，這些發(fā)展進(jìn)一步充實(shí)了IBM的軟件生態(tài)系統，也讓z15成為關(guān)注混合多云環(huán)境、有意借此拓展自身業(yè)務(wù)的企業(yè)受眾的最佳選擇。

　　關(guān)于Z系統與Power Systems的發(fā)展成就，自然不能簡(jiǎn)單用新聞上的正面報道作為衡量——只有良好的業(yè)績(jì)表現與企業(yè)采用率，才是檢驗成功策略的唯一標準。在這方面，根據IBM公布的結果，Z系統同樣表現出色。根據藍色巨人的說(shuō)法，近期Z系列迎來(lái)強勁的工作負載增強與z15遷移趨勢，這一波最新工作負載增長(cháng)也幫助IBM在2019年第四季度實(shí)現了史上最高M(jìn)IPS。從去年第二季度至今，新安裝的Linux MIPS數量也增長(cháng)約55%。雖然我們希望了解確切的框架或插槽數量，但單從MIPS的角度來(lái)看，z15的使用量確實(shí)值得肯定。IBM也表示，在使用Z家族產(chǎn)品的前100家企業(yè)中，已經(jīng)有多達92家在其上運行Linux。而全球按市值計算規模最大的20家銀行當中，有75%購買(mǎi)了新的z15服務(wù)器，其中大部分部署了IBM提供的“普遍生加密”方案。這樣的數字無(wú)疑標志著(zhù)巨大的勝利。

　　而z15的推出，也幫助IBM公司旗下的服務(wù)部門(mén)擺脫了過(guò)去幾個(gè)季度的困境，迎來(lái)更佳收益：

　　無(wú)論從哪個(gè)角度來(lái)看，這樣的增長(cháng)幅度都堪稱(chēng)驚人。當然，這屬于周期性波動(dòng)，在此之前也出現過(guò)急劇下降。但我認為z15為IBM整體收益報告帶來(lái)的突出亮點(diǎn)絕對值得贊賞與肯定。

　　我有幸與幾位IBM z15客戶(hù)進(jìn)行了溝通，實(shí)在令人大開(kāi)眼界。但這里只能談一點(diǎn)基本情況，因為其中大部分客戶(hù)屬于受到高度監管的行業(yè)，無(wú)法透露太多細節信息。

　　這里與大家分享我與英國第二大抵押貸款機構——全英房屋抵押貸款協(xié)會(huì )CIO Gary Delooze的交流內容。

　　全英房屋抵押貸款協(xié)會(huì )是z15的第一批客戶(hù)。他們以往很少接受采訪(fǎng)，因此我很榮幸能夠與英國最創(chuàng )新性金融機構之一的CIO進(jìn)行面對面交流。事實(shí)上，他們是第一家在A(yíng)TM機上引入虹膜識別的機構，同時(shí)也是第一家推出可穿戴式銀行應用并將區塊鏈技術(shù)用于生產(chǎn)工作負載的機構。Delooze對于混合、多云環(huán)境的描述給我留下了深刻印象，其中當然也包括使用全新z15替代原有z13大型機的計劃。Delooze選擇了Azure與AWS作為公有云端，而大部分實(shí)時(shí)工作則交給各分支機構的本地x86設備進(jìn)行處理。運行著(zhù)IBM DB2的z15大型機則扮演著(zhù)其銀行批處理應用程序與數據的中心角色。他們擁有一系列負責運行SAP與實(shí)時(shí)應用程序的“舊有中型”系統，目前正在逐步清退這些系統，轉而使用z15并搭配Kafka數據流以實(shí)現DB2以及基于Mongo的分支緩存間的數據同步。

　　在技術(shù)創(chuàng )新之外，全英房屋抵押貸款協(xié)會(huì )也需要面對嚴苛的監管要求，因此對安全及隱私問(wèn)題極為關(guān)注。在我看來(lái)，IBM z15自然成了最理想的選擇——其堪稱(chēng)目前世界上最安全、也最適應監管要求的私有平臺。

　　不少企業(yè)需要在客戶(hù)提交申請后才能意識到問(wèn)題的存在，但Delooze則與IBM建立起良好的互補與交互關(guān)系。他表示，“IBM的工作非常出色，幫助我們加快了平臺的升級速度。”但世界上不存在完美的過(guò)渡，Delooze也談到曾在升級期間遇到部分動(dòng)態(tài)分區挑戰，但IBM很快為該機構修復了其配置范圍內的特殊“bug”。Delooze坦言，他們是使用新微碼集的首批z15客戶(hù)之一，希望借此采用“定制化”配置支持業(yè)務(wù)體系。在整個(gè)交流過(guò)程中，Delooze都表達出對于IBM、IBM z15產(chǎn)品及其支持服務(wù)的滿(mǎn)意之情。

　　看到像全英房屋抵押貸款協(xié)會(huì )這樣的創(chuàng )新型機構廣泛采用IBM z15，無(wú)疑令人振奮不已。

　　最后，我們也要聊聊近期持續肆虐且影響深遠的COVID-19疫情，特別是企業(yè)與員工在應對疫情過(guò)程中做出的種種努力。自z15推出以來(lái)，IBM公司一直高度關(guān)注態(tài)勢變化，并將Z系列產(chǎn)品的類(lèi)云彈性作為應對業(yè)務(wù)新挑戰的重要依托。換言之，客戶(hù)無(wú)需IBM的任何介入，即可開(kāi)啟開(kāi)關(guān)以獲取更高容量。藍色巨人表示，截至2020年第二季度，Z系統通用功能的臨時(shí)激活量已經(jīng)達到去年同期的四倍——在全部激活之后，該容量每天可額外處理高達2.9萬(wàn)億項安全交易。

　　IBM及其混合云業(yè)務(wù)迎來(lái)了蓬勃發(fā)展的一年。憑借著(zhù)強勁的z15產(chǎn)品，IBM真正為市場(chǎng)帶來(lái)一款能夠將企業(yè)級安全性與隱私性推向極致的強大主機，幫助客戶(hù)更安心地跨越公有云與本地設施組織自身業(yè)務(wù)。在我看來(lái)，這種在本地部署基礎設施與公有云之間實(shí)現貫通與融合的策略，擁有著(zhù)巨大的發(fā)展潛力。IBM將繼續在z15之上構建新的云原生工具與其他更新，并借此在混合云市場(chǎng)上成為一股不容忽視的力量。未來(lái)可期，請大家拭目以待！來(lái)源：Forbes