“IBM利用新的z15平台在安全从业负载中实现其快速发展”

在世界计算机中，最古老、该领域最有名的是ibm大型机，自1960年以来就有历史。 本周，ibm发布了最新的产品组合，z大型机除外。 被称为新平台的z15、whi通道经过设计，混合了数据隐私、安全考虑事项和多云。 让我们仔细看看这个产品，以及它对安全混合云桌上的ibm座位的意义。

首先，给我一点主机的背景和现在的z14

不熟悉的是，大型机是需要最佳正常运行时间、最佳安全性和环境服务的最大、最快的交易量。 20世纪60年代以来，这些环境大多开始依赖ibm的大型机产品。 很明显，ibm的大型机产品和战术经过多年的快速发展，已经能够赶上时代的技术、定价和捆绑的做法。

从技术上讲，ibm大型机并不吝啬。 z14于年上市，最多可使用170个巨大的cpu应用程序核心运行5.2ghz。 、包装在抽屉里的大容量fl1~l4缓存设计是规模化的应用。 ibm船舶的大型机和ca黑硅的启用在飞行中的诉求是高峰，如果失败了，拥有两个备用核心。 32tbraim存储可以损坏和拆卸，并且业务负载可以自动移动到良好的内存而不中断业务。 系统可以使用x16插槽中的pcie gen3适配器通过roce在10gbe交换机上共享内存。 也支持通过标准rj45连接的光纤和1000base-t以太网。 z14在自定义asic上引入安全加速，使用基于power的内核进行i / o加速方面非常先进。 其中4种z14车型冷却和z14 zr1可以进入标准的19英寸机架。 z14运行ibm自己的z/os，但red hat、canonical和suse linux也有很多种类。 该技术专门用于吞吐量、安全性和可用性。

ibm的定价和捆绑战略也得到了迅速发展。 从1970年到1999年，ibm用简单的全容量计划回应了顾客。 世纪之交以来的最近，ibm使用了子容量r4ha模型，这些模型为用户提供了越来越多的多样性，只为他们采用的产品付费。 今年5月，ibm推出了新的资费模式--tailor fit定价计划(请看我的观点)。 。 tailor fit pricing的设计目的是为用户提供类似云的成本模型，定价根据采用情况进行调整，并具有大型机业务负载所需的规模。 无需为了将价值成本降到最低而对基础架构进行微观管理。 在越来越复杂的it世界中，许多企业正在将应用程序迁移到云，并将一些任务关键型应用程序存储在大型计算机上。 tailor fit pricing是ibm在此过渡期间跨越中间地位的一部分，确保了其在这种混合未来的地位。

z15 :公司内外锁定时的数据隐私

ibm期待进一步巩固其地位在安全和隐私方面，目前正在使用z15。 我知道这是容易凝固的隐私和安全融为一体，但牛逼两者有关联，但不同。 安全就是让坏人远离你的系统和数据。 隐私是指保护公司的数据，它可以成为公共数据(如健康文件)，并可能被数百万企业罚款。 隐私与安全同样重要，因为全球政府机构在监管企业之后参与了监管。 2019年1月以来，美国联邦贸易委员会和欧盟先后通过了equifax(5.75亿美元)、facebook($ 5b )、英国航空空(2.3亿美元)、谷歌( 5700万美元)、万豪( 1.23亿美元) 公司需要考虑如何采纳或感受所有数据和监管机构的愤怒。

大武功是为了区分z15而使用的数据保密功能。 虽然ibm在z14的大型机上非常安全，并且在没有性能的情况下加密了所有拷贝，但这只是成功的一半。 数据泄露的轨迹是更频繁的数据移动之间的合作伙伴和第三方。 随着混合云战术的流行，这种脆弱性更加恶化。 移动数据在基础架构和云之间传输时，需要考虑主要因素。 和z15在整个公司提供加密功能。

在ibm数据隐私护照处理程序的保护下，ibm的z15平台包括以数据为中心的隐私控制。 其中包括新的可靠数据对象( tdo )，为数据移动提供保护。 这是x86服务器、pc、平板电脑、电话或物联网的中间点。 这一点很重要，因为以前流传的数据保护处理方案是零碎的或孤立的，所以当数据从一个地方迁移到另一个地方时会产生盲点。 数据隐私护照的另一个重要特征是可以制定和实施整个组织的数据隐私策略 为客户提供不同的数据视图，让他们知道这些视图，并利用上面提到的tdo阻止整个数据的穿透。 数据隐私护照还为企业提供了一种通过集中审计和合规接入点跟踪数据消耗的方法。 最后，data privacy passport提供了tdo所需的所有密钥管理，简化了这些处理方案的实施和管理。

有兴趣的是，今天大型机制作了这么多数据，但大部分数据将被重新编译，不会返回大型机。 采用数据隐私护照，z主机成为所有受保护数据的门卫。 ibm成长的机会是什么？

云开发和云开发

云是感兴趣的现象。 五年前，权威人士说错了，如果你现在没有把所有东西搬到云端，你注定要失败。 20%的iaas、paas和saas运行在公共云中，但80%的iaas和saas未运行。 汇丰和阴天是冰球的发源地。 这些不仅仅是预设型骨干，在这里是当家作主，这些都是公有云巨头aws和azure的。 verything是混合的，但是现在集装箱和kubernetes就像大型汽车公司一样，开始移动什么样的重要任务的负荷？ 这些重要任务的业务负荷之所以没有动摇云计算，是因为这些计算需要交易，并且必须符合某些规定。 其中大部分规定了本地位置。 因此，需要混合云。

ibm最近宣布计划在ibmz系统和linuxone上部署red hat openshift的集成工具和功能集。 他让云开发人员不必在专用的z / os技能上部署openshift z / os应用程序。 另外，ibm宣布将在ibm z和linuxone产品中向linux提供ibm云包。 两者加在一起，这些产品构建了丰富的er软件生态系统，为企业寻找混合multicloud的暴跌，为他们构建了腿和同行的竞争对手如何新的云原生应用，在地方上现代化旧的应用

由于ibmz在所谓的大终端数据结构上运行，我认为ibm和red hat提供适配器以与x86世界的小终端进行对话是很重要的。 这样，ibm顾客中的谁能够将z容器的代码实际传输到x86世界，反之亦然。 这家企业告诉我了解这些并正在研究处理方案。

我相信net-net、ibm正在讲述一个涵盖对客户应用程序至关重要的任务的非常引人注目的混合云的故事。 现在，企业可以完美地执行这个故事了。

其他细节和能力

虽然ibmz是场景销售，但指出稍微酷一点的技术位和字节也很重要。 任何质疑硬件重要性的人都会头脑发热。 硬件是性感的一次，是每月微软、谷歌、老总华为、亚马逊aws、苹果乞尾怡舞台上强化他们第一部分的硬件。 讽刺吧？

z15亮点包括:

可配置的解决方案核心数量增加170〜190个

单线程性能提高了14%，最大系统的解决能力提高了25%。 ( ibm没有透露详细情况)

raim内存从25%增加了40tb

压缩吞吐量提高了17倍

i / o通道多20%

最多4个19个机架( ibm将这些机架称为机架)

另一个独特之处是ibm新的即时恢复功能，有两种方法可以最大限度地减少停机的影响。 也就是说，可以迅速关闭系统的整体容量，重新启动ibm z，暂时提供容量，以更快地弥补损失时间(据说是以前的2.5倍)。

包起来

总的来说，我们相信新的z15产品可能会对ibm的安全混合云价值主张产生巨大的影响。 使用数据隐私护照将数据隐私置于前端和中心。 它相信公司会更加担心云的变革和相关的潜在安全漏洞。 数据隐私护照喜欢将大型机级的安全性扩展到任何应用程序。 z大型机始终是一个好的交易引擎，数据隐私护照将成为公司的大型机数据和安全事务引擎。 ibm的安全性和隐私价值主张强大得令人难以置信。

ibm必须向我说明它完全落后于云功能，但我要赞扬它在平台上实现云本机开发的努力。 这是正确的轨道，现在需要提供。 我认为其要害是公司写了一次，可以安排在任何地方。

ibm的z大型机无疑是该领域历史的重要组成部分。 z15增加了ibm将关联性扩展到安全混合云未来的可能性。