為什么LinuxONE是核心上云之首選？一文讀懂混合云的新選擇

2020年是私有云以及混合云的大時代。市場調(diào)查公司計世咨訊的調(diào)研顯示,中國私有云產(chǎn)品市場在2019年漸入佳境,一股新的建設高潮即將洶涌而至。越來越多的企業(yè)開始采用私有云的思想和技術,以主導企業(yè)的數(shù)字化轉(zhuǎn)型架構(gòu),當前大中型用戶是私有云的主戰(zhàn)場。而在上云受訪者中,行業(yè)用戶的場景化工作內(nèi)容近一半在私有云中運行。

然而,隨著私有云和混合云部署的大規(guī)模到來,企業(yè)究竟選擇何種硬件承載基礎設施,成為了新的痛點。在2019年一份綠色和平組織對中國云數(shù)據(jù)中心的能耗報告中,預測到2023年中國云數(shù)據(jù)中心所消耗的能源將超過2018年澳大利亞全年的能耗。x86數(shù)據(jù)中心無法持續(xù)擴展下去,而企業(yè)數(shù)據(jù)和計算量卻越來越大,新一代私有云/混合云有待新的架構(gòu)。

這就是為什么以LinuxONE為代表的主機技術再次回歸企業(yè)計算架構(gòu)市場的重要原因。例如,LinuxONE可以把企業(yè)現(xiàn)有的x86與Unix服務器的數(shù)百個核直接整合成30個,一核一庫架構(gòu)讓30個核就能支撐29套數(shù)據(jù)庫,且只用三臺LinuxONE即可,不僅運維更簡單,解決了豎井式信息孤島,還可滿足高可用和異地災備的要求,更適配容器等新一代云原生計算。

LinuxONE作為新一代私有云/混合云承載平臺,具有以一頂百的大規(guī)模數(shù)據(jù)庫整合能力、多項混合云創(chuàng)新以及在保障安全的同時實現(xiàn)穩(wěn)敏兼?zhèn)涞奶攸c。

整合:以一頂百

LinuxONE是IBM大型主機Z系列的Linux版本,最早于2015年推向市場,包括當時運行在IBM z13主機上的高配版“Emperor”以及較小的“入門級”版“Rockhopper”,2017年底和2018年初又推出了基于z14的Emperor II和Rockhopper II。

繼承了IBM的大型主機技術,LinuxONE的整合效果非常驚人。例如,中國一家大型保險集團選擇了 IBM LinuxONE 對 Linux服務器資源池進行擴容并與云平臺無縫對接,在異地災備項目中只用了2臺的LinuxONE 代替了200多臺x86四路服務器,支持 1,000多臺虛機同時部署;而LinuxONE在同等性能上為江西銀行降低總體成本20%左右;仁濟醫(yī)院將數(shù)十臺x86與Unix服務器集成到一臺LinuxONE服務器上;英國氣象局用LinuxONE取代x86從而降低75%的Oracle軟件成本。

LinuxONE搭配IBM專業(yè)存儲FlashSystem 9100,則是更為集約化的方案,能夠在機房空間、配電用電、監(jiān)控運維乃至軟件許可等方面為企業(yè)減輕壓力、降低成本,幫助企業(yè)構(gòu)建出一套可持續(xù)發(fā)展的基礎架構(gòu)支撐平臺。在數(shù)據(jù)中心基礎架構(gòu)層面,IBM LinuxONE加上FlashSystem 9100能以不到四分之一的面積和不超過30%的能耗,完成過去需要近百臺x86才能支撐的工作負載,有一種“停車場秒變停車樓”的效果。

看一下LinuxONE和FlashSystem 9100的技術指標,就知道為什么會有這樣驚人的整合效果。Emperor II 提供170 個處理器內(nèi)核、5.2 GHz 的運行速度、32 TB 的內(nèi)存(最高)和640 個專用I/O 處理器,每天能運行8000個虛擬服務器和超過300 億次RESTful Web 交互;Rockhopper II提供最高8 TB內(nèi)存、30個處理器內(nèi)核和4.5 GHz 的運行速度,在單一覆蓋區(qū)內(nèi)支持數(shù)以百計的生產(chǎn)和開發(fā)虛擬機。FlashSystem 9100是IBM企業(yè)級全閃存高端存儲,支持99.9999%的高可用性,端到端NVMe-oF架構(gòu)設計。LinuxONE搭配FlashSystem 9100 2U可提供250萬IOPS和34GB/s吞吐能力,最多可實現(xiàn)單機柜5000萬IOPS和680GB/s吞吐性能,I/O延遲低至100us;Rockhopper機型可以掛載16U存儲,FlashSystem 9100 2U的機柜空間可提供2PB存儲空間,因此單機柜能提供高達40PB存儲空間,。

顯然,IBM LinuxONE加上FlashSystem 9100能讓企業(yè)大幅節(jié)省機柜空間,在同等性能時比其它全閃存產(chǎn)品可節(jié)省80%的機柜空間;此外,在單位機柜核定能耗范圍內(nèi),可多承載幾十套業(yè)務。IBM LinuxONE以一頂百的整合效果,更體現(xiàn)在簡化的運維體驗:以前需要管理百臺服務器的運維人員,如今只需要管理一臺LinuxONE,哪個更簡便就一目了然了。

上云:混合多云創(chuàng)新

作為IBM主機Z系列的Linux版本,IBM LinuxONE搭配FlashSystem 9100企業(yè)級高端閃存是企業(yè)私有云和混合云的最新選擇。特別是LinuxONE單機支持多達200萬容器,單機支持多達8000個虛機,非常適合建立標準化且安全的容器池;而FlashSystem 9100無縫支持CSI(容器存儲界面)可作為容器持久化的存儲平臺,二者組合則非常適合企業(yè)云平臺。

說到混合云及多云,就必然要提到Docker容器和Kubernetes容器集群管理平臺所組成的混合云和多云方案,隨著這套方案的爆發(fā)性增長,Kubernetes正在成為企業(yè)數(shù)據(jù)中心的主流服務交付引擎。而LinuxONE系統(tǒng)對Docker容器和Kubernetes的集成式管理和擴展性經(jīng)過了測試,單機可支持高達200萬個容器。

200萬個容器是什么概念?根據(jù)容器公司Sysdig的2019全球容器使用報告,當前近一半企業(yè)用戶的容器規(guī)模在250個以下,只有9%的企業(yè)使用了超過5000個容器。也就是說,單臺LinuxONE的容器數(shù)量可以滿足企業(yè)未來數(shù)年的容器使用需求。而看另一個數(shù)據(jù),容器鏡像的壽命反映了代碼發(fā)布和CI/CD幫助開發(fā)團隊交付軟件更新的時間,Sysdig的2019調(diào)查結(jié)果顯示超過一半的容器鏡像會在一周甚至是更短的時間內(nèi)被替換,2%的容器鏡像會在10秒鐘內(nèi)被替換,7%的容器鏡像會在6小時內(nèi)被替換。因為代碼部署越頻繁,容器鏡像的更新越快。也就是說,以未來200萬個容器計量,4萬個容器需要在2秒內(nèi)被替換,14萬個容器需要在6小時內(nèi)被替換,如此大規(guī)模的容器替換,顯然LinuxONE更優(yōu)于x86服務器集群。

而IBM LinuxONE+System 9100的混合云優(yōu)勢還在于IBM Cloud Private混合云操作系統(tǒng)以及紅帽Redhat Openshift的天然融合。IBM Cloud Private基于開源的Kubernetes容器架構(gòu)構(gòu)建,支持Docker環(huán)境和Cloud Foundry,讓企業(yè)在本地也能獲得與公有云類似的云能力來加速應用開發(fā)。IBM還推出了企業(yè)核心軟件的容器優(yōu)化版,包IBM WebSphere Liberty、Db2和MQ等廣泛用于企業(yè)關鍵業(yè)務數(shù)據(jù)和應用的產(chǎn)品,這使得企業(yè)在IBM Cloud Private、公有云及其他它云環(huán)境間分享數(shù)據(jù)和開發(fā)應用獲得一致性體驗。

在IBM完成了對紅帽Redhat的收購后,也獲得了另一個主流Kubernetes發(fā)行版本OpenShift的原生支持。2019年8月,IBM完成了對軟件產(chǎn)品組合的云原生并進行了優(yōu)化,推出了全新的云原生能力并以預集成解決方案的形式提供,這就是IBM Cloud Paks產(chǎn)品組合,此外IBM還把紅帽O(jiān)penShift引入LinuxONE。如今,LinuxONE支持業(yè)界最全面的企業(yè)級Kubernetes平臺紅帽O(jiān)penShift以及領先的企業(yè)級Linux平臺紅帽Enterprise Linux,企業(yè)可以選擇更好的基礎架構(gòu)來構(gòu)建關鍵應用、數(shù)據(jù)和工作負載。

穩(wěn)敏兼?zhèn)?更智能

自2018年以來,IBM中國就針對企業(yè)數(shù)字化2.0而提出了“就緒今日,架構(gòu)未來”的理念,并以“負載為要、敏捷多云、安全無虞”為出發(fā)點對旗下企業(yè)級硬件進行革新,以滿足數(shù)字化2.0時代企業(yè)系統(tǒng)在三個方面的重要特征——穩(wěn)態(tài)、敏態(tài)、智能,也就是:高可靠,高可用,高安全;能集約,能敏捷,能擴展;可分析,可訓練,可迭代。而LinuxONE以及System 9100組合,正滿足了穩(wěn)敏兼?zhèn)涓悄艿男枨蟆?/p>

在穩(wěn)態(tài)方面,LinuxONE的軟件和硬件內(nèi)置安全性,例如普遍加密技術能夠加密應用、數(shù)據(jù)庫或云服務的所有相關數(shù)據(jù),包括靜態(tài)數(shù)據(jù)和動態(tài)數(shù)據(jù)。通過對數(shù)據(jù)實施硬件加速加密來實現(xiàn)這一保護級別,這一加密技術借助單芯片中央處理器輔助加密功能(CPACF) 和專用Crypto Express6S 適配器,幾乎不會產(chǎn)生任何費用,這種級別的加密能讓應用更輕松地滿足HIPAA 和PCI DSS等法規(guī)的要求。

而使用硬件安全模塊(HSM)保護加密密鑰讓安全性得到進一步提升,CPACF可高速處理受保護的密鑰加密并將密鑰存儲在HSM 中,這種密鑰加密功能可對整個磁盤(卷)或選定的分區(qū)進行快速加密和解密。IBM Secure Service Container 為Docker和其它容器環(huán)境提供了新的安全功能,提供工作負載隔離和受限制的管理員訪問功能,同時還能防止內(nèi)部人員(包括系統(tǒng)管理員)篡改系統(tǒng)。

邏輯分區(qū)(LPAR) 隔離是每一代LinuxONE 處理器都有的標準功能,該功能基本消除了各個環(huán)節(jié)的安全漏洞,避免因安全漏洞而對企業(yè)的財務狀況和聲譽造成破壞性影響。而Linux本身也提供了一系列全面的安全技術,包括防火墻、VPN、支持監(jiān)管合規(guī)性的審核工具,以及基于內(nèi)核的安全系統(tǒng)SELinux。LinuxONE還內(nèi)置了諸多功能,比如組件冗余性,以確保在單個組件出現(xiàn)故障時計算機能夠繼續(xù)運行。

在敏態(tài)方面,LinuxONE 系統(tǒng)能夠水平或垂直擴展,同時不中斷應用的運行?；贚inuxONE在同一臺計算機上向上擴展系統(tǒng),非常適合用于處理“記錄系統(tǒng)”工作負載(如數(shù)據(jù)庫和事務處理),可降低擴展工作負載的成本,而利用x86系統(tǒng)向外擴展時就必須增加更多服務器,分配更多機房面積、管理工具和網(wǎng)絡以及其它額外投入。除了LinuxONE,FlashSystem 9100以全開放的存儲系統(tǒng)架構(gòu)支持國內(nèi)外存儲廠商超過450種存儲產(chǎn)品的存儲虛擬化功能,還可實現(xiàn)存儲的靈活融合、遷移以及便捷的遷入遷出。

有了LinuxONE和System 9100組合的穩(wěn)定性和敏捷性,就可以滿足智能數(shù)據(jù)管理需求。企業(yè)投資IT基礎設施的最終目標是數(shù)據(jù)以及基于數(shù)據(jù)的變現(xiàn),而數(shù)據(jù)變現(xiàn)過程涉及到數(shù)據(jù)的提取、分類、洞察等,IBM在各個環(huán)節(jié)都提供了重要的工具。在統(tǒng)一平臺的數(shù)據(jù)管理基礎上,IBM打破了高性能計算和人工智能的界限,為企業(yè)的商業(yè)智能和人工智能提供統(tǒng)一的數(shù)據(jù)智能平臺。

展望2020年,私有云和混合云的建設高潮即將到來,不同廠商都紛紛推出了不同的混合云技術,其中IBM的LinuxONE和System 9100是基于硬件創(chuàng)新的“硬核”技術,以整合、混合云創(chuàng)新、穩(wěn)敏兼?zhèn)涓悄艿忍攸c,為企業(yè)私有云和混合云建設提供了新的架構(gòu)思路。作為混合云的新選擇,LinuxONE正在鋪就公有云的最后一公里高速路。

生成海報

免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏，概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權利通知或不實情況說明，并提供身份證明、權屬證明及詳細侵權或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關文章源頭核實，溝通刪除相關內(nèi)容或斷開相關鏈接。