- 為什么LinuxONE是核心上云之首選？一文讀懂混合云的新選擇
- 2020年01月02日 來(lái)源：北國(guó)網(wǎng)
提要：2020年是私有云以及混合云的大時(shí)代。市場(chǎng)調(diào)查公司計(jì)世咨訊的調(diào)研顯示，中國(guó)私有云產(chǎn)品市場(chǎng)在2019年漸入佳境，一股新的建設(shè)高潮即將洶涌而至。越來(lái)越多的企業(yè)開(kāi)始采用私有云的思想和技術(shù)，以主導(dǎo)企業(yè)的數(shù)字化轉(zhuǎn)型架構(gòu)，當(dāng)前大中型用戶是私有云的主戰(zhàn)場(chǎng)。而在上云受訪者中，行業(yè)用戶的場(chǎng)景化工作內(nèi)容近一半在私有云中運(yùn)行。
2020年是私有云以及混合云的大時(shí)代。市場(chǎng)調(diào)查公司計(jì)世咨訊的調(diào)研顯示，中國(guó)私有云產(chǎn)品市場(chǎng)在2019年漸入佳境，一股新的建設(shè)高潮即將洶涌而至。越來(lái)越多的企業(yè)開(kāi)始采用私有云的思想和技術(shù)，以主導(dǎo)企業(yè)的數(shù)字化轉(zhuǎn)型架構(gòu)，當(dāng)前大中型用戶是私有云的主戰(zhàn)場(chǎng)。而在上云受訪者中，行業(yè)用戶的場(chǎng)景化工作內(nèi)容近一半在私有云中運(yùn)行。
然而，隨著私有云和混合云部署的大規(guī)模到來(lái)，企業(yè)究竟選擇何種硬件承載基礎(chǔ)設(shè)施，成為了新的痛點(diǎn)。在2019年一份綠色和平組織對(duì)中國(guó)云數(shù)據(jù)中心的能耗報(bào)告中，預(yù)測(cè)到2023年中國(guó)云數(shù)據(jù)中心所消耗的能源將超過(guò)2018年澳大利亞全年的能耗。x86數(shù)據(jù)中心無(wú)法持續(xù)擴(kuò)展下去，而企業(yè)數(shù)據(jù)和計(jì)算量卻越來(lái)越大，新一代私有云/混合云有待新的架構(gòu)。
這就是為什么以LinuxONE為代表的主機(jī)技術(shù)再次回歸企業(yè)計(jì)算架構(gòu)市場(chǎng)的重要原因。例如，LinuxONE可以把企業(yè)現(xiàn)有的x86與Unix服務(wù)器的數(shù)百個(gè)核直接整合成30個(gè)，一核一庫(kù)架構(gòu)讓30個(gè)核就能支撐29套數(shù)據(jù)庫(kù)，且只用三臺(tái)LinuxONE即可，不僅運(yùn)維更簡(jiǎn)單，解決了豎井式信息孤島，還可滿足高可用和異地災(zāi)備的要求，更適配容器等新一代云原生計(jì)算。
LinuxONE作為新一代私有云/混合云承載平臺(tái)，具有以一頂百的大規(guī)模數(shù)據(jù)庫(kù)整合能力、多項(xiàng)混合云創(chuàng)新以及在保障安全的同時(shí)實(shí)現(xiàn)穩(wěn)敏兼?zhèn)涞奶攸c(diǎn)。
整合：以一頂百
LinuxONE是IBM大型主機(jī)Z系列的Linux版本，最早于2015年推向市場(chǎng)，包括當(dāng)時(shí)運(yùn)行在IBM z13主機(jī)上的高配版“Emperor”以及較小的“入門(mén)級(jí)”版“Rockhopper”，2017年底和2018年初又推出了基于z14的Emperor II和Rockhopper II。
繼承了IBM的大型主機(jī)技術(shù)，LinuxONE的整合效果非常驚人。例如，中國(guó)一家大型保險(xiǎn)集團(tuán)選擇了 IBM LinuxONE 對(duì) Linux服務(wù)器資源池進(jìn)行擴(kuò)容并與云平臺(tái)無(wú)縫對(duì)接，在異地災(zāi)備項(xiàng)目中只用了2臺(tái)的LinuxONE 代替了200多臺(tái)x86四路服務(wù)器，支持 1,000多臺(tái)虛機(jī)同時(shí)部署；而LinuxONE在同等性能上為江西銀行降低總體成本20%左右；仁濟(jì)醫(yī)院將數(shù)十臺(tái)x86與Unix服務(wù)器集成到一臺(tái)LinuxONE服務(wù)器上；英國(guó)氣象局用LinuxONE取代x86從而降低75%的Oracle軟件成本。
LinuxONE搭配IBM專(zhuān)業(yè)存儲(chǔ)FlashSystem 9100，則是更為集約化的方案，能夠在機(jī)房空間、配電用電、監(jiān)控運(yùn)維乃至軟件許可等方面為企業(yè)減輕壓力、降低成本，幫助企業(yè)構(gòu)建出一套可持續(xù)發(fā)展的基礎(chǔ)架構(gòu)支撐平臺(tái)。在數(shù)據(jù)中心基礎(chǔ)架構(gòu)層面，IBM LinuxONE加上FlashSystem 9100能以不到四分之一的面積和不超過(guò)30%的能耗，完成過(guò)去需要近百臺(tái)x86才能支撐的工作負(fù)載，有一種“停車(chē)場(chǎng)秒變停車(chē)樓”的效果。
看一下LinuxONE和FlashSystem 9100的技術(shù)指標(biāo)，就知道為什么會(huì)有這樣驚人的整合效果。Emperor II 提供170 個(gè)處理器內(nèi)核、5.2 GHz 的運(yùn)行速度、32 TB 的內(nèi)存（最高）和640 個(gè)專(zhuān)用I/O 處理器，每天能運(yùn)行8000個(gè)虛擬服務(wù)器和超過(guò)300 億次RESTful Web 交互；Rockhopper II提供最高8 TB內(nèi)存、30個(gè)處理器內(nèi)核和4.5 GHz 的運(yùn)行速度，在單一覆蓋區(qū)內(nèi)支持?jǐn)?shù)以百計(jì)的生產(chǎn)和開(kāi)發(fā)虛擬機(jī)。FlashSystem 9100是IBM企業(yè)級(jí)全閃存高端存儲(chǔ)，支持99.9999%的高可用性，端到端NVMe-oF架構(gòu)設(shè)計(jì)。LinuxONE搭配FlashSystem 9100 2U可提供250萬(wàn)IOPS和34GB/s吞吐能力，最多可實(shí)現(xiàn)單機(jī)柜5000萬(wàn)IOPS和680GB/s吞吐性能，I/O延遲低至100us；Rockhopper機(jī)型可以掛載16U存儲(chǔ)，F(xiàn)lashSystem 9100 2U的機(jī)柜空間可提供2PB存儲(chǔ)空間，因此單機(jī)柜能提供高達(dá)40PB存儲(chǔ)空間，。
顯然，IBM LinuxONE加上FlashSystem 9100能讓企業(yè)大幅節(jié)省機(jī)柜空間，在同等性能時(shí)比其它全閃存產(chǎn)品可節(jié)省80%的機(jī)柜空間；此外，在單位機(jī)柜核定能耗范圍內(nèi)，可多承載幾十套業(yè)務(wù)。IBM LinuxONE以一頂百的整合效果，更體現(xiàn)在簡(jiǎn)化的運(yùn)維體驗(yàn)：以前需要管理百臺(tái)服務(wù)器的運(yùn)維人員，如今只需要管理一臺(tái)LinuxONE，哪個(gè)更簡(jiǎn)便就一目了然了。
上云：混合多云創(chuàng)新
作為IBM主機(jī)Z系列的Linux版本，IBM LinuxONE搭配FlashSystem 9100企業(yè)級(jí)高端閃存是企業(yè)私有云和混合云的最新選擇。特別是LinuxONE單機(jī)支持多達(dá)200萬(wàn)容器，單機(jī)支持多達(dá)8000個(gè)虛機(jī)，非常適合建立標(biāo)準(zhǔn)化且安全的容器池；而FlashSystem 9100無(wú)縫支持CSI（容器存儲(chǔ)界面）可作為容器持久化的存儲(chǔ)平臺(tái)，二者組合則非常適合企業(yè)云平臺(tái)。
說(shuō)到混合云及多云，就必然要提到Docker容器和Kubernetes容器集群管理平臺(tái)所組成的混合云和多云方案，隨著這套方案的爆發(fā)性增長(zhǎng)，Kubernetes正在成為企業(yè)數(shù)據(jù)中心的主流服務(wù)交付引擎。而LinuxONE系統(tǒng)對(duì)Docker容器和Kubernetes的集成式管理和擴(kuò)展性經(jīng)過(guò)了測(cè)試，單機(jī)可支持高達(dá)200萬(wàn)個(gè)容器。
200萬(wàn)個(gè)容器是什么概念？根據(jù)容器公司Sysdig的2019全球容器使用報(bào)告，當(dāng)前近一半企業(yè)用戶的容器規(guī)模在250個(gè)以下，只有9%的企業(yè)使用了超過(guò)5000個(gè)容器。也就是說(shuō)，單臺(tái)LinuxONE的容器數(shù)量可以滿足企業(yè)未來(lái)數(shù)年的容器使用需求。而看另一個(gè)數(shù)據(jù)，容器鏡像的壽命反映了代碼發(fā)布和CI/CD幫助開(kāi)發(fā)團(tuán)隊(duì)交付軟件更新的時(shí)間，Sysdig的2019調(diào)查結(jié)果顯示超過(guò)一半的容器鏡像會(huì)在一周甚至是更短的時(shí)間內(nèi)被替換，2%的容器鏡像會(huì)在10秒鐘內(nèi)被替換，7%的容器鏡像會(huì)在6小時(shí)內(nèi)被替換。因?yàn)榇a部署越頻繁，容器鏡像的更新越快。也就是說(shuō)，以未來(lái)200萬(wàn)個(gè)容器計(jì)量，4萬(wàn)個(gè)容器需要在2秒內(nèi)被替換，14萬(wàn)個(gè)容器需要在6小時(shí)內(nèi)被替換，如此大規(guī)模的容器替換，顯然LinuxONE更優(yōu)于x86服務(wù)器集群。
而IBM LinuxONE+System 9100的混合云優(yōu)勢(shì)還在于IBM Cloud Private混合云操作系統(tǒng)以及紅帽Redhat Openshift的天然融合。IBM Cloud Private基于開(kāi)源的Kubernetes容器架構(gòu)構(gòu)建，支持Docker環(huán)境和Cloud Foundry，讓企業(yè)在本地也能獲得與公有云類(lèi)似的云能力來(lái)加速應(yīng)用開(kāi)發(fā)。IBM還推出了企業(yè)核心軟件的容器優(yōu)化版，包IBM WebSphere Liberty、Db2和MQ等廣泛用于企業(yè)關(guān)鍵業(yè)務(wù)數(shù)據(jù)和應(yīng)用的產(chǎn)品，這使得企業(yè)在IBM Cloud Private、公有云及其他它云環(huán)境間分享數(shù)據(jù)和開(kāi)發(fā)應(yīng)用獲得一致性體驗(yàn)。
在IBM完成了對(duì)紅帽Redhat的收購(gòu)后，也獲得了另一個(gè)主流Kubernetes發(fā)行版本OpenShift的原生支持。2019年8月，IBM完成了對(duì)軟件產(chǎn)品組合的云原生并進(jìn)行了優(yōu)化，推出了全新的云原生能力并以預(yù)集成解決方案的形式提供，這就是IBM Cloud Paks產(chǎn)品組合，此外IBM還把紅帽O(jiān)penShift引入LinuxONE。如今，LinuxONE支持業(yè)界最全面的企業(yè)級(jí)Kubernetes平臺(tái)紅帽O(jiān)penShift以及領(lǐng)先的企業(yè)級(jí)Linux平臺(tái)紅帽Enterprise Linux，企業(yè)可以選擇更好的基礎(chǔ)架構(gòu)來(lái)構(gòu)建關(guān)鍵應(yīng)用、數(shù)據(jù)和工作負(fù)載。
穩(wěn)敏兼?zhèn)洌悄?/p>
自2018年以來(lái)，IBM中國(guó)就針對(duì)企業(yè)數(shù)字化2.0而提出了“就緒今日，架構(gòu)未來(lái)”的理念，并以“負(fù)載為要、敏捷多云、安全無(wú)虞”為出發(fā)點(diǎn)對(duì)旗下企業(yè)級(jí)硬件進(jìn)行革新，以滿足數(shù)字化2.0時(shí)代企業(yè)系統(tǒng)在三個(gè)方面的重要特征——穩(wěn)態(tài)、敏態(tài)、智能，也就是：高可靠，高可用，高安全；能集約，能敏捷，能擴(kuò)展；可分析，可訓(xùn)練，可迭代。而LinuxONE以及System 9100組合，正滿足了穩(wěn)敏兼?zhèn)涓悄艿男枨蟆?/p>
在穩(wěn)態(tài)方面，LinuxONE的軟件和硬件內(nèi)置安全性，例如普遍加密技術(shù)能夠加密應(yīng)用、數(shù)據(jù)庫(kù)或云服務(wù)的所有相關(guān)數(shù)據(jù)，包括靜態(tài)數(shù)據(jù)和動(dòng)態(tài)數(shù)據(jù)。通過(guò)對(duì)數(shù)據(jù)實(shí)施硬件加速加密來(lái)實(shí)現(xiàn)這一保護(hù)級(jí)別，這一加密技術(shù)借助單芯片中央處理器輔助加密功能(CPACF) 和專(zhuān)用Crypto Express6S 適配器，幾乎不會(huì)產(chǎn)生任何費(fèi)用，這種級(jí)別的加密能讓?xiě)?yīng)用更輕松地滿足HIPAA 和PCI DSS等法規(guī)的要求。
而使用硬件安全模塊（HSM）保護(hù)加密密鑰讓安全性得到進(jìn)一步提升，CPACF可高速處理受保護(hù)的密鑰加密并將密鑰存儲(chǔ)在HSM 中，這種密鑰加密功能可對(duì)整個(gè)磁盤(pán)（卷）或選定的分區(qū)進(jìn)行快速加密和解密。IBM Secure Service Container 為Docker和其它容器環(huán)境提供了新的安全功能，提供工作負(fù)載隔離和受限制的管理員訪問(wèn)功能，同時(shí)還能防止內(nèi)部人員（包括系統(tǒng)管理員）篡改系統(tǒng)。
邏輯分區(qū)(LPAR) 隔離是每一代LinuxONE 處理器都有的標(biāo)準(zhǔn)功能，該功能基本消除了各個(gè)環(huán)節(jié)的安全漏洞，避免因安全漏洞而對(duì)企業(yè)的財(cái)務(wù)狀況和聲譽(yù)造成破壞性影響。而Linux本身也提供了一系列全面的安全技術(shù)，包括防火墻、VPN、支持監(jiān)管合規(guī)性的審核工具，以及基于內(nèi)核的安全系統(tǒng)SELinux。LinuxONE還內(nèi)置了諸多功能，比如組件冗余性，以確保在單個(gè)組件出現(xiàn)故障時(shí)計(jì)算機(jī)能夠繼續(xù)運(yùn)行。
在敏態(tài)方面，LinuxONE 系統(tǒng)能夠水平或垂直擴(kuò)展，同時(shí)不中斷應(yīng)用的運(yùn)行?；贚inuxONE在同一臺(tái)計(jì)算機(jī)上向上擴(kuò)展系統(tǒng)，非常適合用于處理“記錄系統(tǒng)”工作負(fù)載（如數(shù)據(jù)庫(kù)和事務(wù)處理），可降低擴(kuò)展工作負(fù)載的成本，而利用x86系統(tǒng)向外擴(kuò)展時(shí)就必須增加更多服務(wù)器，分配更多機(jī)房面積、管理工具和網(wǎng)絡(luò)以及其它額外投入。除了LinuxONE，F(xiàn)lashSystem 9100以全開(kāi)放的存儲(chǔ)系統(tǒng)架構(gòu)支持國(guó)內(nèi)外存儲(chǔ)廠商超過(guò)450種存儲(chǔ)產(chǎn)品的存儲(chǔ)虛擬化功能，還可實(shí)現(xiàn)存儲(chǔ)的靈活融合、遷移以及便捷的遷入遷出。
有了LinuxONE和System 9100組合的穩(wěn)定性和敏捷性，就可以滿足智能數(shù)據(jù)管理需求。企業(yè)投資IT基礎(chǔ)設(shè)施的最終目標(biāo)是數(shù)據(jù)以及基于數(shù)據(jù)的變現(xiàn)，而數(shù)據(jù)變現(xiàn)過(guò)程涉及到數(shù)據(jù)的提取、分類(lèi)、洞察等，IBM在各個(gè)環(huán)節(jié)都提供了重要的工具。在統(tǒng)一平臺(tái)的數(shù)據(jù)管理基礎(chǔ)上，IBM打破了高性能計(jì)算和人工智能的界限，為企業(yè)的商業(yè)智能和人工智能提供統(tǒng)一的數(shù)據(jù)智能平臺(tái)。
展望2020年，私有云和混合云的建設(shè)高潮即將到來(lái)，不同廠商都紛紛推出了不同的混合云技術(shù)，其中IBM的LinuxONE和System 9100是基于硬件創(chuàng)新的“硬核”技術(shù)，以整合、混合云創(chuàng)新、穩(wěn)敏兼?zhèn)涓悄艿忍攸c(diǎn)，為企業(yè)私有云和混合云建設(shè)提供了新的架構(gòu)思路。作為混合云的新選擇，LinuxONE正在鋪就公有云的最后一公里高速路。
