全新LinuxONE Emperor II的一大亮點(diǎn)是其對IBM 安全服務(wù)容器（IBM Secure Service Container）技術(shù)的支持，作為IBM LinuxONE獨(dú)有的技術(shù)，IBM Secure Service Container標(biāo)志著IBM在數(shù)據(jù)隱私和安全性方面取得重大飛躍。數(shù)據(jù)顯示，2016年共有超過40億份數(shù)據(jù)記錄丟失或被竊，這一數(shù)字相較2015年上漲了556% [1]。而在過去五年泄漏的90多億份記錄中，只有4%的記錄被加密者采取了安全防護(hù)，其余的一大部分?jǐn)?shù)據(jù)處于易受攻擊的狀態(tài)。[2]

借助IBM Secure Service Container，企業(yè)既能夠保護(hù)數(shù)據(jù)免受來自系統(tǒng)外部的威脅，也能夠保護(hù)來自有更高權(quán)限憑證的用戶或竊取用戶憑證的黑客所發(fā)起的系統(tǒng)內(nèi)部攻擊。軟件開發(fā)人員無需在代碼中創(chuàng)建專有依賴關(guān)系，就能利用這些先進(jìn)的安全功能。企業(yè)只需將應(yīng)用放置在Docker容器中，就能做好部署Secure Service Container的準(zhǔn)備。此外，企業(yè)還能利用容器中包含的Docker和Kubernetes工具管理該應(yīng)用，這些工具能夠簡化Secure Service Container環(huán)境的使用。

助力客戶的業(yè)務(wù)轉(zhuǎn)型及更大范圍的革新

自2015年面世以來，LinuxONE就成為了IBM云的重要部分，同時也是IBM首個區(qū)塊鏈方案的基礎(chǔ)平臺。通過利用IBMLinuxONE，Everledger得以顛覆鉆石行業(yè)的格局，The Plastic Bank得以全力消除全球海洋中的塑料垃圾。此前，The Plastic Bank攜手IBM及服務(wù)提供商/系統(tǒng)集成商 Cognition Foundry，挖掘塑料垃圾的價值，回收并阻止塑料垃圾流向大海，供企業(yè)在新產(chǎn)品中加以利用這一資源。

“作為一家服務(wù)提供商，我們能利用LinuxONE構(gòu)建完整的IT基礎(chǔ)架構(gòu)，幫助 The Plastic Bank 這樣的客戶在眨眼間為數(shù)百萬用戶提供服務(wù)，”Cognition Foundry CEO Ron Argent表示。“我們還能將LinuxONE無與倫比的安全性提供給我們的客戶，因這一方案將用戶使用環(huán)境獨(dú)立地置于服務(wù)器上，這大大降低了敏感數(shù)據(jù)被任何人侵入的風(fēng)險。其與其他通用方案不同，不會發(fā)生惡意軟件與企業(yè)系統(tǒng)共享同一個存儲空間的情況。”

“我們必須擁有一款整合的解決方案，這一解決方案必須從一開始就能投入使用，而且不僅要能滿足我們當(dāng)前的要求，還要滿足未來20年的需求。如果一開始只能滿足小部分需求，日后為了滿足日益增長的用戶數(shù)量需求而停止運(yùn)營、重構(gòu)技術(shù)環(huán)境，我們無法承擔(dān)這樣的損失，”The Plastic Bank 聯(lián)合創(chuàng)始人兼首席戰(zhàn)略官Shaun Frankson 說道。“關(guān)鍵問題在于，LinuxONE為我們提供的功能可以滿足我們的需求，并最大程度地避免未來發(fā)展勢頭的放緩或相關(guān)損失。”

最先進(jìn)的企業(yè)級Linux數(shù)據(jù)平臺

“LinuxONE是一個設(shè)計精專的平臺，其具備獨(dú)特的安全、數(shù)據(jù)隱私和監(jiān)管合規(guī)特征，企業(yè)無需調(diào)整任何開發(fā)人員或開源代碼就能加以使用。此外，它的設(shè)計還面向超大規(guī)模的數(shù)據(jù)負(fù)載處理進(jìn)行了優(yōu)化，”IBM LinuxONE總經(jīng)理Ross Mauri表示。“IBM此次對新一代LinuxONE的發(fā)布，更進(jìn)一步體現(xiàn)了IBM對于為客戶交付具有差異化價值的創(chuàng)新成果的持續(xù)關(guān)注、投入。”

全新的LinuxONE Emperor II是全世界最先的企業(yè)級Linux平臺，擁有業(yè)界最快的微處理器和獨(dú)特的I/O 架構(gòu)，面向I/O處理提供高達(dá)640個內(nèi)核。LinuxONE Emperor II的垂直擴(kuò)展特性及其“可共享一切”的系統(tǒng)設(shè)計，使其具備以下優(yōu)勢：

•      在單一系統(tǒng)中單個MongoDB 實(shí)例可擴(kuò)展至17 TB，并利用其他內(nèi)存將吞吐量提高到 Emperor I 的2.4倍，將延遲率降低為Emperor I的2.3 倍，從而實(shí)現(xiàn)更快地應(yīng)用交付、更安全的數(shù)據(jù)訪問、以及更簡單地實(shí)現(xiàn)更大規(guī)模的系統(tǒng)擴(kuò)展[3]。

•      性能達(dá)到同類x86產(chǎn)品的2.6倍，并集成能減少停頓的垃圾收集硬件；支持要求高吞吐量和低延遲的任務(wù)關(guān)鍵型Java工作負(fù)載，最小化因垃圾收集所導(dǎo)致的不可預(yù)測的事務(wù)延遲 [4]。

•      針對Docker EE提供經(jīng)過Docker驗(yàn)證的基礎(chǔ)架構(gòu)，并附帶集成式管理功能，而擴(kuò)展功能經(jīng)測試最高可達(dá)200萬個容器，有助于開發(fā)人員構(gòu)建高性能應(yīng)用。同時采用微服務(wù)架構(gòu)，消除延遲問題或擴(kuò)展限制。

“數(shù)據(jù)對于任何企業(yè)都至關(guān)重要，基于這一點(diǎn)，MongoDB能夠在任意位置運(yùn)行，以幫助企業(yè)處理當(dāng)今超大規(guī)模、超多種類的數(shù)據(jù)，” MongoDB總裁兼CEO Dev Ittycheria說道。“我們非常高興能夠在LinuxONE上支持MongoDB Enterprise Server，進(jìn)而為希望在高性能、高可用、高安全的平臺上運(yùn)行業(yè)務(wù)關(guān)鍵型應(yīng)用的企業(yè)提供幫助。”

“隨著企業(yè)向上擴(kuò)展至運(yùn)行基于大規(guī)模容器的基礎(chǔ)架構(gòu)，可靠且高度安全的系統(tǒng)依然是所有企業(yè)的重要基石，” Sysdig CEO兼創(chuàng)始人Loris Degioanni認(rèn)為。“更重要的是，IBM 圍繞LinuxONE Emperor II系統(tǒng)構(gòu)建了一個強(qiáng)大的生態(tài)系統(tǒng)。通過IBM與Sysdig的強(qiáng)強(qiáng)聯(lián)合，IBM的客戶能夠獲得現(xiàn)成的容器監(jiān)控和故障排除功能。當(dāng)這些企業(yè)將全新容器化應(yīng)用基礎(chǔ)架構(gòu)投入生產(chǎn)時，他們可以確信這個基礎(chǔ)架構(gòu)是可擴(kuò)展、高度安全，并且便于監(jiān)控的。”

“LinuxONE平臺提供了市面上可擴(kuò)展性最高的計算環(huán)境之一。LinuxONE在CPU頻率、內(nèi)核數(shù)量和I/O設(shè)備速度方面擁有無與倫比的優(yōu)勢，因此它也最契合ScyllaDB向上擴(kuò)展的屬性，”ScyllaDB CEO 兼聯(lián)合創(chuàng)始人Dor Laor表示。“我們發(fā)現(xiàn)，它的性能達(dá)到了同類x86機(jī)器的兩倍。再加上其安全功能和開放的環(huán)境，毫無疑問，它是客戶最佳的選擇。”

l  開發(fā)人員和客戶可訪問以下網(wǎng)址了解更多信息或加入測試計劃：http://ibm.biz/sscbeta。開發(fā)人員可通過IBM Developer Journeys，訪問新技術(shù)、開源代碼、容器相關(guān)文檔、主機(jī)開發(fā)以及更多其他信息：https://developer.ibm.com/code/journey/。

l  更多有關(guān)IBM LinuxONE的信息，請?jiān)L問http://www-03.ibm.com/systems/cn/linuxone/index.shtml。

 1.     來源：IBM X-Force Threat Intelligence Index 

2.     來源：Gemalto的Breach Level Index, http://breachlevelindex.com/

3.     性能結(jié)果基于IBM內(nèi)部測試，其中對在使用其他內(nèi)存的 LinuxONE Emperor II 上的 MongoDB 在原生 LPAR 方面的性能與由 YCSB 0.11.0 驅(qū)動的 LinuxONE Emperor（寫入非常密集，只讀）進(jìn)行了對比。實(shí)際結(jié)果可能有所不同。LinuxONE Emperor II 配置：LPAR、運(yùn)行于 SLES 12 SP2（SMT 模式）上的 12 個專用內(nèi)核和 20 TB 內(nèi)存、MongoDB Enterprise Release 3.4.1 實(shí)例（無分區(qū)、無副本）和 17 GB 的數(shù)據(jù)庫。數(shù)據(jù)庫位于 IBM FlashSystem 900 上的 LUN 中（18 TB）。LinuxONE Emperor 配置：LPAR、運(yùn)行于 SLES 12 SP2（SMT 模式）上的 12 個專用內(nèi)核和 10 TB 內(nèi)存、MongoDB Enterprise Release 3.4.1 實(shí)例（無分區(qū)、無副本）和 17 GB 的數(shù)據(jù)庫。數(shù)據(jù)庫位于 IBM FlashSystem 900 上的 LUN 中（18 TB）。

4.     相比 x86 系統(tǒng)，借助 IBM Java 8 SR5，客戶在 z14 Linux on z（采用明確密鑰加密）上運(yùn)行 WebSphere Liberty 時，每個內(nèi)核的吞吐量可提升 2.6 倍。測試結(jié)果基于 IBM 內(nèi)部測試，測試中運(yùn)行了DayTrader 3及WebSphere Liberty 8.5.5.9，同時采用了 SSL 明確密鑰和 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 密碼。Liberty DayTrader 3 的測試結(jié)果基于 IBM z14 的獨(dú)立專用 LPAR 而得出，其中 IBM z14 運(yùn)行了 SLES 12 SP1 和 4 個 IFL，同時 8 個硬件線程均采用 SMT 配置。Liberty 使用了面向 z/OS 的 IBM 64 位 SDK，以及 Java Technology Edition, Version 8 Service Refresh 5 (Java 8 SR5)。