全新IBM LinuxONE發布 為下一代應用交付突破性的安全保障
全新LinuxONE Emperor II的一大亮點是其對IBM 安全服務容器（IBM Secure Service Container）技術的支持，作為IBM LinuxONE獨有的技術，IBM Secure Service Container標志著IBM在數據隱私和安全性方面取得重大飛躍。數據顯示，2016年共有超過40億份數據記錄丟失或被竊，這一數字相較2015年上漲了556% [1]。而在過去五年泄漏的90多億份記錄中，只有4%的記錄被加密者采取了安全防護，其余的一大部分數據處于易受攻擊的狀態。[2]
借助IBM Secure Service Container，企業既能夠保護數據免受來自系統外部的威脅，也能夠保護來自有更高權限憑證的用戶或竊取用戶憑證的黑客所發起的系統內部攻擊。軟件開發人員無需在代碼中創建專有依賴關系，就能利用這些先進的安全功能。企業只需將應用放置在Docker容器中，就能做好部署Secure Service Container的準備。此外，企業還能利用容器中包含的Docker和Kubernetes工具管理該應用，這些工具能夠簡化Secure Service Container環境的使用。
助力客戶的業務轉型及更大范圍的革新
自2015年面世以來，LinuxONE就成為了IBM云的重要部分，同時也是IBM首個區塊鏈方案的基礎平臺。通過利用IBMLinuxONE，Everledger得以顛覆鉆石行業的格局，The Plastic Bank得以全力消除全球海洋中的塑料垃圾。此前，The Plastic Bank攜手IBM及服務提供商/系統集成商 Cognition Foundry，挖掘塑料垃圾的價值，回收并阻止塑料垃圾流向大海，供企業在新產品中加以利用這一資源。
“作為一家服務提供商，我們能利用LinuxONE構建完整的IT基礎架構，幫助 The Plastic Bank 這樣的客戶在眨眼間為數百萬用戶提供服務，”Cognition Foundry CEO Ron Argent表示。“我們還能將LinuxONE無與倫比的安全性提供給我們的客戶，因這一方案將用戶使用環境獨立地置于服務器上，這大大降低了敏感數據被任何人侵入的風險。其與其他通用方案不同，不會發生惡意軟件與企業系統共享同一個存儲空間的情況。”
“我們必須擁有一款整合的解決方案，這一解決方案必須從一開始就能投入使用，而且不僅要能滿足我們當前的要求，還要滿足未來20年的需求。如果一開始只能滿足小部分需求，日后為了滿足日益增長的用戶數量需求而停止運營、重構技術環境，我們無法承擔這樣的損失，”The Plastic Bank 聯合創始人兼首席戰略官Shaun Frankson 說道。“關鍵問題在于，LinuxONE為我們提供的功能可以滿足我們的需求，并最大程度地避免未來發展勢頭的放緩或相關損失。”
最先進的企業級Linux數據平臺
“LinuxONE是一個設計精專的平臺，其具備獨特的安全、數據隱私和監管合規特征，企業無需調整任何開發人員或開源代碼就能加以使用。此外，它的設計還面向超大規模的數據負載處理進行了優化，”IBM LinuxONE總經理Ross Mauri表示。“IBM此次對新一代LinuxONE的發布，更進一步體現了IBM對于為客戶交付具有差異化價值的創新成果的持續關注、投入。”
全新的LinuxONE Emperor II是全世界最先的企業級Linux平臺，擁有業界最快的微處理器和獨特的I/O 架構，面向I/O處理提供高達640個內核。LinuxONE Emperor II的垂直擴展特性及其“可共享一切”的系統設計，使其具備以下優勢：
• 在單一系統中單個MongoDB 實例可擴展至17 TB，并利用其他內存將吞吐量提高到 Emperor I 的2.4倍，將延遲率降低為Emperor I的2.3 倍，從而實現更快地應用交付、更安全的數據訪問、以及更簡單地實現更大規模的系統擴展[3]。
• 性能達到同類x86產品的2.6倍，并集成能減少停頓的垃圾收集硬件；支持要求高吞吐量和低延遲的任務關鍵型Java工作負載，最小化因垃圾收集所導致的不可預測的事務延遲 [4]。
• 針對Docker EE提供經過Docker驗證的基礎架構，并附帶集成式管理功能，而擴展功能經測試最高可達200萬個容器，有助于開發人員構建高性能應用。同時采用微服務架構，消除延遲問題或擴展限制。
“數據對于任何企業都至關重要，基于這一點，MongoDB能夠在任意位置運行，以幫助企業處理當今超大規模、超多種類的數據，” MongoDB總裁兼CEO Dev Ittycheria說道。“我們非常高興能夠在LinuxONE上支持MongoDB Enterprise Server，進而為希望在高性能、高可用、高安全的平臺上運行業務關鍵型應用的企業提供幫助。”
“隨著企業向上擴展至運行基于大規模容器的基礎架構，可靠且高度安全的系統依然是所有企業的重要基石，” Sysdig CEO兼創始人Loris Degioanni認為。“更重要的是，IBM 圍繞LinuxONE Emperor II系統構建了一個強大的生態系統。通過IBM與Sysdig的強強聯合，IBM的客戶能夠獲得現成的容器監控和故障排除功能。當這些企業將全新容器化應用基礎架構投入生產時，他們可以確信這個基礎架構是可擴展、高度安全，并且便于監控的。”
“LinuxONE平臺提供了市面上可擴展性最高的計算環境之一。LinuxONE在CPU頻率、內核數量和I/O設備速度方面擁有無與倫比的優勢，因此它也最契合ScyllaDB向上擴展的屬性，”ScyllaDB CEO 兼聯合創始人Dor Laor表示。“我們發現，它的性能達到了同類x86機器的兩倍。再加上其安全功能和開放的環境，毫無疑問，它是客戶最佳的選擇。”
l 開發人員和客戶可訪問以下網址了解更多信息或加入測試計劃：http://ibm.biz/sscbeta。開發人員可通過IBM Developer Journeys，訪問新技術、開源代碼、容器相關文檔、主機開發以及更多其他信息：https://developer.ibm.com/code/journey/。
l 更多有關IBM LinuxONE的信息，請訪問http://www-03.ibm.com/systems/cn/linuxone/index.shtml。
1. 來源：IBM X-Force Threat Intelligence Index
2. 來源：Gemalto的Breach Level Index, http://breachlevelindex.com/
3. 性能結果基于IBM內部測試，其中對在使用其他內存的 LinuxONE Emperor II 上的 MongoDB 在原生 LPAR 方面的性能與由 YCSB 0.11.0 驅動的 LinuxONE Emperor（寫入非常密集，只讀）進行了對比。實際結果可能有所不同。LinuxONE Emperor II 配置：LPAR、運行于 SLES 12 SP2（SMT 模式）上的 12 個專用內核和 20 TB 內存、MongoDB Enterprise Release 3.4.1 實例（無分區、無副本）和 17 GB 的數據庫。數據庫位于 IBM FlashSystem 900 上的 LUN 中（18 TB）。LinuxONE Emperor 配置：LPAR、運行于 SLES 12 SP2（SMT 模式）上的 12 個專用內核和 10 TB 內存、MongoDB Enterprise Release 3.4.1 實例（無分區、無副本）和 17 GB 的數據庫。數據庫位于 IBM FlashSystem 900 上的 LUN 中（18 TB）。
4. 相比 x86 系統，借助 IBM Java 8 SR5，客戶在 z14 Linux on z（采用明確密鑰加密）上運行 WebSphere Liberty 時，每個內核的吞吐量可提升 2.6 倍。測試結果基于 IBM 內部測試，測試中運行了DayTrader 3及WebSphere Liberty 8.5.5.9，同時采用了 SSL 明確密鑰和 TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256 密碼。Liberty DayTrader 3 的測試結果基于 IBM z14 的獨立專用 LPAR 而得出，其中 IBM z14 運行了 SLES 12 SP1 和 4 個 IFL，同時 8 個硬件線程均采用 SMT 配置。Liberty 使用了面向 z/OS 的 IBM 64 位 SDK，以及 Java Technology Edition, Version 8 Service Refresh 5 (Java 8 SR5)。
