高速加密：IBM發布更猛更快的z14大型機

至頂網伺服器頻道 07月18日 新聞消息：IBM日前推出旗下最新潮、最新、最大、最猛的大型機z14系統。

z14採用了IBM的新一代CMOS大型機技術，內置的10內核中心處理器（CPU）晶元採用14納米硅絕緣體技術，運行頻率為5.2GHz，該CPU號稱是業內最快的處理器。每個內核都配有硬體加速的加密，實現了編碼函數CP輔助（CP Assist for Encoding Function。縮寫為CPACF）。與z13相比，z14 CPU每個內核的片上緩存多了1.5倍。z14的內存可高達32TB的，是z13最大內存的三倍， z14的IO也比z13 IO快三倍。

z14 每個內核的壓縮協處理器經過改進後，壓縮/解壓時用到更少的CPU周期，DB2可望在未來充分利用這一點。

IBM表示，z14每個內核的性能比z13高10％，並可配置多達170個內核，即是說，與z13相比，單個佔用的空間總容量大了35％。

z14 CPU在單指令多數據（SIMD）工具里用了新指令。傳統十進位操作工作負載（即COBOL 6.2，PL / I 5.2）和分析（即Apache Spark for z / OS）的加速除了用了更快的處理器，SIMD工具也可以對其進行加速。

IBM表示，z14運行Java工作負載時比x86替代方案快50％。z14 的FICON SAN訪問功能比z13使用zHyperLink Express的延遲時間低10倍，因此應用程序的響應時間可縮短一半。

z14的系統結構具可擴展性，與上一代z13比運行傳統工作負載的容量可提升35％，而運行Linux工作負載時的容量則最多可提高35％。

即將推出的z / OS軟體可提供私有雲服務交付功能，包括提供z / OS 的IBM 雲部署和管理（Cloud Provisioning and Management ）工作流程擴展和實時SMF分析基礎架構的支持。

z13於2015年推出。我們當時就說z13很厲害，可以「對各種規模的手機交易進行實時加密 「，每天的交易數可高達25億次。 z14就更厲害了，每天的交易數上升了近5倍達120億次加密交易。

藍色巨人稱z14可以運行世界上最大的MongoDB實例，與基於x86平台的平台相比，z14的NodeJS性能提升了2.5倍。z14支持2,000,000個Docker容器及1,000個並發NoSQL資料庫。

z14系統的加密引擎與z13比其加密性能提高了7倍，z14專用於加密演算法的矽片增加了4倍。z14使用所謂的防篡改響應硬體保護加密密鑰，防篡改響應硬體在出現篡改情況時會令密鑰無效，IBM表示他們可以安全地恢復密鑰。該功能可以擴展到z14之外的雲存儲系統和伺服器。

z14配有安全服務容器（Secure Service Container），據稱可以針對承包商和特權用戶的內部威脅提供保護，安全服務容器在安裝和運行期間可提供自動數據和代碼加密以及防篡改等功能。

z14主機可對來自雲服務的API調用做出響應，z14開發人員可以調用z14提供的雲服務功能。IBM聲稱z14的API加密比x86系統幾乎快了三倍。

z14還可以「隨時對與任何應用程序、雲服務或資料庫相關的數據進行加密」，包括IBM的Cloud Blockchain服務。IBM已在達拉斯、倫敦、法蘭克福、聖保羅、東京和多倫多設立了IBM Cloud Blockchain數據中心，這些數據中心都是採用赫赫的Z主機作為加密引擎。

IBM表示，x86伺服器加密屬於垃圾級別。 z14加密數據的速度比x86平台快18倍，而成本卻只有x86平台的5％。

IBM Z的總經理羅斯·毛里（Ross Mauri）發表的（未經加密的）聲明稱，「時下絕大多數被盜或泄漏的數據公開後其他人很容易使用，原因是大規模的加密非常困難並且昂貴。我們為雲時代創建了一個數據保護引擎，此舉必將對全球數據安全性產生重大而直接的影響。「

新容器的定價模式如下：

l 微服務和應用程序可以共存，（IBM稱）因而可提供針對公共雲和內部部署系統的服務質量優化競爭力

l 應用程序開發和測試，客戶無需增加每月的許可證費用就可以實現三倍的容量

l 基於銀行流程支付量的定價模式，不是基於可用的容量

這些定價模型可在邏輯分區（LPAR）內和跨邏輯分區（LPAR）進行擴展，可提供更好的計量、上限設置和計費。

IBM在持續大型機收入來源方面面臨的兩大威脅是x86伺服器和公共雲，因此IBM的Z版發布時每每聲稱「優於X86」。加密的普及會令首席信息官趨向於將大型機應用程序留在大型機里或留在企業內部系統里，這有助於阻止X86伺服器和公共雲對專有主機利益中心的威脅。

定價模式的改變也是為了抵禦公共雲。

伯恩斯坦研究公司Toni Sacconaghi Jr的分析表明，IBM的硬體業務呈現長期下滑態勢，大型機硬體只佔收入的3％，而整體上大型機平台佔了IBM總收入的近四分之一，估計佔2016年利潤的40％。

Sacconaghi表示，可以看到大型機硬體的收入從30、40億美元降到2016財年20億美元，這都歸因於新的大型機工作負載或數量的下降以及一些潛在的工作負載從大型機遷移到了Linux。

整體大型機平台的收入來自IBM的根基，而不是來自新硬體的銷售。因此，z14的主要作用是對安裝基礎群的收入來源的支持和擴展。

IBM Z的容器定價模式計劃於2017年年底推出，並將在z / OS V2.2和z / OS V2.3里啟用。讀者可從https://www-01.ibm.com/common/ssi/cgi- bin/ssialias?htmlfid=ZSD03046USEN& 獲取z14數據表。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！