IBM：以现代化架构支撑AI与多云时代的企业数字化重塑

在一座二线城市，一家资产在千亿元规模的商业银行遇到了麻烦。

这是一个典型的地区性中小商业银行，在过去三年中，它的年IT投资约在3000万元至5000万元之间。这已经是一个相当高的投资比例，但问题就出在了这里。

和很多地区性中小商业银行相近，过去数年间，业务转型和“聚合收单”等日常金融交易的激增给这类银行的IT系统带来了明显的压力。

一些压力来自IT维护。这家商业银行面向移动互联业务开发了70多个IT系统，对应了70多个数据库，这些数据库又分布在上百台服务器上，维护人员压力巨大。

另一部分压力则来自成本。随着x86服务器的持续扩展，租用机房面积不断增加，电费开始高企。

这些压力促使商业银行开始考虑未来的基础架构发展方向——进入业务上升通道后，实现一个多活的数据中心，并在未来通过容器上云已经成为它明确的方向。

2019年上半年，这家银行最终决定通过集约部署的方式化解现有压力，提升IT资产利用率和投资回报。

许多发展到同等规模的商业银行表现出了同样的特征，所以他们同样很容易对IBM LinuxONE“一核一库”的整合效果产生兴趣。

IBM在2015年8月向市场推出LinuxONE时，就展现了“以一顶百”的实力。对于IT投资达到相应规模的企业而言，这种从“停车场到立体智能停车楼”式的变革显然有它的吸引力。

事实上，和中小商业银行此类需求相一致，这类需求在更广泛的行业领域内也在快速发酵。这些行业领域包括了医院、制造、证券和电网等。

IBM副总裁、大中华区系统部总经理侯淼

IBM副总裁、大中华区系统部总经理侯淼表示，当客户的x86的规模超过100台时，IBM都有机会为其提供现代架构的服务。

这些企业有些希望面向未来去建立标准化容器池和安全云平台，有些还希望围绕5G等趋势性领域进行科技创新。过去三年间，这种发酵的速度足以让人惊叹。

行业数据显示，企业IT系统的重塑将在5年以内成规模地集中爆发：到2020年，90%的企业将会使用多个云服务和平台，多云环境成为常态。

到2021年，50%的企业的IT基础架构将采用人工智能提高生产效率，降低管理风险和成本，65%的企业将会针对服务器基础架构部署普遍加密，以保障数据隐私、完整性并满足合规要求。

到2020年，55%的企业将会开启数据中心的现代化建设。

全球同此凉热。尤其是人工智能的落地，因为移动互联网的刺激，中国企业级市场在一些行业细分场景中甚至表现得更为激进。

这一趋势为IBM现代基础架构（Modern Infrastructure）的表现提供了舞台。

围绕“就绪今日，架构未来”为导向而建立起来的这一架构，其初衷就是支撑企业在AI与多云时代的数字化重塑。几乎在每个相关场合，IBM都试图让企业理解这一架构的特性与企业业务的高度契合之处：负载为要、多云敏捷和安全无虞。

这些特性指向了企业对计算资源和存储资源诉求。

史上出货量最大的一代

人们已经习惯将IBM的主机和LinuxONE视为高度安全的平台，而不是一个高度普及的平台。在一些企业用户的眼中，它甚至仍然“高高在上”。

不过，一些明显的变化已经发生了——最新一代的z和LinuxONE发布后至今，已经在不过3年时间中成了IBM Z有史以来出货量最大的一代。

“很重要的原因是，平台在安全架构能力方面的大幅增强。”应康勇是IBM大中华区系统部主机及LinuxONE技术总监，他认为平台的三大安全架构能力帮助用户在底层实现了安全加固，这使得用户可以简化上层，并提升应用的透明度。

这三大安全架构能力包含了分区隔离技术、普遍加密技术和安全服务容器技术。

虚拟机间的非法数据访问因为安全漏洞的存在，在2018年造成了严重的安全事故。LinuxONE提供的分区隔离技术则杜绝了这种跨分区的非法数据访问。

普遍加密技术则让用户只需在资源增加2%～3%的条件下实现全面的数据加密，且对性能无影响——资源和性能瓶颈是目前泄漏数据普遍没有经过加密的主要原因。有统计显示，2013年以来入侵泄漏点数据量达到100亿条，其中加密数据只有4%。

LinuxONE目前最多能够支持200 万个容器，它对应的需求用户包括电信、云服务提供商(CSP) 和金融机构等领域的客户。

和这些用户的需求相匹配，围绕容器环境的安全问题，IBM Secure Service Container 为Docker 和其他容器环境提供了新的安全功能。IBM Secure Service Container 技术提供工作负载隔离和受限制的管理员访问功能，同时还能防止内部人员（包括系统管理员）篡改系统。

这些安全能力之所以在今天变得更具吸引力，很重要的一个背景是它为企业关健负载上云，以及满足各种混合云需求提供了通道。

IBM此前把自己的区块链云服务的生产环境放在LinuxONE上，很大程度上就因为这一点。

“这些安全能力已经封装成了多种高安全云服务提供给用户，”应康勇说，“例如高安全的container service、DDS service，以及密钥保护服务等。”

全面支持混合多云平台

除了行业对LinuxONE表现出愈发浓厚的兴趣外，2019年让侯淼兴奋的另一件事来自于存储领域。上半年，国内一家第一梯队的互联网公司在存储业务中开始与IBM展开合作。

IBM大中华区系统部存储系统总经理吴磊

囿于协议，吴磊没有透露这家公司的名字，但他说这家公司目前每月新增的数据超过了10个PB，未来则可能达到EB级别。吴磊是IBM大中华区系统部存储系统总经理。

这家公司的业务系统需要无缝和实时地访问温数据或冷数据。“如果是几百个TB，那很容易实现，”吴磊说，“但当它的数据超过PB，甚至接近EB级别时，对技术的要求就会变得非常高。”

IBM为此提供了IBM TS4500磁带库，同时使用了Spectrum Scale存储管理解决方案与Spectrum Archive，让用户实现了无需专有应用即可实现文件级数据访问——该方案此前支持了IBM超级计算机“深蓝”、IBM Watson和2018年IBMAI辩手Project Debater项目。

IBM Spectrum Scale是IBM针对云计算、大数据、分析、对象等的高级非结构化数据的存储管理解决方案，也是IBM存储业务的核心产品。

本月，IBM了宣布一系列的创新举措。IBM希望借此推动面向人工智能和大数据、现代数据保护及混合多云领域的存储创新，帮助用户在更多异构的数据来源和数据类型的基础上，通过人工智能和数据分析获取洞察力。

其中，IBM Spectrum Scale作为组成部分包含其中。它让用户可通过存储在IBM云或AWS等云上的数据为本地部署数据提供支持。

完整的举措中包括了一系列的解决方案，其中主要包括了IBM Spectrum Discover、IBM云对象存储（IBM Cloud Object Storage），以及为混合多云环境提供现代数据保护的IBM Spectrum Protect Plus等。

IBM存储业务中最新的一些硬件产品包括了FlashSystem 9100全闪存阵列存储系统、IBM Storwize V7000系统，以及首款支持基于主机的IT基础架构的存储系统系列产品DS8880F等。

目前，IBM 是全球排名第二的存储技术公司，在过去两年，IDC 和 Gartner 均将 IBM 评为8个产品类目中的“领导者”；同时IBM具有全球排名第一的软件定义存储平台，在整体存储软件、软件定义存储、归档、对象存储和品牌磁带中位列第一。🖋