锵锵三人行：新一代 IBM z16 为构建企业未来而生

今天, 你用主机了吗? 如果你刚刚用手机在网上买了东西, 那么这笔购物交易的转账操作, 极有可能就是在银行的 IBM 主机上完成的。全球有大约价值 70% 的金融交易都是在 IBM 的主机上完成。

2022 年 5 月 24 日,IBM 在中国正式发布新一代的主机系统 --IBM z16。z16 是浓缩了 IBM 的领先科技、行业洞见及远见, 结合混合云与 AI 时代关键应用的新需求, 与全球不同行业的客户和合作伙伴携手共创、共同设计开发出来的。它将为全球支柱型行业的核心关键应用提供与时俱进的全新能力, 为开发者提供现代化的工具平台, 为包括最终用户 (民众和广大消费者) 提供极为安全可靠的服务。

在新一代 IBM z16 线上发布盛典上, 来自 IBM 中国的三位专家奉上了主机"锵锵三人行"的精彩环节, 畅谈新一代 IBM z16 如何赋能行业与企业的未来。这三位专家分别是：IBM 杰出工程师程静 (下图左一)、IBM 大中华区主机与 LinuxONE 总经理李航 (下图左二)、IBM 中国主机首席技术专家李洪涛 (下图左三)。让我们一起回顾"锵锵三人行"的精选内容。

程静: 主机面世五十多年了, 我们仍然以很快的速度不断推出新一代的技术, 这和主机服务在各大行业的企业级重要地位分不开。今天的 z16 发布, 一定可以带给客户耳目一新的感受。当今, 数字化已经进入各大行业及政府的工作日程中, 狭义数字化的实质是将信息繁杂的世界转变成可度量的数字、数据, 加以模型化进行分析推理, 反馈到现实世界, 促进企业经营, 给人们生活带来便利。AI 技术可以无处不在, 甚至可以融合在每笔金融交易中 --z16 在 AI 方面到底做出了哪些不同凡响的创新呢?

李航: AI 应用运算量非常大, 如何将 AI 融入到实时交易处理中, 既不影响交易处理速度, 又能发挥更大的 AI 商业价值, 这个难度非常大。

IBM z16 业内首创在芯片上集成 AI 加速器, 提供低延迟的实时分析能力, 能够以所需的速度和规模将 AI 推理融入到实时交易处理中。有了 AI 加速器的加持, 客户可以放心将 AI 能力植入其运行在 IBM 主机上的核心交易系统, 在享有主机独一无二的高性能、高安全性和高可用性的同时, 不必担心 AI 推理对大规模并发交易带来的响应延迟, 从而提升决策速度, 提供更好的用户体验, 创造更多的用户价值。

实时反欺诈是金融行业的一个典型 AI 应用场景。例如某大型美国银行由于担心交易延迟和数据安全性, 目前只在不到 20% 的交易中运行实时欺诈检测模型, 有大量欺诈无法被实时检测到。IBM z16 实时 AI 推理能力的创新设计, 可让他们实现 100% 交易实时欺诈检测, 极大提升抵御金融欺诈的能力, 每年避免 2 千万美元以上的损失。

IBM z16 不仅在反欺诈领域大展身手, 更为客户创造新的业务模式提供了可能。北美某银行客户利用主机机器学习平台自动处理贷款申请, 在降低贷款风险的同时将贷款申请处理时间从几小时降低到几分钟。欧洲某政府部门利用 IBM 主机在卫星图片中及时发现房屋结构变更, 保证信息和税收的实时性, 提升政府工作效率。

我们也希望和国内客户共同探讨实时 AI 的更多应用场景和业务创新模式。

程静: 这个产品的功能听上去相当强大, 我们的用户肯定很关心在应用上如何实现。为什么需要在主机里面引入 AI 芯片? 能不能和我们介绍一下 z16 芯片技术的独特性, 它和当今客户的实现方法相比有什么优势?

李洪涛：IBM z16 芯片使用的是 IBM Telum 处理器。Telum 的设计早在 2021 年 8 月份就已经发布了。它在设计上可以概括地总结为"四大主题, 两大亮点"。

四大主题:

・性能和规模。Telum 芯片核心设计的优化, 引入新的缓存层次结构和多芯片结构; 保持了主机处理器单核性能的持续提升。

・嵌入式加速器。除了延续上一代已经支持的芯上 (on-Chip) 排序、压缩、加密的加速器外,Telum 特别新增了芯上 (on-Chip) AI 加速器;

・业界领先的安全。实现了内存加密; 改进了可信执行环境 (Trusted Execution Environment);

・可靠性和可用性。L2 高速缓存的纠错和备份设计; 冗余内存阵列设计 (RAIM)。

两大亮点:

・新缓存层次结构的设计: 这是在业界首次实现了虚拟 L3、L4 的缓存设计, 这样设计可能展现了缓存设计的未来;

・芯上 AI 加速器: 让用户可以放心地把 AI 推理运算嵌入到 OLTP 处理过程中。以 IBM 和某全球性银行所做的信用卡欺诈检测模型 AI 推理运算测试为例, 一个 CHIP 可以支撑超过每秒 11 万次推理运算, 响应时间约一毫秒; 一台 z16 机器可以处理每秒三百五十万次推理请求, 响应时间仍然在约 1 毫秒。从另一个角度来看 IBM z16 AI 加速器的性能, 一个 CHIP 的运算能力超过 6TFLOPS, 一台机器可以超过 200TFLOPS。

IBM 主机 AI 加速器给用户提供了真正嵌入到 OLTP 每一笔交易中的实时 AI 运算能力, 让每一笔 OLTP 交易在回复客户请求前就完成相应的检查, 例如欺诈、伪冒等等。这和目前大部分通过把交易运行数据旁路到一个 AI 平台进行"异步"AI 推理运算的模式是一个本质的变化。银行不用再面对已经给出去的钱还要追回的窘境。

当然,IBM 主机几十年来都秉承"屏蔽底层复杂度, 让用户真正聚焦在业务能力的开发上"的理念, 使主机平台成为一个极具包容性的平台。

关于新 AI 加速器的引入, 我们专注于从开源生态系统中引入极为流行的 AI 框架和工具, 并将其与为平台带来独特价值的 IBM 产品相结合, 例如 TensorFlow、Keras、Caffe2、Neural Network Libraires、PyTorch、MATLAB、ONNX 格式、IBM Deep Learning Compiler 等。这样, 用户就可以方便地在主机上训练模型, 运行模型; 或将其他平台训练模型在主机上运行, 同时透明地利用到 IBM z16 的 AI 加速器和技术堆栈的优化性能。主机 CICS 的应用交易也可以非常方便地通过 REST API 调用的方式, 或者编程人员极为熟悉的 Program Link 的方式调用部署在主机上的 AI 模型, 把实时的 AI 推理和洞察嵌入到应用交易中。

当然, 这些不仅仅是支持 AI 增强的业务处理, 还支持 AIOps, 他们都可以在这个优化的环境中发挥极大的效能。

程静: z16 的 Telum 处理器显然如同为银行的主机系统插入 AI 加速神器。作为高度受监管的行业, 银行数据的安全性依然是至关重要的。现在量子计算也非常火热, 一旦成熟商用, 现有的加密技术将面临被击破的挑战。z16 在这方面做了哪些创新? 和中国客户有什么实际的关联吗?

李航: 是的, 安全一直是主机极为重视的方面, 从数据安全, 系统安全到业务安全,IBM z16 从技术到商务上都有很多创新的方案。

首先是量子安全。所谓"量子安全", 简单来说就是面对量子计算机的挑战, 也能保证信息的安全。可能人们会想, 量子计算机现在还处于研发阶段, 距离实用、商用还早, 现在这个时候提量子安全, 是否有点杞人忧天?

但你可能不知道, 有一种网络犯罪模式叫"先收获、后解密"。打个比方, 小偷潜入有钱人家里作案, 使用现场的工具暂时无法撬开保险箱, 就把保险箱先搬回家, 再慢慢想办法。网络犯罪分子也一样, 也许他们正在通过各种渠道非法窃取流量, 悄悄地收集客户敏感信息。即便是已经加密的信息也没关系, 也许 5 年或 10 年后的某天, 量子计算机足够强大了才来破译。到那时, 客户的敏感数据将面临重大的安全隐患。

IBM z16 是业界首个量子安全系统, 采用多种黑科技, 帮助客户提前规划和布局, 保护数据和系统免受量子安全攻击。

从业务安全的角度来看, 客户的业务常常会遇到春节业务高峰、秒杀促销或其他突发的短时业务高峰等等, 对系统的稳定运行造成冲击。IBM z16 推出了全新的容量订阅模式, 可以在订阅的容量范围内灵活使用更多容量, 帮助客户更平滑的应对各种业务高峰。

同时,z16 可以配置更多的各类型板卡, 进一步提升系统可靠性和可维护性, 为安全生产提供安心保障。

程静: 那么, 在实际应用上, 客户如何开启这个安全卫士呢?

李洪涛: 量子计算机能够破解当今密码学加密算法的那一天即将到来。现在是企业开始保护其基础设施、应用程序和极为关键的敏感数据免受量子攻击的时候了。z16 将 IBM 在量子计算方面的领先地位与 IBM zSystems 无与伦比的安全性相结合, 推出了业界首个量子安全 (Quantum-Safe) 系统。使用 z16 量子安全加密技术, 用户可以立即采取行动, 保护已经面临量子攻击风险的数据。

IBM z16 以三大量子安全黑科技, 开启量子安全之旅:

・内置双签名机制, 保护 z16 的固件免受量子攻击, 让 z16 运行在极为可信的状态;

・新款加密卡 Cypto Express 8S 提供量子安全的加密算法, 支持每天 250 亿次的量子安全加密交易。防止"先获取、后解密"的攻击模式。以"底线思维", 做好"量子安全"准备, 未雨绸缪;

・工具软件 ADDI (Application Discovery and Delivery Intelligence) 的应用资产分析能力, 在量子安全方面, 发现并归总业务处理中的加密算法调用,API 调用以及客户化的加密调用等; 识别易受攻击的加密处理, 规划量子安全现代化, 保护机密数据。

从安全生产的角度看, 数据加密、数据安全, 只是安全生产的一个重要的组成部分。安全生产还应该有:

・一个整体的企业安全观和安全架构, 零信任安全架构是你在进行您规划实施时的好帮手;

・业务的弹性恢复能力, 如应对各种故障, 各种灾害的能力; 防止勒索软件和逻辑错误的恢复能力;

・满足监管合规审计要求的能力, 和 z16 一同问世的还有 Z Security and Compliance Center (主机安全和合规中心, 简称 ZSCC)。它把监管的要求具体解释并落实到主机系统; 它从系统中收集合规数据并展示合规状态。它实现合规审计的常态化和自动化。

程静: 谢谢两位的介绍。云已经是老生常谈了, 但是在客户的实际环境中, 似乎还是多种技术堆栈共存的混合状态。

李航: 我个人觉得云并没有一个什么标准的学术定义, 它本身就是由商业和技术推动的实践。它是革新, 但并不是把一切推倒重来。必须承认每个企业的 IT 历史和现状。IBM 强调的混合云战略, 就是基于现实, 共同走出一条现代化的道路。

我们过去几年一直在大力倡导稳敏合一的混合云架构 (Hybrid Cloud with zSystems Inside)。通过不断优化商务策略、加大产品创新力度、积极拥抱开源,IBM 在努力推动传统主机开发、交付、运维的云化和智能化, 帮助中国客户实现双核心架构转型。

传统主机作为"极为稳定、安全、可靠的经典核心"这个历史定位不会改变。通过引入更具弹性的商务策略和现代化的工具, 帮助客户充分利用主机的投资, 让主机上关键业务和数据服务更加便利为周边的多云环境服务。通过引入大量的新工具、新技术, 积极拥抱开源社区, 使围绕经典主机的开发、测试、交付、运维实现云化, 现代化。

总结一下, 主机和云的关系就是两个词: 长期并存, 现代化。

李洪涛: 那我从 IBM zSystems 融入混合云的三大云化能力来说明吧。他们包括:

・推进企业关键负载稳健上云。通过对已有业务资产的现代化改造, 例如包括服务的 API 化, 数据交互的服务化等, 充分释放多年积累下来的业务资产的价值, 打造为企业赋能的云中核心。

・立足于主机运维五十多年的积淀, 引入开放、通用的工具集, 打造标准化、流程化、自动化、智能化、可视化、一体化的运维体系, 充分融入企业整体混合云运维架构。

・在应用的开发和交付上,IBM 主机也早具备了和流行的 DevOps 工具链整合的能力。通用的工具集和技能需求, 跨平台一体化的云原生交付体验, 让你在构建混合云环境下的敏捷交付体系时得心应手。

共识就是,IBM zSystems 与企业基础架构长期共存, 并与时俱进进行现代化。

程静: 双碳是中国提出的两个阶段碳减排奋斗目标。二氧化碳排放力争于 2030 年达到峰值, 努力争取 2060 年实现碳中和, 要实现这一目标, 必须以科技创新为先导。大家都知道, 数据中心是用电大户, 随着分布式计算的普及及成熟, 数据中心的占地空间、耗电量都在迅速增长。一个数据中心的生命周期大大缩短。以前设计为 10 年的生命周期, 现在能够撑五年就已经很难了。在省电、省空间及向前兼容的能力方面,zSystems 独占鳌头, 它是实现双碳目标的排头兵。回顾 1999 年和银行业进行数据大集中时设计的 Sysplex 体系架构,4+2 的主机架构 (4 台主机,2 台耦合器), 虽然客户交易规模增长高达数十倍, 但用户从来无需增加服务器数量, 无需增加机房占地空间和配电用电需求, 始终保持精简架构简化运营, 并有足够可扩展的处理能力应对未来业务进一步增长,"6 还是 6"。精简绿色架构, 实现绿色计算。相比上一代,z16 的性能与容量提升了 20～40%。

李洪涛: 在此列举几个 IBM z16 在绿色可持续发展上的几个技术点。

从 IBM 主机采用 CMOS 技术后的 9672 G2 开始算起, 在过去的 14 代主机, 跨越 24 年的技术进步中,IBM 主机做到了每千瓦的总最大系统容量大约 100 倍的增长。这是一个成长的过程, 更是一个自我挑战的过程。

说到自我挑战, 给大家简单看几个 IBM z16 和 z14 的对比数据, 仅仅相隔两代,z16 就比 z14 减少 18% 的电源、31% 的重量,17% 的气流、50% 的占地面积。

2021 年, 可持续发展、环境成就和领导力 (SEAL) 奖-表彰全球为可持续发展做出可衡量贡献, 并制定将在未来几个世纪对环境产生积极影响的创新计划的公司和领导者 -- 授予 IBM Z SEAL 产品奖, 认可 IBM Z 是一款创新且有影响力的产品, 专为可持续的未来而打造。

另外,IBM 主机还在生产、运输、使用和寿终处置过程中都注重了环保设计和减少温室气体排放。

这也是在履行 IBM 公司对社会的承诺。IBM 从 1971 年就发布了公司策略"IBM 的环境责任",1994 年开始自愿披露 CO2 排放; 到 2020 年, 公司提前 5 年超越了其第四代目标, 二氧化碳排放量比 2005 年基准年减少了 56.6%; 还是在 2020 年,IBM 全球运营中 59.3% 的电力消耗来自可再生能源, 提前五年超过了到 2025 年 55% 的第二代目标。

IBM 在 2021 年公布了将在 2030 年前实现温室气体 (GHG) 净零排放的雄心抱负, 以推进其数十年来应对全球气候危机的工作。

程静: 李航、洪涛, 请二位分别为我们的主机客户分享一下您的寄语。

李航: 我以一首小诗总结 z16 的亮点, 表达我们对客户的寄语。

实时 AI 促创新

量子安全筹未来

云中核心保生产

节能环保碳达标

希望 IBM z16 主机继续为我们的主机客户"保驾护航"-- 横批"保驾护航"。

李洪涛: 愿主机用户在 IBM z16 的加持下, 在这个动荡的时代, 从容淡定, 荣辱不惊, 业务照常。"不管风吹浪打, 胜似闲庭信步, 今日得宽馀。"

程静: 谢谢两位的寄语。我们希望 IBM z16 继续创造新的辉煌。