2020年春季非常特別，2020年的第一版“開源企業(yè)智囊團(tuán)”也有所不同。 該程序已從傳統(tǒng)的離線模式切換為實(shí)時(shí)在線流媒體。 在本期中，來(lái)自Linux LinuxONE的Li Xiangxiang Li和網(wǎng)絡(luò)架構(gòu)師Tang Guobing以及來(lái)自Red Hat China的首席架構(gòu)師Zhang Jiaju討論了公司的IT架構(gòu)以及雙重架構(gòu)的發(fā)展。

其實(shí)，本期節(jié)目話題的萌發(fā)來(lái)自一條新聞：IBM正式宣布，IBM Z和IBM LinuxONE已經(jīng)可以全面支持Red Hat OpenShift容器平臺(tái)。

眾所周知，紅帽(Red Hat)是混合云和企業(yè)級(jí)Kubernetes的領(lǐng)導(dǎo)者，已有1000多家客戶使用紅帽O(jiān)penShift容器平臺(tái)。而IBM Z和IBM LinuxONE是IBM構(gòu)建面向數(shù)字化重塑2.0的現(xiàn)代基礎(chǔ)架構(gòu)，以安全特性、可伸縮性和可靠性著稱。

在2019年，IBM收購(gòu)紅帽成為業(yè)界大新聞。本次雙方產(chǎn)品的融合打通其實(shí)不光是公司和產(chǎn)品技術(shù)層面的貫通，其實(shí)背后更多是企業(yè)IT對(duì)于穩(wěn)態(tài)和敏態(tài)的新需求。我們以銀行業(yè)為例，現(xiàn)在的銀行業(yè)除了傳統(tǒng)銀行還有互聯(lián)網(wǎng)金融廠商，競(jìng)爭(zhēng)異常激烈。除了滿足合規(guī)性，還需要足夠的創(chuàng)新，俗話說(shuō)“魚與熊掌不可兼得”，事實(shí)真是這樣嗎?

企業(yè)的穩(wěn)敏“雙難”張家駒說(shuō)，現(xiàn)在企業(yè)業(yè)務(wù)的兩個(gè)特點(diǎn)是上云與敏捷，比如在疫情防控下，整個(gè)社會(huì)開啟了在家辦公模式，云辦公、云課堂等成為當(dāng)下的熱點(diǎn)。實(shí)際上我們生活的各個(gè)方面都面臨著上云和敏捷化的強(qiáng)大需求。

唐國(guó)兵也表示，線上渠道日漸成為主流，特別是在當(dāng)下這個(gè)特殊時(shí)刻，對(duì)于銀行業(yè)而言利用手機(jī)銀行等互聯(lián)網(wǎng)渠道推廣業(yè)務(wù)的需求會(huì)更加明確。所以，上云趨勢(shì)越來(lái)越明顯，對(duì)于IT架構(gòu)的需求也產(chǎn)生了變化，也就是穩(wěn)敏雙態(tài)架構(gòu)的打造。

其實(shí)穩(wěn)態(tài)和敏態(tài)已經(jīng)不是新概念，核心業(yè)務(wù)被歸為穩(wěn)態(tài)，創(chuàng)新業(yè)務(wù)歸為敏態(tài)。在張家駒看來(lái)，以前傳統(tǒng)意義上穩(wěn)態(tài)和敏態(tài)可能有一個(gè)相對(duì)清晰的界限，但是現(xiàn)在我們發(fā)現(xiàn)有一個(gè)趨勢(shì)，敏態(tài)和穩(wěn)態(tài)開始深度融合。敏態(tài)的業(yè)務(wù)越來(lái)越多，所謂的穩(wěn)態(tài)業(yè)務(wù)也逐漸會(huì)具有敏態(tài)業(yè)務(wù)的特點(diǎn)，比如迭代周期變短?！懊魬B(tài)已經(jīng)成為主流，我們的核心業(yè)務(wù)需要更加敏捷，如何兼顧穩(wěn)與敏是企業(yè)面臨的首要問(wèn)題。”

唐國(guó)兵表示，對(duì)于很多行業(yè)客戶，傳統(tǒng)業(yè)務(wù)與互聯(lián)網(wǎng)結(jié)合后呈現(xiàn)為線上服務(wù)，互聯(lián)網(wǎng)業(yè)務(wù)帶來(lái)敏態(tài)業(yè)務(wù)快速發(fā)展。但是，傳統(tǒng)的IT架構(gòu)模式要求穩(wěn)固安全，互聯(lián)網(wǎng)模式的IT架構(gòu)要求快速創(chuàng)新?！捌鋵?shí)兩者還是有很大區(qū)別的，一個(gè)是運(yùn)營(yíng)模式不一樣，另外行業(yè)要求不一樣，包括人力配備也不一樣?！?

比如大型銀行已經(jīng)開始探索容器或者PaaS，而中小銀行還處于虛擬化階段，沒(méi)有辦法按照互聯(lián)網(wǎng)模式快速推進(jìn)?！胺€(wěn)態(tài)的關(guān)鍵業(yè)務(wù)需要從可靠性、可擴(kuò)展性、安全性來(lái)保障，而敏態(tài)業(yè)務(wù)更多是通過(guò)分布式架構(gòu)或者容器方式快速部署。未來(lái)IT架構(gòu)需要實(shí)現(xiàn)穩(wěn)態(tài)和敏態(tài)的優(yōu)勢(shì)互補(bǔ)，邊界肯定會(huì)越來(lái)越模糊，也會(huì)越來(lái)越靈活。不管是穩(wěn)態(tài)還是敏態(tài)的業(yè)務(wù)上云，在安全可靠的基礎(chǔ)上打造開放架構(gòu)的彈性是非常重要的?！碧茋?guó)兵說(shuō)。

如上，企業(yè)上云的趨勢(shì)已經(jīng)很明確了，但是企業(yè)對(duì)于核心關(guān)鍵業(yè)務(wù)上云需要保持清醒認(rèn)識(shí)。唐國(guó)兵表示，第一，上云代表著復(fù)雜度的增加，因?yàn)橐郧瓣P(guān)鍵業(yè)務(wù)是部署在物理機(jī)上面，但是上云后，在虛擬化環(huán)境或者容器里面，軟件堆棧會(huì)更加復(fù)雜，企業(yè)需要弄清楚數(shù)量龐大的軟件及應(yīng)用的組件，包括相關(guān)的服務(wù)。

第二，數(shù)據(jù)安全問(wèn)題。當(dāng)下，云端的數(shù)據(jù)安全事件時(shí)有發(fā)生，這需要企業(yè)多方面多角度從底層到應(yīng)用實(shí)現(xiàn)端到端完整的安全保障。關(guān)鍵業(yè)務(wù)上云避不開數(shù)據(jù)安全和高可用的問(wèn)題。

第三，擴(kuò)展能力。關(guān)鍵業(yè)務(wù)通常是單體數(shù)據(jù)庫(kù)，從而確保性能。但是上云后，很多問(wèn)題我們需要考慮，比如說(shuō)數(shù)據(jù)一致性，特別是對(duì)銀行等行業(yè)客戶而言，實(shí)時(shí)的數(shù)據(jù)一致性保障是非常重要的，還有核心數(shù)據(jù)庫(kù)的性能支撐都需要我們有一個(gè)更好的云端底層支撐。這也是為什么混合多云流行的原因，畢竟“雞蛋不要放在同一個(gè)籃子里”。

張家駒表示，不管是核心業(yè)務(wù)上云還是云原生的敏捷開發(fā)實(shí)踐都來(lái)源于業(yè)務(wù)需求，比如敏捷、數(shù)據(jù)的高可用性、安全性，這些都需要底層架構(gòu)的支持。隨著架構(gòu)演進(jìn)，穩(wěn)敏兼得并不是遙不可及的?！俺思軜?gòu)，企業(yè)的組織和人員以及工作模式都有變化，比如DevOps敏捷開發(fā)，需要人的整個(gè)思維模式的變化，整個(gè)工作方式要適合上云需求。而OpenShift提供了一個(gè)從操作系統(tǒng)到工具鏈到應(yīng)用的創(chuàng)新開放平臺(tái)，企業(yè)不用重復(fù)‘造輪子’。”

LinuxONE遇到OpenShift前面我們說(shuō)到本期節(jié)目的啟發(fā)來(lái)自一個(gè)新聞。不管是對(duì)混合多云還是企業(yè)計(jì)算而言，IBM Z和LinuxONE對(duì)OpenShift的全面支持都是一個(gè)重要的里程碑。OpenShift支持一次構(gòu)建以及任意環(huán)境部署的云原生應(yīng)用，如今則擴(kuò)展到IBM Z和LinuxONE企業(yè)服務(wù)器上。這是IBM與紅帽開發(fā)團(tuán)隊(duì)共同協(xié)作，并與早期客戶密切探討的成果。

LinuxONE在業(yè)界應(yīng)該說(shuō)是作為核心業(yè)務(wù)工作負(fù)載承載的一個(gè)最佳平臺(tái)，而OpenShift在云原生應(yīng)用開發(fā)方面是一個(gè)標(biāo)桿，所謂“術(shù)業(yè)有專攻”，這個(gè)解決方案集合了各家所長(zhǎng)，給行業(yè)客戶提供了一個(gè)“開箱即用”的穩(wěn)敏雙態(tài)IT架構(gòu)選擇。

對(duì)此，唐國(guó)兵說(shuō)，LinuxONE支持OpenShift的發(fā)布是IBM收購(gòu)紅帽之后雙方技術(shù)團(tuán)隊(duì)合作推進(jìn)的成果。OpenShift支持LinuxONE能給客戶提供更好的選擇，特別是在關(guān)鍵業(yè)務(wù)方面。紅帽O(jiān)penShift容器云平臺(tái)在云原生能力上具有絕對(duì)的優(yōu)勢(shì)，而LinuxONE在安全性、可伸縮性、可靠性方面表現(xiàn)出色，雙方的結(jié)合可謂是“如虎添翼”?！癓inuxONE借助普遍加密技術(shù)和加密密鑰的防篡改保護(hù)功能，可以保證云安全和防止數(shù)據(jù)泄露;強(qiáng)悍的性能保證數(shù)據(jù)庫(kù)運(yùn)行，并提供巨大的可伸縮性，通過(guò)OpenShift實(shí)現(xiàn)大密度的容器部署?？傊?，LinuxONE與OpenShift的結(jié)合，以及IBM Cloud Paks，未來(lái)LinuxONE和紅帽能夠帶給客戶越來(lái)越多的更好的解決方案?！?

其實(shí)很早之前LinuxONE已經(jīng)支持社區(qū)版的OpenShift，現(xiàn)在則正式支持企業(yè)版的OpenShift，這樣LinuxONE作為一個(gè)更開放平臺(tái)可以作為OpenShift整個(gè)開放的底層資源池。顯然，通過(guò)支持OpenShift，LinuxONE可以加速企業(yè)的核心業(yè)務(wù)上云。

唐國(guó)兵還舉了一家越南銀行客戶的案例，這家銀行傳統(tǒng)的IT架構(gòu)無(wú)法支持互聯(lián)網(wǎng)業(yè)務(wù)發(fā)展，后來(lái)通過(guò)采用LinuxONE承載核心業(yè)務(wù)，在資源使用效率、運(yùn)維層面讓客戶可以更好地應(yīng)對(duì)快速增長(zhǎng)的金融業(yè)務(wù)。LinuxONE專為滿足客戶對(duì)高服務(wù)級(jí)別的期望而設(shè)計(jì)，能夠?qū)崿F(xiàn)99.999%及更高的可用性。事實(shí)上，目前運(yùn)行的大多數(shù)主機(jī)在無(wú)停機(jī)時(shí)間的情況下，已經(jīng)連續(xù)工作了數(shù)年甚至數(shù)十年，不曾停機(jī)。它們的可靠性難以用幾個(gè)9來(lái)說(shuō)明，因?yàn)榇蠖鄶?shù)機(jī)器根本沒(méi)有停機(jī)時(shí)間!

同時(shí)，LinuxONE可支持多個(gè)虛擬機(jī)(VM)實(shí)例，單機(jī)可運(yùn)行幾十個(gè)獨(dú)立的虛擬機(jī)，可以取代無(wú)數(shù)傳統(tǒng)型刀片式云服務(wù)器機(jī)架。除具備水平可擴(kuò)展性外，LinuxONE還能提供傳統(tǒng)的垂直可擴(kuò)展性，大幅增加單機(jī)容量。

張家駒表示，OpenShift現(xiàn)在我們說(shuō)可以運(yùn)行在LinuxONE上面，可以讓敏態(tài)業(yè)務(wù)保證安全性，LinuxONE的底層架構(gòu)支撐讓OpenShift運(yùn)行在一個(gè)更加安全的環(huán)境中。因?yàn)镺penShift是面向業(yè)務(wù)流程的，這樣可以保證OpenShift原有的很多特質(zhì)，比如端到端的敏捷開發(fā)流程。OpenShift跟LinuxONE的結(jié)合讓穩(wěn)態(tài)與敏態(tài)業(yè)務(wù)更加密不可分。"對(duì)于用戶來(lái)說(shuō)，我們實(shí)際上是給了更多的選擇，也就是說(shuō)你如果進(jìn)行穩(wěn)態(tài)和敏態(tài)融合度比較高的業(yè)務(wù)，我覺(jué)得這樣一個(gè)組合可能就是首選。同時(shí)，我們并不是讓你綁定在這個(gè)組合上面，而是經(jīng)過(guò)我們認(rèn)證的安全可靠的多個(gè)不同的組合。OpenShift保持平臺(tái)的開放性，客戶可以自由選擇。"

LinuxONE的安全特性、可伸縮性和可靠性，結(jié)合紅帽O(jiān)penShift敏捷性和可一致性，可以給企業(yè)提供全新的云原生工具，實(shí)現(xiàn)原有傳統(tǒng)應(yīng)用現(xiàn)代化，包括商用軟件和開源軟件，比如MongoDB數(shù)據(jù)庫(kù)。

最后，唐國(guó)兵還給企業(yè)構(gòu)建穩(wěn)敏雙態(tài)IT架構(gòu)提供了一些建議。比如企業(yè)應(yīng)該保持對(duì)新技術(shù)的跟蹤，比如容器技術(shù)、混合多云等，滿足自身業(yè)務(wù)發(fā)展的需求;在IT架構(gòu)方面，為了實(shí)現(xiàn)關(guān)鍵業(yè)務(wù)上云，企業(yè)可以通過(guò)Linux商用與開源產(chǎn)品組合構(gòu)建更多選擇，保持穩(wěn)定的同時(shí)實(shí)現(xiàn)創(chuàng)新，兼顧傳統(tǒng)和未來(lái)。

“企業(yè)的IT架構(gòu)建設(shè)應(yīng)該遵循可持續(xù)建設(shè)的原則，在云化轉(zhuǎn)型過(guò)程當(dāng)中保持一種可持續(xù)性，而不是粗放型的集約化建設(shè)模式。建設(shè)本地云數(shù)據(jù)中心也好，或者是混合云部署也好，未來(lái)還是要考慮多樣化的思路，而不是為了分而分，或者合久必分。DevOps敏捷開發(fā)方式可以幫助企業(yè)快速的應(yīng)用開發(fā)或者部署，但是在開發(fā)過(guò)程中加入安全同樣重要，從而確保數(shù)據(jù)和業(yè)務(wù)的安全?！碧茋?guó)兵說(shuō)。

節(jié)目視頻已經(jīng)上線，請(qǐng)進(jìn)入專區(qū)觀看或者了解更多資料：

http://www.zhiding.cn/special/2020_Q1_LinuxONE