面对市场环境的快速变化、技术创新的持续迭代、客户需求的复杂多样，全球的企业都在寻求一种敏捷创新的方式来巩固自身的“护城河”，拓展能力边界，以应付日益激烈的外部竞争。此时，企业一方面要构建稳定、可持续的平台架构和高效的业务流程，另一方面更要借助领先的技术和产品能力，坚定不移地推动it和业务迈向数字化和智能化，完成深层次的转型。作为一家拥有百年历史的科技企业，ibm转向混合云与ai的决心无疑是果断的，并且从中帮助客户和亚博电竞网站的合作伙伴找到了全新的商业价值。
“过去几年，数字化转型为客户带来的显著变化之一就是基础架构的云化。越来越多的客户强调应用开发和部署的敏捷性，可以更快速地响应市场需求。与此同时，更多的企业客户在使用虚拟机，尤其是容器化的技术。这一策略会推动基础架构的升级，演进为云化、资源可共享可分配的架构。” ibm副总裁、大中华区存储及中国power业务总经理侯淼在接受采访时谈到，“容器化将是未来发展的关键点，会大幅提高基础架构的使用效率，满足标准化的要求，并且保障业务的扩展和企业投资。”
今年第二季度，ibm的基础设施业务（包括混合云基础设施、基础设施支持）营收达到42亿美元，增长25.4%（按固定汇率计算），其中，混合云基础设施营收增长41%（按固定汇率计算），基础设施部门混合云相关营收增长30%（按固定汇率计算）。可以看到，客户对z16（带动主机业务营收增长77%，按固定汇率计算）、ibm存储和power（营收增长近17%，按固定汇率计算）的需求与日俱增，且呈现多样化的趋势。更重要的是，ibm在基础架构之上、基于openshift构建了一系列以容器化交付的亚博bbin真人的解决方案，配合ibm的软件和咨询能力，形成了一套相互促进的产品体系，提升了其全局服务的吸引力。
存储步入新轨道
今年第二季度，ibm的混合云平台增加了250多家新客户，整体平台客户数量已经超过4,000家，这些企业得以持续从ibm的咨询、软件、基础设施等服务中获得超额效益。借助红帽的混合云平台，ibm在其上层提供了软件和咨询能力，底层由ibm基础设施提供支撑。ibm的软件产品包括云原生的ibm cloud paks，以及ibm maximo、ibm analytics sw、ibm watson等，围绕混合云资源的管理和自动化，提升了业务的安全性和应用效率。同时，还能够为汽车、制造、零售、金融等行业的客户带来业务增值，例如提供资产/研发管理、ai分析、供应链和数据链的互通等功能。
ibm的硬件产品涵盖企业级数据湖平台（spectrum scale/ess）、多用途存储（cos、spectrum fusion、tape、flash/svc）和大规模算力整合（zsystems/power/linuxone），其中，企业对数据的复杂需求使得ibm的存储产品会重点解决三个方面的挑战：数据的移动、访问和保护，并为此提供了各自的产品类型——云存储（flash和存储虚拟化）、大数据和ai存储（分布式存储）、数据保护（磁带及备份软件）。“今天的ibm存储，为客户带来的价值在于安全高速、节能降本、提高效率，而安全高速的核心就是‘安全至关重要、性能必不可少’。”侯淼称。
在侯淼看来，数字化转型的深入让存储技术架构发生了转变，其不再只是充当某一类介质或是服务器的附加部分，而是承担了更多的任务——数据、算法、存力。在数据上，多元的数据类型和异构环境的数据让企业除了成本之外，更倾向于选择稳定、安全、可靠的平台；在存力上，一方面要借助集成电路和芯片技术让存储用起来更加便捷，另一方面要解决数据规模和产品性能的平衡，如使用spectrum scale通过快速进行远程数据本地缓存的方式，提高数据访问的性能；在算法上，利用软件定义存储实现safeguarded copy、spectrum scale等关键功能。基于过硬的硬件性能，ibm在软件和算法上进行了大量的创新和升级，并且推进着存储产品的容器化部署。这种环环相扣、相互促进的策略，为保护客户投资提供了一种灵活高效的友好机制。
ibm存储业务在中国市场的表现更为出色。今年第二季度，ibm大中华区成为亚太区中增长最快的市场，远超全球的增长率。究其原因，一方面是因为ibm与互联网企业的合作越来越紧密，包括利用磁带产品帮助客户大幅降低业务成本，另一方面，ibm的软件定义存储等产品可以满足半导体等科技企业的制造、质量管理、核心生产系统、辅助设计等需求。例如，某集成电路企业利用ibm ds8k/flash/scale/tape实现了生产系统和文件系统的整合；某互联网企业的网盘一期项目以ibm磁带替代了传统磁盘，降低了65%的拥有成本；某芯片企业的hpc/ai芯片辅助设计存储系统使用了ibm ess分布式存储，把空间利用率提高了50%。
让数据驶入“避风港”
在存储行业，数据安全始终是绕不开的话题。根据ibm security发布的《2022年数据泄露成本报告》*，全球数据泄漏事件给企业和组织造成的经济损失和影响力度创下17年以来新高，单次数据泄露事件造成的平均损失达到435万美元，在过去两年间上涨近13%，引发了商品和服务价格增长等连锁反应，导致消费者为此“买单”。网络攻击“后遗症”同样值得重视，约有83%的受访组织遭遇过不止一次的数据泄露事件，更有近50%的数据泄露成本是在事后一年多才产生的。
过去一年，制造业超过金融业成为亚太区被攻击的首要目标，同时，全球各界对关键性基础设施的担忧也有所提升。报告显示，近80%受访的关键性基础设施组织尚未采用零信任策略，其数据泄露的平均成本达到540万美元，比已采用零信任策略的组织高出117万美元。未采用零信任策略的组织所遭遇的数据泄露事件中，约28%是由勒索软件或破坏性攻击造成的。通过攻击关键性基础设施，威胁者正在破坏与之关联的全球供应链，进而把触角延伸到金融服务、工业、运输和医疗卫生等领域。
一旦遭受攻击，企业交付赎金后甚至会有更大的损失，即使要从备份和存档中重建数据，也要耗费数周才能完成，业界恢复数据的平均时间是23天。报告强调，其调研的数据泄露事件中有45%发生在云端，凸显了云安全的重要性。然而，却有43%的受访组织表示尚未开始在其跨云环境中部署安全措施或正处于早期部署阶段，这些组织的数据泄露成本要比已经在跨云环境中部署了成熟的安全措施的组织平均高出66万美元。
相比之下，那些部署混合云基础架构、全面使用ai和自动化技术的企业，数据泄漏平均成本更低、识别和遏制数据泄漏的表现更好。“我们发现越是试图完善其周边防御，而非加大检测和风险响应投入的企业，就越有可能遭遇更多的数据泄漏事件，导致成本飙升。但如果采用正确的策略和技术，就可以带来截然不同的结果。”ibm中国科技事业部存储业务北方区总经理金鑫说。
作为ibm cyber vault的核心技术，safeguarded copy数据存储亚博bbin真人的解决方案可以将数据恢复时间从数周缩短到小时级别。这项技术可理解为在存储空间中设置了一个沙盒，把快照置于其内部，该快照不可见、不可更改。当用户遭遇恶意入侵时，勒索病毒无法攻击沙盒中的子存储快照，这样就得以让用户在数小时内恢复到原始数据，如果遇到删库的情况，也会触发安全软件立即做快照，并将其放到不可更改的子存储池中，便于快速恢复。与ibm安全软件（同样可结合其他主流安全软件）相结合之后，cyber vault还可以提供主动进攻，改进对攻击的检测效率。
用存储“盘活”业务价值
北方某传统银行采用了典型的三站点容灾架构，在数据中心支撑的生产中心为双机部署，两台ds8900f通过hyperswap同步，数据由虚拟磁带库vtl和ts4500进行备份，整体再通过global mirror连接同城运营商的另一个灾备中心，该中心的ds8900f使用了safeguarded copy技术，增加了air gap保护。如果该银行遭遇勒索攻击或删库等情况，其恢复颗粒度可以达到4个小时，也就是每4小时做一次快照，将其放到存储池，之后每3天内会把快照下放到灾备中心的ts4500中，超过3天的数据会使用磁带库进行恢复。这一架构设计实现了ibm data resiliency（数据弹性）的“3211”策略，即三份数据拷贝、两种存储介质、一份离线数据，另一份是离线数据中心数据，在上述数据中心中的ts4500备份完成后，磁带会取出放在另一个地方，实现了物理隔离。
中国某头部短视频平台需要处理海量且激增的非结构化数据（日活跃用户3亿，每天平均要上传4万条新视频），希望获得一套高效、节能、低成本、安全的数据管理方案。对此，ibm在软件上使用了ibm spectrum archive、ibm spectrum scale，以及ibm实验室的服务，实现了高度自动化、无需人工干预的数据分层存储和管理，把冷数据下放到磁盘，支持离线数据的可视化，能够按需快速进入缓存分配到cdn，并且可让运维人员减少90%。硬件方面，ibm使用了ts4500磁带库，基于3592高数据密度存储技术，在18个标准机柜中存储了400pb的数据，每小时用电量仅为6度。同时，使用了空气隔离技术有效防范了黑客入侵对数据的损害。根据一些用户的测算，这种部署方式10年的使用成本与x86或磁盘产品相比，降低了80%-85%。
从设计到制造一辆高端汽车需要超过1亿行代码，汽车的联网化、智能化使其成为了黑客的新目标，此前丰田汽车就遭遇了大规模的网络攻击。中国某头部汽车企业使用了ibm的fs9000系列产品，配合safeguarded copy和spectrum protect亚博bbin真人的解决方案，实现了定期自动化创建副本，减轻了运维压力，每12小时可以做快照不可修改版本，每隔三天会把快照存储到ts4500，将磁带进行空气隔离后带离机房，全面保护了核心的sap hana系统。
作为智能驾驶ai芯片与算法领域的独角兽企业，地平线在高速发展的过程中遇到了云平台过多、数据量过大导致的成本增加和烟囱式的问题，使用的开源系统也遭遇了性能瓶颈。对此，地平线借助ibm spectrum scale构建了全局平台，通过单一来源和全局数据架构，解决了数据竖井、数据跨云调度、运维管理难题等难题，基于ibm的混合云基础架构打通端云链路，实现存算分离。此外，ibm spectrum scale还利用ai技术帮助地平线的数十pb数据做到自动分层，在降低管理难度的同时提升了数据安全性。ibm spectrum scale可以统一管理磁盘和磁带，一方面能通过灵活的冷热分层策略为地平线每年节省数千万的存储成本，另一方面高效的分布式数据存储管理使得上层的数据管理中台与前台业务无需关心存储本身，更加专注于业务系统的研发与优化。
结束语
以混合云与ai战略为核心，ibm正在快速推进企业的基础架构现代化，并且利用持续创新帮助客户在性能、安全、成本之间找到完美的结合点，让企业在迈向混合多云的道路上更加从容不迫、游刃有余。“很多客户都在向云转型，我们推荐使用openshift，可以快速构建混合云的基础平台，并且能够对接丰富的应用软件和和第三方产品。”侯淼表示，“ibm在基础架构、软件和consulting上有一套完整的混合云实施方案，可以为客户提供全面的数字化转型服务，降低企业的技术门槛，提升方案实施的经济效益。”
*这项由ponemon研究院操刀、由ibm security赞助的《2022年数据泄露成本报告》深入分析了全球550个组织在2021年3月至2022年3月期间所遭遇的真实数据泄露事件。
评论