Die wichtigsten Funktionen

Hohe Leistung und hoher Durchsatz mit Unterstützung für die neuesten technologischen Entwicklungen auf SIMD-Architekturen (Single Instruction, Multiple Data, einzelner Befehl, mehrere Daten) und beim SMT (Simultaneous Multithreading, simultanes Multithreading) über die gesamte Spanne von IBM Z- und LinuxONE-Systemen hinweg. Zu den Leistungsverbesserungen auf IBM z14- und z15-Rechnern zählen:

  • Verbesserte Unterstützung für Anweisungen in der Toolkette
  • Möglichkeit, SIMD-Anweisungen im Benutzerbereich für Analyse-Workloads und Mathematik-Bibliotheken zu verwenden
  • Der LLVM Compiler unterstützt IBM z14-Anweisungen für verbesserte Leistung
  • Unterstützung von SMT (Symmetric Multi-Threading) verbessert die Leistung durch die Verwaltung der Nutzung gemeinsamer Ressourcen
  • Das perf-Tool bietet eine große Bandbreite von Befehlen zum Sammeln und Analysieren der Leistung und zur Datenverfolgung
  • Unterstützung für zEnterprise Data Compression (zEDC), eine Funktion zur Komprimierungsbeschleunigung auf IBM z Systems-Hardware, bietet durch Datenkomprimierung eine bessere Leistung für Softwareanwendungen.
  • Zu den Fähigkeiten zur optimierten Leistungsabstimmung mit der Konterfunktion von CPU-Messungen, die den mit IBM z14- und z15-Rechnern eingeführten, MT-diagnostischen Kontersatz unterstützen, zählen:

Höhere Sicherheit und verbesserter Datenschutz durch Unterstützung der neusten Beschleunigungstechniken für Kryptografie bei Vorgängen mit Verschlüsselungsschlüsseln sowie neuen Hardwarefunktionen zur schnelleren Verschlüsselung. Zu den Verbesserungen der Kryptografie-Unterstützung auf IBM z14- und z15-Rechnern zählen:

  • Unterstützung für den True Random Number Generator über CPACF (CP Assist for Cryptographic Functions), was die Verfügbarkeit von Zufallsdaten im Kernel-Entropie-Pool verbessert
  • OpenSSL-, ibmca- und libica-Unterstützung für IBM z14-Anweisungen bei AES-GCM-basierter Verschlüsselung der Daten im Datenverkehr
  • libica unterstützt die Hardwarebeschleunigung für den SHA3-Algorithmus mit CPACF-Hardware in IBM z14-Rechnern
  • Zum Schutz Ihrer Workloads und Daten bietet SUSE mithilfe des Identity Manager-Integrationsmoduls für Mainframes eine Anbindung an die Standard-Mainframe-Sicherheit, die eine Verbindung zu RACF, ACF2 und Top Secret aufbaut. SUSE bietet außerdem Sicherheitsfunktionen wie das Sicherheits-Framework AppArmor und SELinux
  • Die kryptografische Technologie unterstützt die aktuellsten kryptografischen Adapter. openCryptoki bietet Funktionen wie dynamische Statusüberwachung, Unterstützung für Enterprise PKCS Nr.11, Schlüsselmigration und Schlüsselverwaltung für die Sicherheit und Stabilität.
  • Zu den Sicherheitszertifikaten zählen FIPS 140-1 oder 140-2 und Common Criteria (CC).
  • Secure Execution-Strategien (Kernel- und Benutzerraum), die besser als jede Standard-Softwareumgebung eine vertrauenswürdige Ausführungsumgebung zum Schutz und zur Isolierung kritischer Workloads bieten, sowohl in Bezug auf interne als auch externe Bedrohungen. Secure Execution bietet:
    • Skalierung von Tausenden von Workloads in kompletter Isolation, geschützt vor internen und externen Bedrohungen
    • Analyse von Sicherheitsproblemen auf anderen Linux-Servern beim Einsatz mehrerer Container in derselben virtuellen Maschine
    • Schutz des Kontextes von Containers in heterogenen Workloads ohne umfassende Änderungen des Softwarecodes
    • Vertraulichkeit und Integrität sensibler Daten und Workloads auf IBM Z in der Hybrid Multicloud
  • Sicheres Starten, um die Vertraulichkeit von Codes, die in der Firmware eingeführt wurden, sicherzustellen. Die Vertrauenskette wird über die Hardware durch die gesamte Firmware bis in das Betriebssystem verifiziert.

Verbesserte Virtualisierungsfunktionen zur Steigerung der Ressourcennutzung mit KVM und z oder VM, sodass Sie mehrere virtuelle Maschinen erstellen können, die auf einem einzigen Prozessor ausgeführt werden und mehrere Workloads verarbeiten. So muss weniger oder keine neue Hardware angeschafft werden, da Sie physische Systeme konsolidieren, den Platzbedarf im Rechenzentrum verringern und die Wartungsaufgaben Ihrer IT-Mitarbeiter vereinfachen können. Folgende Funktionen sind u. a. zur Virtualisierung verfügbar:

  • Store Hypervisor Information (STHYI) von LPAR ist in KVM verfügbar. Nicht privilegierte Benutzerbereichsanwendungen, die auf KVM ausgeführt werden, können Hypervisor-Kapazitätsdaten über die LPAR abrufen, wenn sie nicht vom Linux-Kernel bereitgestellt werden
  • Rechnerüberprüfungen aufgrund eines ausgefallenen KVM-Gasts sind jetzt auf den virtuellen KVM-Server anstatt auf den KVM-Hypervisor ausgerichtet, sodass der Hypervisor ausfallsicherer wird
  • KVM-Gäste können nun CPU-Funktionen nutzen, einschließlich der CPACF-Funktionen, die mit IBM z14 eingeführt wurden
  • Mehrere Pfade ermöglichen den Aufbau mehrerer Verbindungen zwischen zwei gleichen z- oder VM-Gästen, was zu einer besseren Skalierbarkeit beim z oder VM Linux-Datenaustausch und zu einer gesteigerten Leistung führt.

Erweiterte RAS-Funktionen erhöhen die Zuverlässigkeit und senken die Kosten, indem sie eine zusätzliche Dimension der Verfügbarkeit bieten und ein Höchstmaß an Sicherheit gewährleisten, während sie gleichzeitig Ihre geplanten und ungeplanten Ausfallzeiten verringern und die legendären RAS-Merkmale von IBM z Systems unterstützen.

  • Erweiterte High Availability Linux Services sind in jeder Subscription enthalten. Dies bietet Ihnen in einer integrierten Suite mit Open Source-Technologien ein als Cluster gruppiertes Dateisystem für Linux auf z Systems sowie Überwachungs-, Messaging- und Cluster-Ressourcenmanagement-Funktionen.
  • Bei der Festplattenspiegelung mit Echtzeit-Erweiterungen für z Systems werden Speichervorgänge verbessert, indem auch bei Schwierigkeiten mit dem Festplattenspeicher oder dem Speicherort ein ununterbrochener Betrieb gewährleistet wird. So wird eine bessere Serviceverfügbarkeit erreicht.
  • Die Linux-Unterstützung für parallele Flash MCL-Aktualisierungen stellt sicher, dass parallele Hardware Microcode Level (MCL)-Upgrades angewendet werden können, ohne die E/A-Prozesse im Flash-Speichermedium zu beeinflussen.

Verbesserte Betriebseffizienz mit Tools, die Sie sonst nirgendwo finden werden, und durch die Nutzung der Netzwerk- und Kommunikationsfunktionen für OpenFabrics Enterprise Distribution, durch Kommunikation per gemeinsam genutztem Arbeitsspeicher und verbesserte Unterstützung für HiperSockets. Dank unserer Systemmanagement-Tools gehören lästige, komplizierte und arbeitsintensive Wartungsarbeiten der Vergangenheit an. Zur verbesserten Betriebseffizienz tragen auch folgende Funktionen bei:

  • dasdfmt – Beschleunigt DASD-Formatierungsprozesse (auch bei paralleler Ausführung). Außerdem können Sie die Anzahl der Zylinder, die in einem Schritt formatiert werden, angeben. Das senkt Verwaltungszeit und -aufwand und unterstützt das Wachstum von DASDs in der Zukunft.
  • Die Unterstützung von transparenten großen Seiten bietet eine Leistungssteigerung der Anwendungen, die auf große Mengen anonymen Speicher zugreifen, so wie der Heap-Speicher für Java-Programme oder das Caching von Bereichen für Datenbanken.
  • Das Java-SDK ist im Lieferumfang enthalten und bietet ein ideales Framework für die sichere serverseitige Webprogrammierung. Java-Anwendungsserver bieten außerdem eine Umgebung für die Anwendungsimplementierung für Unternehmensanwendungen, mit Funktionen für Transaktionsmanagement, Sicherheit, Clustering, Leistungsverfügbarkeit, Konnektivität und Skalierbarkeit.
  • OFED (OpenFabrics Enterprise Distribution)-Pakete sind für IBM Z aktiviert. Dies ist Open Source-Software für Remote Direct Memory Access (RDMA) und Kernel-Bypass-Anwendungen. OpenFabrics Software (OFS) wird in Unternehmens-, Forschungs- und Wissenschaftsumgebungen eingesetzt, die hocheffiziente Netzwerke, Storage-Konnektivität und Parallel Computing benötigen.
  • ZYpp bietet eine hervorragende Paketverwaltung und ist der schnellste Update-Stack, der auf einer Enterprise-Distribution verfügbar ist. ZYpp wurde von SUSE im Hinblick auf Leistung und Genauigkeit optimiert.
  • YaST (Yet another Setup Tool) bietet die derzeit leistungsstärkste und umfassendste Linux-Umgebung für sämtliche Aspekte der Installation, Konfiguration und Verwaltung Ihres Systems. Durch das Angebot eines Textmodus und eines benutzerfreundlichen Grafikmodus unterstützt YaST bei der einfachen Einrichtung und Konfiguration einzelner Maschinen.
  • Zusätzliche Automatisierung mit AutoYaST, das für die Remote-Systemkonfiguration und für die Massenbereitstellung entwickelt wurde. Dieses Tool gestattet einen vollständig anpassbaren, automatischen und per Fernzugriff möglichen Linux-Installationsvorgang für eine große Anzahl von Systemen, die sich eine ähnliche Umgebung und ähnliche, jedoch nicht zwangsläufig identische Hardware teilen und vergleichbare Aufgaben ausführen. Mit AutoYaST können Sie diese Systeme parallel und in kurzer Zeit ohne Eingriffe durch den Benutzer installieren.
  • Das zentralisierte Management von erweiterten Systemen und Konfiguration sowie Sicherheitsüberwachung und vielen anderen Funktionen kann mit SUSE Manager auf dem SUSE Linux Enterprise Server für IBM Z und LinuxONE erreicht werden.