Principales fonctions

Optimisation des performances et de la productivité grâce à la prise en charge des dernières avancées technologiques en matière d’architecture SIMD (Single Instruction, Multiple Data) et de SMT (Simultaneous Multithreading) sur la gamme complète de systèmes IBM Z et LinuxONE. Les améliorations de performances sur les machines IBM z14 et z15 comprennent :

  • Amélioration de la prise en charge du jeu d’instructions dans la chaîne d’outils
  • Possibilité d’utiliser des instructions SIMD dans l’espace utilisateur pour les workloads d’analytique et les bibliothèques de mathématiques
  • Le compilateur LLVM prend en charge les instructions IBM z14 pour améliorer les performances
  • Le support SMT (Symmetric Multi-Threading) améliore les performances en gérant l’utilisation des ressources partagées
  • L’outil perf offre un vaste ensemble de commandes pour recueillir et analyser les performances et suivre les données
  • Prise en charge de zEnterprise Data Compression (zEDC), une capacité d’accélération de la compression sur le matériel IBM System z fournit de meilleures performances pour les applications logicielles à l’aide de la compression de données.
  • La possibilité d’optimiser le réglage des performances grâce à la fonction de compteur des mesures du processeur qui prend en charge le jeu de compteurs de diagnostic MT introduit avec les machines IBM z14 et z15 comprend :

Une sécurité et une protection des données améliorées grâce à la prise en charge des dernières accélérations cryptographiques pour les opérations à base de clé sécurisée et nouvelles capacités matérielles de chiffrement rapide des données. Les améliorations de la prise en charge du chiffrement sur les machines IBM z14 et z15 comprennent :

  • Prise en charge du générateur de nombres aléatoires via CPACF (CP Assist for Cryptographic Functions), qui améliore la disponibilité des données aléatoires dans la source d’entropie du kernel
  • Prise en charge d’OpenSSL, d’ibmca et de libica avec les instructions IBM z14 pour le chiffrement des données à la volée basé sur AES-GCM
  • libica prend en charge l’accélération matérielle pour l’algorithme SHA3 à l’aide du matériel CPACF dans les machines IBM z14
  • Pour assurer la protection de vos workloads et de vos données, SUSE propose une connexion sécurisée standard pour mainframes par le biais d'Identity Manager Integration Module for Mainframes, qui permet une connexion avec RACF, ACF2 et Top Secret. SUSE offre également des fonctions de sécurité telles que la structure de sécurité AppArmor et SELinux
  • La technologie cryptographique prend en charge les derniers adaptateurs cryptographiques. openCryptoki propose des fonctions telles que le suivi dynamique, la prise en charge d’Enterprise PKCS#11, la migration clé et la gestion des clés pour plus de sécurité et de stabilité.
  • Les certificats de sécurité incluent FIPS 140-1/140-2 et Common Criteria (CC).
  • Activer Secure Execution (kernel et espace utilisateur) vous offre un environnement d’exécution fiable conçu pour protéger et isoler davantage les workloads critiques des menaces internes et externes par rapport à un environnement logiciel standard. Secure Execution vous permet de :
    • Faire évoluer jusqu’à des milliers de workloads en totale isolation, protégés contre les menaces internes et externes
    • Résoudre le problème de sécurité présent sur les autres serveurs Linux lié à l’exécution de plusieurs conteneurs sur la même machine virtuelle
    • Protéger le contexte des conteneurs dans des workloads hétérogènes sans modifier le code logiciel
    • Garantir la confidentialité et l’intégrité des données et des workloads sensibles sur IBM Z dans le multicloud hybride
  • Démarrage sécurisé pour garantir que le code lancé par le micrologiciel est fiable. Le réseau de confiance est vérifié, du matériel à l’ensemble du micrologiciel en passant par le système d’exploitation.

Des fonctions de virtualisation améliorées pour optimiser l’utilisation des ressources à l’aide de KVM et z/VM, ce qui vous donne la possibilité de créer plusieurs machines virtuelles qui s’exécutent sur un même processeur et de gérer plusieurs workloads. Vous pouvez ainsi réduire, voire éliminer les besoins en matériel supplémentaire et consolider les systèmes physiques, en diminuant l’encombrement au sein de votre datacenter et en simplifiant la tâche du personnel informatique en matière de maintenance. Principales fonctions de la virtualisation :

  • L’instruction Store Hypervisor Information (STHYI) de la partition logique (LPAR) est disponible dans KVM. Les applications d’espace utilisateur sans privilèges exécutées sur KVM peuvent récupérer les données de capacité de l’hyperviseur via la LPAR si elles ne sont pas fournies par le kernel Linux
  • Les contrôles de machine causés par un problème d’invité KVM sont désormais ciblés au niveau du serveur virtuel KVM au lieu de l’hyperviseur KVM, ce qui rend l’hyperviseur plus robuste
  • Les invités KVM peuvent désormais utiliser les fonctions des processeurs, y compris les fonctions CPACF qui ont été introduites avec IBM z14
  • Plusieurs moyens vous permettent d’établir plusieurs connexions entre les deux mêmes invités z/VM, ce qui entraîne une meilleure évolutivité pour l’échange de données z/VM Linux, ainsi qu’une amélioration des performances.

Des capacités RAS avancées qui augmentent la fiabilité et réduisent les coûts, offrant un niveau supplémentaire de disponibilité, garantissant les plus hauts niveaux de sécurité, tout en réduisant les interruptions de services prévues et inopinées, et en prenant en charge les capacités RAS qui font la réputation d’IBM System z.

  • Des services de haute disponibilité Linux avancés sont inclus gratuitement avec chaque souscription. Vous disposez ainsi d’un système de fichiers en cluster pour Linux sur System z et de toutes les fonctions essentielles de gestion des ressources en cluster, de messagerie et de monitoring au sein d’une suite intégrée de technologies Open Source.
  • La mise en miroir de disques associée aux optimisations en temps réel pour System z améliore les opérations de stockage en permettant un fonctionnement ininterrompu, même en cas de problème de stockage sur disque ou de chemin de stockage, avec à la clé une meilleure disponibilité.
  • La prise en charge de cette fonctionnalité de mise à jour Flash MCL simultanée par Linux garantit la mise à niveau simultanée du logiciel au niveau du microcode (MCL) sans nuire aux opérations E/S du support de stockage Flash.

Amélioration de l’efficacité opérationnelle grâce à des outils que vous ne trouverez nulle part ailleurs et en tirant parti des fonctions en matière de réseau et de communications pour OpenFabrics Enterprise Distribution, des communications en mémoire partagée et de la prise en charge étendue de la technologie HiperSockets. Nos outils de gestion des systèmes permettent de réduire considérablement les tâches de maintenance fastidieuses, complexes et qui nécessitent un personnel nombreux. Vous obtiendrez également une augmentation de l’efficacité opérationnelle grâce à ces fonctions :

  • dasdfmt : accélère les processus de formatage DASD, même s’ils fonctionnent en parallèle. De plus, vous pouvez spécifier le nombre de cylindres à formater en une seule étape. Cela permet de réduire le temps d’administration et les efforts à fournir, mais aussi de gérer la croissance avec d’autres périphériques DASD plus grands.
  • La prise en charge des pages mémoire de grande taille entraîne une optimisation des performances au niveau des applications qui accèdent à de grandes quantités de mémoire anonyme, telle que l’espace du tas pour les programmes Java ou les zones de mise en cache pour les bases de données.
  • Le SDK Java est inclus et constitue un cadre idéal pour la programmation Web sécurisée côté serveur. Les serveurs d’applications Java proposent également un environnement de déploiement pour les applications d’entreprise avec des fonctions de gestion des transactions, de sécurité, de cluster, de performances, de disponibilité, de connectivité et d’évolutivité.
  • Les packages OFED (OpenFabrics Enterprise Distribution) sont activés pour IBM Z. Il s’agit d’un logiciel Open Source pour Remote Direct Memory Access (RDMA) et les applications de contournement de kernel. OpenFabrics Software (OFS) est utilisé dans des environnements économiques, scientifiques et de recherche qui nécessitent des réseaux, une connectivité pour le stockage et un calcul parallèle particulièrement efficaces.
  • ZYpp propose une gestion optimisée des packages et est la pile de mises à jour la plus rapide qui soit pour toutes les distributions d’entreprise. Optimisée par SUSE, ZYpp offre une précision et des performances exceptionnelles.
  • La structure YaST (Yet another Setup Tool) offre l’environnement Linux le plus puissant et le plus étendu disponible aujourd’hui, dédié à l’installation, à la configuration et à la gestion de tous les aspects du système. En proposant à la fois un mode texte et un mode graphique convivial, YaST vous permet d'installer et de configurer facilement des machines individuelles.
  • Automatisation renforcée grâce à AutoYaST, conçu pour la configuration de systèmes à distance et pour les déploiements à grande échelle. Cet outil permet de réaliser une installation Linux entièrement personnalisable, automatisée et à distance, sur un grand nombre de systèmes partageant un environnement analogue et du matériel similaire (mais pas nécessairement identique) et qui effectuent des tâches comparables. Grâce à AutoYaST, vous pouvez installer ces systèmes en parallèle et en peu de temps sans aucune intervention de l'utilisateur.
  • SUSE Manager, exécuté sur SUSE Linux Enterprise Server for IBM Z and LinuxOne, offre une gestion centralisée avancée des systèmes et de la configuration, ainsi qu’un monitoring de la sécurité et bien d’autres fonctions.