主要功能

高性能和高吞吐量，支持全系列 IBM Z 和 LinuxONE 系统的 SIMD（单指令多数据）和 SMT（同步多线程）技术的最新技术进步。IBM z14 和 z15 计算机的性能改进包括：

  • 增强工具链中的指令集支持
  • 能够在用户空间中为分析工作负载和数学库使用 SIMD 指令
  • LLVM 编译器支持 IBM z14 指令以提升性能
  • SMT（同步多线程）支持通过管理共享资源的使用来提高性能
  • perf 工具提供一套丰富的命令来采集和分析性能与跟踪数据
  • 支持 zEnterprise Data Compression (zEDC)，这是 IBM z Systems 硬件上的压缩加速功能，为使用数据压缩的软件应用程序提供更高的性能。
  • 能够借助 CPU 测量计数器工具（支持由 IBM z14 和 z15 计算机引入的 MT 诊断计数器集）优化性能调整，相关能力包括：

通过支持用于最新安全密钥运算的加密加速技术以及用于数据快速加密的新型硬件辅助工具，增强了安全性和数据保护。IBM z14 和 z15 计算机的加密支持改进包括：

  • 通过 CPACF（CP 辅助加密功能）支持真随机数生成器，提高内核熵池中随机数据的可用性
  • OpenSSL、ibmca 和 libica 支持 IBM z14 指令，用于基于 AES-GCM 的动态数据加密
  • libica 使用 IBM z14 计算机中的 CPACF 硬件来支持 SHA3 算法的硬件加速
  • 为确保保护您的工作负载和数据，SUSE 通过 Identity Manager 大型机集成模块提供了与标准大型机安全性的连接，可连接至 RACF、ACF2 和 Top Secret。SUSE 还提供安全性功能，如 AppArmor 安全性框架和 SELinux
  • 加密技术支持最新的加密适配器。openCryptoki 为实现安全性和稳定性提供诸多功能，例如动态跟踪、企业 PKCS#11 支持、密钥迁移和密钥管理等。
  • 安全性证书包括 FIPS 140-1/140-2 和通用准则 (CC)。
  • 安全执行支持（内核和用户空间）提供可信的执行环境，旨在比标准软件环境更好地保护和隔离关键工作负载，抵御内部和外部威胁。安全执行让您能够：
    • 在完全隔离的情况下扩展到数千个工作负载，抵御内部和外部威胁
    • 解决在同一虚拟机中运行多个容器的其他 Linux 服务器中的安全问题
    • 在不更改大量软件代码的情况下保护异构工作负载中的容器环境
    • 在混合多云环境中，确保 IBM Z 上敏感数据和工作负载的机密性和完整性
  • 安全引导以确保通过固件启动的代码可以信赖。对整个信任链进行了验证，从硬件的完整固件一直到操作系统。

增强的虚拟化功能：通过 KVM 和 z/VM 来提高资源利用率，使您能够创建在单个处理器上运行并处理多个工作负载的多台虚拟机。这让您可以降低或消除购买更多硬件的需要，支持合并物理系统以减小数据中心的占用空间，并简化 IT 员工的维护工作。虚拟化功能包括：

  • 在 KVM 中可使用 LPAR 的储存超级管理程序信息 (STHYI)。如果 Linux 内核没有提供超级管理程序容量数据，则在 KVM 上运行的非特权用户空间应用程序可通过 LPAR 来检索这些数据
  • 由 KVM 客户机失败导致的计算机检查问题现在属于 KVM 虚拟服务器的责任范围，而不属于 KVM 超级管理程序，此举使超级管理程序更具弹性
  • KVM 客户机现在可以使用 CPU 功能，包括由 IBM z14 引入的 CPACF 功能
  • 多个路径使您可以在两台相同的 z/VM 客户机之间建立多个连接，从而提高 z/VM Linux 数据交换的可扩展性，进而提升性能。

高级 RAS 功能不但从多方面提供额外的可用性，确保最高级别的安全性，而且能够减少计划内和计划外停机时间，支持 IBM z Systems 的旧式 RAS 功能，从而增强可靠性并降低成本。

  • 每项订阅均包含先进的高可用性 Linux 服务。它为您提供用于 Linux on z Systems 的群集文件系统，将所有必要的监视、讯息交换和群集资源管理功能集成在一套开放源代码技术中。
  • 磁盘镜像具有 z Systems 的实时增强功能，即便是发生磁盘储存器或储存路径问题，也能不间断运行，从而改善储存操作及服务可用性。
  • Linux 支持并发闪存 MCL 更新功能，确保并发硬件的微代码级升级 (MCL) 不会对闪存介质的 I/O 操作产生影响。

通过这些绝无仅有的工具以及充分利用适用于 OpenFabrics Enterprise Distribution 的网络和通信功能、共享内存通信和增强的 HiperSockets 支持，帮助您提高运营效率。我们的系统管理工具可以显著减少繁琐复杂的人力密集型维护工作。这些功能也有助于提高运营效率：

  • dasdfmt – 可加快 DASD 格式化进程的速度（即便是并行格式化）。此外，您还可以指定要在一个步骤中格式化的柱面数量。这可以缩短管理时间、减少相关工作量，通过更大型的未来 DASD 支持增长。
  • 透明大页面支持为访问大量匿名内存（例如 Java 程序的堆空间或数据库的超速缓存区）的应用程序实现了性能提升。
  • 包括 Java SDK，它是安全服务器端 Web 编程的理想框架。Java 应用程序服务器还为企业应用程序提供部署环境，它具备事务管理、安全、群集、性能可用性、连接性和可伸缩性的能力。
  • 已为 IBM Z 启用 OFED (OpenFabrics Enterprise Distribution) 程序包。这是适用于远程定向内存访问 (RDMA) 和内核旁路应用程序的开放源代码软件。OpenFabrics Software (OFS) 用在需要高效的网络、储存连接和并行计算的商业、研究与科研环境中。
  • ZYpp 提供卓越的程序包管理，是所有企业分发包中最快的更新堆栈。SUSE 对 ZYpp 的性能和准确性进行了优化。
  • YaST (Yet another Setup Tool) 框架提供当今最强大、最广泛的 Linux 环境，覆盖您系统的安装、配置和管理的每一个方面。YaST 同时提供文本模式和用户友好的图形模式，可以帮助您轻松设置和配置单台机器。
  • AutoYaST 专为远程系统配置和大规模部署而设计，可实现更高的自动化水平。这种工具支持为共享类似环境、共享类似硬件（但不一定完全相同）、执行类似任务的大量系统执行完全可自定义、自动化和远程的 Linux 安装过程。利用 AutoYaST，您可以在很短的时间内并行安装这些系统，无需用户干预。
  • 集中式高级系统和配置管理以及安全监控和许多其他功能都可以通过在 SUSE Linux Enterprise Server for IBM Z and LinuxOne 上运行 SUSE Manager 来完成。