好风凭借力，送我上青云
--投行升级分析报告
小C供职在一家国际化的投资银行。一向热衷新事物新技术的部门总监最近参加并观看了IBM产品的《开放心，中国行 首映式》。次日早上，他就甚是激动的来找到小C，开门见山就说：“网络世界那么大，你想不想。。。”小C “咯噔”一惊，心里：“Oops，这不是当下辞职、炒鱿鱼的新词么？” ，马上故作镇定的回答：“老板，咱们银行世界各处都有分支，咱投行才是我的世界！”总监脸一板：“收起你的PMPMP（拼命拍马屁）的节奏！我是说，网络世界那么大，你想不想把我们现有的IBM服务器升级一下，把一些服务通过云计算部署到云端啊？要不你给我写个报告，我申请立项吧。”此时的小C早已是一头冷汗了。
其实他一开始“接旨”心里上是拒绝的，本来怕写文档的他，最愿意自找麻烦，写什么报告了。可是转念一想，正好乘此机会减轻自己的日常运营压力，何乐而不为呢？小C通过在自己的金融IT群里发帖问计、网上搜索、咨询设备集成供应商、甚至向隔壁公司老王讨教，于是就有了如下的升级需求分析报告。
系统现状
1. 硬件：当前我行上海数据中心主要采用的是X86体系的IBM System X机架服务器系列，计算和存储集中一起的，已服役5年左右。
2. 操作系统：Windows Server各个版本和IBM AIX，由于操作系统非开源限制，应用开发和灵活性选择受到了限制，更谈不上自主可控了。在棱镜门事件之后，合作伙伴甚至有了“去IOE”想法。
3. 应用服务：基本向企业内网提供服务，对外仅通过网站统一提供接入。
用户需求
随着信息技术和信息交流方式的发展，社交平台和智能终端给传统行业带来了巨大的影响和冲击。从业务部门了解到，我行具有如下新兴的需求：
智能APP 随着现在P2P市场的火热，我行金融衍生品创新不断，亟待快速上线各种智能终端上的APP来帮助银行既保证现有客户的粘度，又开拓新的客户。移动计算生成的海量数据。
移动办公 我行员工需要无论身处何地都能利用碎片时间，运用智能终端处理客户请求或开展工作。另外，安全的信息交流平台可促进整体团队的协作。
数据快速检索与获取 利用当前便捷的移动互联网通道和我行积累的大数据库，让员工按需查找和准确定位并能及时和客户方便交互。
专用网盘 如今很多单子都需要与其他推荐机构、律所等合作。这就需要有一个类似百度网盘，但比之安全可靠的数据文件在线交换平台，来实现跨公司的合作。
因为我投行是从事专业服务的外企，业务部门虽然有强烈的移动办公和将各种应用和服务部署到云中的需求，但IT部门应当报以比较谨慎的态度并考虑如下两方面的因素，可以按照“试试看，慢慢来”的步骤，将一些硬件进行升级，定制并修改部分应用，经过测试后实施和迁移部分服务到云中。
1. 安全问题：这是首当其冲要考虑的问题，我们持有客户资料，理应对资料的安全性负责。对应用和服务进行如下分级：
对那样仅仅是发布性的公共信息，如公司新闻，介绍，查询信息等，让其走公有云通道；
对需要和客户交流的，如FTP站点，网盘等，让其走混合云；
对仅限于内部使用的应用，如文档库和行政审批等，只允许放到私有云上。
2. 速度问题 由于设备陈旧和硬件配置落后，员工通过内网访问系统访问尚可，一旦在外面通过互联网接入，则速度和效率大打折扣。系统向云进行规划和迁移后，要能满足频繁和大量的数据上传下载，甚至是流媒体，多线程的触发和调用。。
点对点分析
鉴于上述现状阐述，需求分析和IT考量，现将IBM POWER8架构作为主要备选升级方案，并对特性做如下点对点分析：
硬件方面
POWER8的亮点是采用22纳米SOI技术，在POWER7中的eDRAM芯片缓存技术继续沿用，半导体采用15层高集成度技术，高达650平方毫米。采用12核处理器芯片，在一个核上集成12个处理器。执行单元有所提升，芯片内部传输线路是POWER7的两倍，采用8线程。并且根据应用状态自适应线程模式，可以是混合线程模式，充分利用系统的性能。
另一个亮点，POWER8芯片采用双内存控制器，同时持续带宽达到192-230GB/S。缓存方面一级缓存扩大到64KB，二级缓存512KB SRAM，三级缓存96MB eRAM，四级缓存采用芯片外缓存，最多达到128MB eRAM。使得POWER8芯片处理能力整体有了更大大的提高。
灵活性
通常使用HADOOP作为引擎，一个CPU核对应一个内置盘，将存储分散到所有节点，存储节点安全监控存在隐患，采用RAID0存在网络带宽和I/O接口浪费;POWERLINUX将计算与存储节点分开，存储节点数据便于掌控安全，并且对存储和计算做灵活配置，采用软RAID5方式保证了两份拷贝的安全，节约带宽和接口。在IBM看来，POWERLINUX已经在这个方面完胜X86了。
开放性方面
对比以前不得不安装AIX操作系统，POWER和Linux的结合一方面是继承Power原有的高可靠性、高性能，同时结合Linux的开源，能有效节省成本。支持的LINUX版本包括Debian派生版本Ubuntu，LinuxMint，Fedora及其相关版本Red Hat。
而对于OPENSTACK已经成为云计算的主流创新技术的今天， IBM已经做了基于OPENSTACK的产品和平台，并反馈给OPENSTACK社区。统一化支持POWER和X86在开源云平台的管理，就是基于OPENSTACK可以对POWER+X86进行统一云管理。例如，在混合云方面支持移动通信网络功能虚拟化，NFV，即NETWORK FUNCTION VIRTUALIZATION。采用POWER+X86的混合架构，取得云平台性能上的优化。
虚拟化支持方面
在POWER8上采用虚拟化的POWER KVM,开放虚拟化协议，支持云平台以及公共云，带给IBM新的机会，MICRO-THREADING将核更多细分，传统的POWER KVM和POWER KVM分配整个处理器给VM。
安全性方面
POWER8具有内置的加密引擎技术，它采用硬件加密AME，以及TRANSACTIONALMEMORY技术，使得整个芯片能耗管理更为有效，每个集成内核电源都有稳压模块。TRANSACTIONAL MEMORY在多线程访问同样内存时会产生锁，就是常说的“LOCKS”，而IBM采用硬件的方式来完成，在微码级别中应用硬件方式解决锁的问题。大幅度提升了应用性能，在我们银行的大数据应用中，JAVA写的应用出现锁非常多，因此，该IBM技术更适应解决大数据应用性能的问题。另外，POWER8的安全密钥加密加速器与由协处理器支持的加密功能在配合FlashSystems之后，足以带来一套具备极致性能表现以及卓越延迟控制能力的基础架构，更可以助力我们银行的云应用环境和数据在云端的实施。
速度方面
IBM POWER系统分析速度能够比最新的x86系统快50倍，通过一些客户实测的结果显示，分析查询的速度提升了1000倍以上，运行时间从几个小时降低到几秒，Power Systems的数据吞吐量是x86服务器的两倍。
自主，可控方面
如今IBM的POWER技术支持更彻底的国产化。通过OpenPOWER基金会的开源软硬件架构，在全面实行开源开放策略后，任何拥有技术能力的企业可以根据POWER8处理器的详细技术规格，设计和生产出基于POWER架构的CPU芯片，并可对其进行改进。这意味着，OpenPOWER能够被二次研发、并被生产出满足“安全、自主、可控”的软硬件系统，这一授权模式类似于ARM，ARM通过对硬件的授权，打造了完善的移动硬件生态链EnterpriseLinux和openSUSE。在这一点上，我们银行既能用到外国顶尖品牌的先进技术，又能具有国内品牌的产品特性，满足本土化的各项规范和要求。
综述：从产品发布至今，POWER8已趋向于技术成熟，全新的IBM Power Systems S Class（如S814，S822或S824）服务器采用的是基于专为大数据设计POWER8技术，适合我银行升级现有系统，向云计算迁移，以及开拓新的智能APP和远程应用所使用。
总监看了小C升级需求分析报告后说：“不错，不错，看来IBM的POWER架构体现出“人无我有，人弱我强”的大品牌品质。可是你汗牛充栋的写了这么多，我是要拿给老大们报批的，他们可不是技术控，更看重的是投资回报率啊。你能用简单一句话概括吗？”小C灵机一动说：“您就跟他们这样说，如果我们当前的系统和服务比作米其林的话，其形象可爱，但一节一节的总给人多少有些束手束脚的感觉；而IBM的POWER架构则是‘大白’，经常能给你熊抱，让你感受到真爱。”总监顿悦，“看到IBM这么可靠，我也就放心了！”
原文地址：http://2574478.blog.51cto.com/2564478/1642130
