PowerVM--安全及线性扩展的、无损硬件性能的虚拟化技术与案例

原文再续 , 书接上一回，我们详细谈谈先前“企业上云及稳态 IT 的虚拟化技术考量”一文中， 为了满足业务系统的苛刻要求，所选择的虚拟化技术中提起的两个要求 “没有安全漏洞”和“线性的扩展能力和几乎无损硬件性能”， PowerVM 虚拟化技术是如何满足客户的需求的。最后再分享一个真实的客户案例以供参考。

1. 没有安全漏洞

从 2013 年至今， PowerVM Hypervisor 在 National Vulnerability Database 从未报告过安全漏洞，由此可见， PowerVM 为全球客户提供了对关键业务系统所需的极致安全性。尤其在今天，无处不在的虚拟化技术承载成千上万的虚机与业务系统时，没有安全漏洞可以显著帮助客户降低系统的潜在风险及大大降低因安全漏洞而导致的计划停机和非计划停机所带来的风险和成本消耗。

Source: National Vulnerability Database-Sep. 2020
https://web.nvd.nist.gov/view/vuln/search

The NVD is the U.S. government repository of standards based vulnerability management data represented using the Security Content Automation Protocol (SCAP). This data enables automation of vulnerability management, security measurement, and compliance. The NVD includes databases of security checklist references, security-related software flaws, misconfigurations, product names, and impact metrics.

2. 线性的扩展能力和几乎无损硬件性能

2.1 线性的扩展能力

在相同型号的 Power 服务器， Power 处理器核数线性递增的分区，通过“ TPC-C ”的基准测试数据可以确认， Power 服务器具有更强的线性扩展能力。

TPC-C （一种 OLTP 系统基准测试）模拟大量终端操作员向数据库执行交易处理的环境。这项基准测试侧重于订单录入环境下的主要活动和交易。这些交易包括录入和交付订单、记录付款、检查订单状态和监控仓库的存货量。注意， Power 是目前公布带 PowerVM 等虚拟技术 TPC-C 测试结果的唯一供应商。

2.2 几乎无损硬件性能

在相同型号的 Power 服务器，相同 Power 处理器核数的分区以及每个处理器核数的用户数大致相同的情况下，通过“ SAP SD 2-tier” 的基准测试数据可以确认，全资源分区与采用 “ 虚拟 CPU” 分区的性能测试结果几乎一致。

SAP SD(Sales and Distribution) 模块，中文名称为销售与分销模块。 SD 模块处理有关销售、装运、单据开具的任务。 SD 模块包括销售活动、询价、报价、销售订单、交运和开具发票等环节。

虚拟化性能测试的结果充分表明， PowerVM 在扩展性和性能方面的表现极为出色。无论是运行数据库、 SAP 、还是应用工作负载， PowerVM 虚拟化技术都创造了最高记录。在性能上，客户甚至无法感知应用是运行在全资源分区还是运行在 “ 虚拟 CPU” 分区。由此可见，企业在不增加成本的情况下，各种类型的工作负载都可以充分利用 K1 Power 处理器的出众性能

在全球大量企业希望利用虚拟化技术实现企业上云和降低各种成本的情况下， K1 Power Systems 和 PowerVM 以优异的性能和无懈可击的安全性帮助客户实现企业上云的愿景。

3. 真实案例

某客户采用上百台 K1 Power 服务器 +PowerVM 虚拟化技术构建 K1 Power 私有云承载约 4000+ 个业务系统，并根据业务的重要性划分为高低端资源池，其中：

• 由 Power780 、 K1 Power880C 和 K1 Power E980 机型所构建的 Scale-up 资源池，每台服务器平均部署 30+ 个虚拟化分区；而开发测试环境则单台 100+ 虚拟化分区
• 由 S922 和 S924 机型所构建的 Scale-out 资源池，每台服务器平均部署 10+ 个虚拟化分区，承载 WAS/MQ/ 数据库等工作负载
• 承载 200+ 类的关键 / 非关键业务系统（如商业数据库 & 应用服务器）

为什么选择 K1 Power 服务器并通过 PowerVM 虚拟化技术构建私有云？

• 从成本上而言， K1 Power 服务器包含了 AIX 操作系统， PowerVM 虚拟化软件， PowerHA 集群软件以及基于 Openstack 架构的 PowerVC 云管平台；而 X86 服务器如果考虑硬件、虚拟化软件、集群软件和云管平台的成本，相比小型机并没有明显优势。
• 消除 X86 平台虚拟化运行 Oracle 数据库未获全版本认证而导致无法获得技术支持的巨大风险；
• K1 Power 远高于 X86 平台 RAS 特性，降低运维强度和人员要求，有效减少运维成本；

• 通过动态逻辑分区迁移技术（ LPM ）带来了管理的各种便利，例如：

  • 某些业务系统当前虽被定义为非关键业务系统，但 2-3 年后可能成为关键业务系统，通过 LPM 技术可实现动态 / 静态的将这些分区从 Scale-out 资源池迁移至 Scale-up 资源池，以满足关键业务系统所需的高性能，高可靠性，高可维护性和高扩展性
  • 某些业务系统遇到波峰前（如双十一前）通过 LPM 技术在线迁移至高端服务器资源池运行
  • 某台 K1 Power 服务器发生资源热点时，可以通过 LPM 技术在线迁移资源热点分区至其他空闲的 K1 Power 服务器，从而在线实现资源再平衡
• 浪潮商用机器的高级技术支持团队（ ATS ）、售前技术支持团队（ TSS ），实验室服务团队（ LBS ）与 IBM 的售后技术支持团队（ GTS ）共同帮助客户解决所遇到的各种问题。如虚拟化、操作系统、高可用软件、云管平台、数据库及应用等问题...