IBM(Hardware) LinuxONE

あらゆるH/W部品が二重化されており、単一障害点がありません

部品障害時には自動で切り替えられ、サービスが止まることはありません 例）CPU障害の場合 LinuxONEには標準でスペアCPUが組み込まれており、障害が発生するとH/Wレベルで（OSから透過的に）自動スペアリング処理が行われます。CPU内のキャッシュ情報も引き継がれるため、サービスが止まることはありません。 image

あらゆるH/W部品を活性保守できます

I/Oカードはもちろん、CPU、メモリも含め、あらゆるH/W部品を、サービスを止めずに交換可能です。

ファームウェアのアップデートも無停止で可能

予防保守のためのファームウェア適用も無停止で実施できますので、常に最新・最適な状態でご利用いただけます。

• コンピュータの仮想化は IBM Z で開拓され完成されました
• 仮想化オーバーヘッドの極小化への取組みから、数々のハードウェア技術を発明しました
• IBM Z は仮想化における最も進んだサーバーです
• 仮想化の方法は以下の2つのレベルがあります
  
  • LPAR・・・マイクロコードによる仮想化（仮想化オーバヘッド 0〜3%程度）
  • z/VM or KVM・・・ソフトウェアによる仮想化（仮想化オーバヘッド 1〜10%程度）

Oracle製品の動作が保証されている仮想化ソリューション (*1)
　→ 安心の稼動保証(LinuxONEの仮想化技術はOracle社が正式サポート)
Oracle社パーティショニングガイド上、Hard Partitioningに分類 (*2)
　→ Oracle製品が利用する区画に対するライセンス

CPACF（CP Assist for Cryptographic Function）

• 全てのCPU coreに標準搭載された暗号化アシストのコプロセッサー
• Linux側の設定不要で、H/W側で自動的に利用される

Crypto Express

• PCIeアダプターとして提供される暗号化モジュール（HSM）
• Linux側に専用ドライバ（ディストリビューション同梱）を導入することで利用可能
• 現時点ではz/VM上またはLPAR上で稼働するLinuxのみサポートされる

• ハードウェアによるハイパフォーマンス暗号化 (CPACF, Crypto Express7S)
• Linux kernelのdm-cryptモジュールにより、ファイルシステムおよびブロックデバイスを暗号化
  
  • アプリケーションから透過的に処理
• SSL通信の暗号化
• 暗号鍵は専用ハードウェアで保護される

• IBM Hyper Protect Data Controller はコピーされる機密データをend-to-endで安全に保護することができます
• 権限に応じたユーザー・ビューを提供することで柔軟なデータ活用を可能にします
• データを復号した履歴を全て保存しているため、仮に情報漏洩が発覚した際にも追跡を容易にします
• 大量の暗号/復号を高速並列処理できるIBM Zでしか実現できない、新しいソリューションです

オープンソースソフトウェアをサポート

• Linuxカーネル, gcc, glibc
• Apache, PHP, Perl, MySQL, PostgreSQL
• Java, FTP, DNS, DHCP, NTP, etc.

LinuxONE独自技術に対応

• 高機能デバイス、高セキュリティ
• 高速I/O、高速ネットワーク
• RAS拡張、デバッグ、ダンプ
• ハイパーバイザー
• LinuxONE プロセッサー

LinuxONE固有部分はソースコードの僅か2.5%

出典：Java on IBM z15