Power10, IBM teki parhaasta paremman

Asiantuntijakirjoitus
Ville Savolainen, IBM-teknologiat, Kaita Finland

8.9.21 julkaistiin ensimmäinen enterprise-luokan Power10 laite, E1080. Nyt julkaistu Power10 suoritin on rakennettu 7 nanometrin teknologialla. Se tulee asettamaan riman korkealle monella eri tavalla. E1080 on tehokkaampi, tietoturvallisempi, monipuolisempi ja ekologisempi kuin mikään edeltäjänsä.

Power E1080:

  • 2x parempi memory RAS kuin x86 pohjaisilla kilpailijoilla
  • Jopa 1.7x per socket suorituskyky verrattuna edeltäjiinsä
  • Jopa 240 corea ja 64 TB muistia
  • Markkinoiden johtava muistin väylänopeus, > 400GB/s
  • Ensimmäinen PCIe Gen5-standardia tukeva palvelin
  • Tuettuja käyttöjärjestelmiä mm. IBM i 7.3, IBM i 7.4, AIX 7.1, AIX 7.3, Red Hat Enterprise Linux 8.2, 8.4, 8.6, 9 ja SUSE Linux Enterprise Server 12, 15 ja 18.

Power10 tuo uusia, parannettuja tietoturvaominaisuuksia, jotka on rakennettu tulevaisuuden tarpeet huomioiden. Transparent Memory Encryption salaa tiedot rautatasolla, ilman vaikutusta suorituskykyyn. Tehokas ja helppokäyttöinen tietojen salaus (Quantum Safe Encryption) tuo turvaa tulevaisuuden kvanttitietokoneiden kaudella.

Power10 E1080 tarjoaa hybrideihin pilvikokoonpanoihin saumattomasti toimivan alustan. E1080 maksimoi muistin käytettävyyden ja minimoi käyttökatkoja sisäänrakennetun diagnostiikan ja itsekorjausominaisuuksien avulla. Se tarjoaa sovellusten ja datan suojausta hybridipilven aikakauden turvallisimmassa multi-tenant -ympäristössä

Power10 on loistava alusta tekoälysovelluksille. Neljä kappaletta integroituja In-core Matrix Math Accelerator -kiihdytintä (MMA) per core tarjoavat viisinkertaisen suoritustehon verrattuna edeltäjäänsä.

Ensimmäisiä 1 ja 2 socketin scale out -malleja odotetaan markkinoille 1H/2022.

Lisää aiheesta täällä >> IBM.

 

Palomuuripalvelu – 5 syytä miksi

Asiantuntijakirjoitus
Jarkko Vartija, Palomuuriasiantuntija, Kaita Finland

Digitaalinen uhkakuva on osaltaan muuttunut eikä toimintaympäristö ei ole enää entisenlainen. Hybridit ratkaisut, etätyön yleistyminen ja ympäristön hajanaisuus on väistämättä tuonut mukanaan uusia haasteita.

Palomuuripalvelu tarjoaa asiantuntevan palomuurien hallinnoinnin ja siten turvallisen yhteyden eri toimipaikkojen välillä sekä suojatun yhteyden verkkoon ja pilvipalveluihin, ilman omia laitehankintoja.

Miksi suojata yhteydet palomuuripalvelulla tässä viisi tärkeää syytä:

1. Väärin konfiguroitu palomuuri on riski

Palomuurit vaativat osaamista ja osaamattomissa käsissä on aina olemassa mahdollisuus siihen, että palomuuri on väärin konfiguroitu. Virheet eivät välttämättä ole isoja, eivätkä aiheuta hankaluuksia. Toisaalta taas jopa pienikin puuttuva palanen saattaa tehdä koko palomuurista hyödyttömän.

Pahimmassa tapauksessa väärin konfiguroitu palomuuri on iso riski aiheuttaen virheellisen turvallisuuden tunteen tarjoamatta kuitenkaan riittävää suojaa.

2. Kustannussäästöt ja ennakoitavuus

Korvaamalla vanhaa teknologiaa voidaan säästää kustannuksia. Esimerkiksi SD-WAN, ohjelmisto-ohjattu yritysverkko, voi useamman toimipisteen organisaatiossa säästää isoja summia.

Rekrytointi voi olla kallista, hankalaa ja hidasta. Asiantuntevan palomuuriosaajan hankkiminen palveluna on yksi tärkeimmistä syistä, miksi palomuuripalvelu voi olla oikea ratkaisu.

Palomuuripalvelulla saadaan myös kertaluonteinen iso capex-kulu jaettua kuukausittaiseksi, ennustettavaksi ja pienemmäksi opex-kuluksi.

3. Standardit ja lain asettamat vaatimukset

Jokaisella organisaatiolla on velvollisuus suojata asiakkaiden ja työntekijöiden tiedot. Riippuen toimialasta, vaatimukset voivat olla tiukkojakin.

Asiantunteva palomuuripalvelu ei ainoastaan auta pitämään kiinni vaatimustenmukaisuudesta vaan myös osoittaa, että tietoturvaan halutaan panostaa.

4. 24/7 Valvonta

Ympärivuorokautinen valvonta vaatii resursseja, joita monella organisaatiolla ei omasta takaa ole.

Verkko on altis hyökkäyksille ympäri vuorokauden, joten myös verkonvalvonnan täytyy toimia 24/7. Sen lisäksi tietoturvaloukkauksen sattuessa, olennaista on nopea reagointi. Näin voidaan minimoida sen aiheuttamat vaikutukset.

5. Tehokas palautuminen

Tietomurron tai laiterikon sattuessa, on nopeasti koottava palaset yhteen.

Palomuuripalvelun avulla resursseja on saatavilla aina. Vian sattuessa, voidaan keskittyä olennaiseen ja näin minimoida ongelman aiheuttamat seuraukset ja varmistaa palveluiden jatkuvuus.

Palomuuri on verkon tietoturvan tärkeimpiä osia, joten siihen on syytä panostaa harkitusti ja asiantuntemuksella.

Power10, mitä on tulossa?

Keskiviikkona 8.9 kello 17:30 julkaistaan uusi IBM Power10.

 

Tapahtumassa kuullaan, mitä uutta Power10 tuo mukanaan. Miten Power Systems -perheen uusin sukupolvi auttaa vastaamaan kasvaviin liiketoiminnan vaatimuksiin, suojaamaan tietoja ja toimimaan osana hybridejä kokoonpanoja.

Ilmoittaudu täällä. Tervetuloa mukaan

Päivä: 8.9.2021

Aika: 17:30

Kesto: 45 minuuttia

 

Miksi tietoturvakartoitus kannattaa tehdä?

Harri Jylhävuori, Tietoturvatuotteet, Kaita Finland Oy

Miksi pk-yrityksen kannattaa tehdä tietoturvakartoitus? Tietoturvakartoitus kannattaa tehdä, jos sellaista ei vielä ole tehty tai sen tekemisestä on kulunut jo aikaa. Siinä kartoitetaan yrityksen tietoturvatilanne kyselyn, skannauksen, analysoinnin, raportin ja sen läpikäynnin avulla.

Tietoturvakartoitus kannattaa tehdä, koska:

  1. saadaan kokonaiskuva yrityksen tietoturvasta
  2. kartoitus on sekä yrityksen että ulkopuolisen toimijan yhdessä tekemä
  3. kartoitus tehdään luotettavasti, suomalaisten vaatimusten mukaisesti
  4. raportin saa suomen kielellä
  5. kartoituksen perusteella voidaan päättää tulevasta kehitystarpeesta.

Kartoituksessa selvitetään ensin yrityksen yleinen tietoturvan taso. Yritys vastaa noin sataan kysymykseen yksinkertaisesti kyllä tai ei, kysymykset on tehty valtion VAHTI ja KATAKRI -kriteerien pohjalta. Toisessa vaiheessa yritys määrittelee kriittiset järjestelmät, jotka halutaan skannata tietoturvaohjelmistolla. Järjestelmät skannataan ja skannausraportin saa asiakas.

Tietoturvan analysoi tietoturva-asiantuntijamme ja hän käy saadun tietoturvaraportin läpi yhdessä asiakkaan kanssa. Lopputuloksena raportin ja läpikäynnin perusteella yritys voi suunnitella mahdollisia kehitysasioita tai todeta kaiken olevan kunnossa.

Tietoturvakartoitus kannattaa tehdä suunnitellusta halutuin aikavälein, joko koko yritykselle tai halutuin osin.

>>Tietoturvakartoitus – Kaita Finland

 

Tiedon turvaaminen etätyön aikakaudella

Harri Jylhävuori, Tietoturvatuotteet, Kaita Finland Oy

Työnteko on muuttunut ja työntekijät ovat siirtyneet suurelta osin etätöihin. Kukaan tuskin uskoo, että paluuta entiseen työkulttuuriin tulee tapahtumaan ja etätyö on varmasti tullut jäädäkseen työmuotona.

Tietojen varmistamisen tärkeys ei ole kuitenkaan vähentynyt etätöiden ja pilvipalveluiden myötä, vaan luotettava tiedon varmistaminen sekä toimiva palautus ovat edelleen tärkeitä.

Etätyö tuo mukanaan uudenlaisen tilanteen

Etätyö tarjoaa uusia haasteita IT-ympäristön hallintaan ja liiketoiminnalle tärkeän tiedon turvalliseen käsittelyyn sekä sen varmistamiseen. Tämä on hyvin tiedossa myös verkkorikollisilla ja hyökkäykset ovatkin kasvava ongelma.

Tietojen varmistaminen voi joskus olla järkevä ulkoistaa kumppanille hoidettavaksi ja liiketoimintakriittisen datan varmistaminen voi olla tarpeen tehdä ammattimaisesti turvallisessa konesaliympäristössä. Alla on keinoja kohdata etätyön aikakausi tietoturvallisesti.

1. Sähköpostien tietoturva

Etätyön myötä myös sähköpostiliikenne kasvaa. Jos käytössä on Microsoft ja Office 365, tiedon varmistamisen merkitys kasvaa. Microsoft tarjoaa hyödyllisiä työkaluja, jotka tekevät työskentelystä tehokasta ja sujuvaa, mutta palveluun tallennettuja tietoja ei varmuuskopioida.

Sähköpostiin kohdistuvat hyökkäykset johtuvat yleensä inhimillisistä virheistä ja varomattomuudesta. Näin ollen tärkeätäkin tietoa saattaa kadota huomaamatta.

Etätyö nojaa paljon erilaisiin kollaborointisovelluksiin. Useissa organisaatioissa käytetään isojenkin projektien toteuttamiseen sähköpostin lisäksi esimerkiksi Temsia ja SharePointia. Tallennamme tärkeää tietoa, jota ei varmuuskopioida mitenkään.

Tähän ongelmaan O365 Backup tarjoaa edullisen ja luotettavan ratkaisun. Se varmuuskopioi sähköpostin lisäksi myös muut Office 365 -ohjelmiston tallentamat tiedot.

2. Cloud Backup & Disaster Recovery

Varmistaminen luo perustan toiminnan jatkumiselle. Milloin palautusta on viimeksi testattu? Säilytetäänkö varmistuksia oikeasti turvallisessa paikassa?

Pilvivarmistus- ja DR-palvelut ovat tätä päivää. Niitä ovat mm. varmuuskopiointi palveluna, palautumistestaus sekä Office 365 -varmistaminen. Kaikilla on oma roolinsa yrityksen kriittisen tiedon varmistamisessa.

Veeam Backup -palvelu tarjoaa joustavaa varmuuskopiointia Suomessa sijaitseviin konesaleihin. Se poistaa fyysisen sijainnin merkityksen varmuuskopioinnista. Tietoihin pääsee käsiksi yhtälailla mistä tahansa. Jos tietoja täytyy palauttaa, sitäkään ei tarvitse enää tehdä fyysisesti paikan päältä.

>> Lisää Veeam Backup -palvelusta.

3. Turvaa pilvipalveluiden uhkia vastaan

Tutkimusten mukaan 43% yritysten datasta on tallennettuna pilveen. 53% tästä datasta ei ole yrityksen IT:n hallinnassa.

Käytössä olevien pilvipalveluiden määrä arvioidaan yleisesti huomattavasti todellisuutta alhaisemmaksi. Sovelluksia saattaa olla jopa satoja, kun huomioidaan työtekijöiden omat yhteydet julkisen pilven palveluihin.

CASB, Cloud Access Security, auttaa löytämään pilven tietoturvan ”sokeat pisteet”. CASB suojaa julkiseen pilveen tallennettua tietoa tarkkailemalla  kaikkea pilvipalveluihin kulkevaa liikennettä organisaation politiikan mukaisesti sekä hälyttämällä tarvittaessa havaitessaan poikkeavaa toimintaa.

Tarjolla Uusia haasteita

Tietojen turvaamisen pitäisi olla top priority, viranomaisvaatimustenkin puolesta.

Nyt olemme kuitenkin uudenlaisen tilanteen edessä IT-ympäristön hajaantuessa lähiverkon ulkopuolelle.

Lohduttavaa on kuitenkin se, että uudenkin ympäristön haasteisiin on hyviä työkaluja, joihin kannattaakin tutustua ja varmistaa digitaalisen ympäristön turvallinen muutos.

SIEM, mihin sitä tarvitaan?

Asiantuntijakirjoitus
Jarkko Vartija, Palomuuriasiantuntija, Kaita Finland

Lokitieto tietoturvan tukena

SIEM tulee sanoista Security Information and Event Management. Sen tehtävä on havainnoida yhden ja erityisesti useamman järjestelmän tietoturvaan liittyviä tapahtumia ja tarjota työkalut niiden käsittelyyn.

Erilaiset suojausratkaisut yleistyvät nopeasti, koska ne nähdään keinona ratkaista yhä monimutkaisemmat tietoturvahaasteet. SIEM-ratkaisun suunnittelun lähtökohtana ovat sille asetetut vaatimukset. Lähtökohtana tulee olla organisaation todelliset tarpeet. Onko taustalla ehkä jokin tietty lain asettama vaatimus vai organisaation oma tietoturvapolitiikka?

Kaikkia uhkia ei pystytä aukottomasti torjumaan erillisillä yksittäisillä teknisillä suojausratkaisuilla, kuten palomuurit tai IDS. Hyökkääjät pyrkivät toimimaan huomaamattomasti ja organisaation sisältä tulevia väärinkäytöksiä on hankala tunnistaa. SIEM:in tehtävä on tarkastella tapahtumia isommassa kuvassa ja herättää, kun tilanne vaatii lähempää tutkimista.

Avainsana tilannekuva

Tilannekuvan muodostamisen suurimman haasteen luo eri lähteistä kerättävän tiedon valtava määrä ja näiden yksittäisten tapahtumien onnistunut yhdistäminen toisiinsa.

SIEM:iä pitäisi ajatella osana tietoturvaprosesseja, joka mahdollistaa tietojen keräämisen useista eri lähteistä, sen yhdistämisen ja analysoimisen keskitetysti. Näin pystytään hahmottamaan useista toisistaan irrallaan olevista osista koostuvia isompia tapahtumia.

Poikkeaman sattuessa oleellista on nopea reagointi. Havaitessaan merkkejä mahdollisesta hyökkäyksestä järjestelmä tekee hälytyksen. Hyökkäyksen havaitseminen ja pysäyttäminen mahdollisimman aikaisessa vaiheessa auttaa minimoimaan vahingot.

Tämä juuri on SIEM:in tehtävä. Kyky näyttää ja korreloida tietoa keskitetysti ja lyhentää näin ongelmatilanteiden aiheuttamia katkoja sekä ohjata henkilöresurssit oikeaan suuntaan.

Lokienhallinnan perusteet ovat pysyneet ennallaan. Laitteet tuottavat lokeja, joita jollain tavalla yleensä jatkokäsitellään. Tämän tiedon analysoimiseen SIEM tarjoaa oivan työkalun.

Webinaaritallenne: Uudet FlashSystem mallit

IBM on kiistaton markkinajohtaja entistä tehokkaampien puolijohdelevyjen kehittämisessä. Sen FlashSystems -tuoteperheeseen 9.2.2021 lanseerattujen FlashSystems 5015, 5035 ja 5200 uudistusten myötä tuoteperhe tarjoaa konsistentin, nykyaikaisen tallennusalustan entry-level järjestelmistä aina enterprise-luokan laitteisiin, tuoden laitteet näin ollen myös pienten ja keskisuurten yritysten ulottuville.

Katso tallenne 30.3.21 webinaarista.

Tallennusteknologioiden saralla puhaltavat uudet tuulet! Webinaarin aiheena ovat uudet modernit tallennusjärjestelmät ja niiden avulla saavuttavissa olevat kustannussäästöt ja muu liiketoimintahyöty. Levyjärjestelmät ovat vahvassa murroksessa pyörivien levyjen jäädessä pois ja puolijohdelevyjen vallatessa alaa. Uudenaikaisten levyjärjestelmien hinnat ovat niiden yleistymisen myötä laskeneet tasolle, jossa ne ovat kaikkien saatavilla.

Aihetta tarkastellaan asiakasyritysten tyypillisimpien kipupisteiden kautta. Lisäksi osoitamme, kuinka näitä haasteita voidaan taklata uudenaikaisen FlashSystems -tallennusjärjestelmän avulla, kaiken kokoisissa yrityksissä.

Osallistu webinaariimme ja kuule alan kovimpien asiantuntijoiden kertomana lisää näiden uudenaikaisten levyjärjestelmien ylivertaisuudesta ja siitä, minkälaista käytännön hyötyä yllä mainitut seikat voivat tuoda myös sinun yrityksellesi.

Puhujina:

Kari Karunen, Technical Sales Manager, Pedab Finland Oy
Pasi Louanto, Toimitusjohtaja, Kaita Finland Oy

Järjestäjät:
                                             

 

Tervetuloa mukaan!

5200, 5035 ja 5015: lisää tehoa, edullisempi hinta

Vieraskynäkirjoitus
Kari Karunen, Technical Sales Manager, Pedab Finland

Uusi IBM FlashSystem 5200

IBM julkisti 9.2.2021 uuden mielenkiintoisen levyjärjestelmän, FlashSystem 5200:n. Yleensä alan julkistuksissa hehkutetaan lisääntynyttä skaalautuvuutta, tehoa ja alempaa TCO:ta, vaikka hankintahinta onkin korkeampi kuin vanhan sukupolven laitteissa. Teknologian kehitys kuitenkin murtaa vanhat tavat rakentaa levyjärjestelmiä ja siksi FS5200 on monessa mielessä vallankumouksellinen. Koetan tässä kirjoituksessa taustoittaa tekniikkaa ja tavoitella modernin levyjärjestelmän syvintä olemusta. Aihetta käsitellään myös 30.3. pidettävässä webinaarissamme, ilmoittaudu mukaan täältä.

Jotain vanhaa ja luotettavaa

Kaikki IBM FlashSystem -tuotesarjan laitteet käyttävät samaa ohjelmistoa, laitteiden ominaisuuksien parantuessa siirryttäessä pienestä suurempaan. Ohjelmisto on sama kuin legendaarisessa Storage Virtualization Controllerissa (SVC) ja sen juuret ulottuvat vuoteen 2003. Asiakkaat ovat voineet nauttia huippuominaisuuksista joutumatta kertaakaan ongelmiin päivitysten ja sukupolvenvaihdosten kanssa.

Ohjelmisto, nykyiseltä nimeltään IBM Spectrum Virtualize, tarjoaa mm. seuraavat ominaisuudet:

  • Ohuet volyymit, pikakopiot, peilaukset, 3. salin tuki, metroklusteri
  • Pakkaus, deduplikointi, kryptaus
  • Vanhojen (jopa muiden valmistajien tekemien) laitteiden virtualisointi osaksi järjestelmää
  • Pilviversio
  • Suora konttitallennus valmius (container storage interface)

IBM Spectrum Virtualize sisältää HyperSwap-toiminnallisuuden, jolla voidaan toteuttaa katkoton 100% käytettävyyden tarjoava metroklusteri. Ohjelmisto myös tuo mahdollisuuden replikoida kolmanteen DR-saliin, joka voi sijaita etäällä. Tällöin saadaan sijaintien välille mahdollistettua myös Air Gap, jolloin varsinainen HyperSwap-klusterin saastuessa saadaan datat palautettua erillään olleesta kolmannesta ympäristöstä.

IBM FlashWatch takaa käytettävyyden

Markkinoilla toimivat levyjärjestelmätoimittajat pyrkivät siihen, että voivat luvata toimittamilleen järjestelmille 99,999% käytettävyyden. IBM:n uusien levyjärjestelmien käytettävyys on lähtökohtaisesti erittäin korkea: 99,9999%. IBM FlashWatch tarjoaa ainutlaatuisen 100% taatun käytettävyyden Hyperswap-metroklustereihin IBM:n asentamina. Takuusta voidaan tehdä virallinen sopimus.

IBM FCM2-levyt siis pakkaavat itse automaattisesti kaiken kirjoitettavan tiedon. IBM FlashWatch tarjoaa kaksi takuuta pakkaukseen liittyen:

Tuntemattomalle datalle (data unseen) annetaan 2:1 pakkaustakuu. Edellytyksenä on se, että tietoa ei ole jo pakattu eikä kryptattu.

Mitatulle datalle (Comprestimator-työkalu) annetaan takuu työkalun ilmoittamalle pakkaussuhteelle, enintään 5:1.

Pakkaussuhteen takuulle voidaan tehdä virallinen sopimus. Mikäli pakkaussuhde jää luvattua alhaisemmaksi, toimitetaan puuttuva kapasiteetti ilmaiseksi.

Jotkin markkinoilla olevat tallennustoimittajat asettavat rajoituksia Flash-järjestelmään saapuvalle kirjoitusmäärälle. Tallaista rajoitusta ei IBM FCM2-teknologiassa ole: Flash Endurance Guarantee takaa sen, että jos moduuli vikaantuu, se vaihdetaan uuteen ilman kysymyksiä jopa seitsemän vuoden ajan. Yhtään FCM-levyä ei ole vielä rikkoontunut puhkikulumisen takia.

Hallinnan helppous

IBM FlashSystem 5200 on helppo asentaa. Räkityksen ja kaapeloinnin jälkeen perusasennus kestää 15 minuuttia. Hallinta on pilvipohjaista, ja sen käyttöönotto tehdään minuuteissa.

Moni valmistaja puhuu tekoälystä. IBM on tuonut Watson-pohjaisen koneoppimisen kaikkien tallennusasiakkaidensa ulottuville. Storage liitetään telemetriapilveen. Tämän jälkeen sitä voidaan käyttää ja hallita selaimella pilvestä. Mutta samalla koko IBM:n tietämys on käytettävissä – pilvestä saattaa tulla suosituksia ja huoltoon liittyviä ehdotuksia sen mukaan mitä Watson on oppinut. Mahdollisessa vikatilanteessa data on IBM huollolla käytettävissä, jolloin vian selvitys on tehokasta.

Mainittakoon vielä, että IBM huoltaa omat laitteensa, joten kaikki tieto voidaan syöttää Watsonin käyttöön. Lisäksi tuki hoidetaan Suomesta, suomen kielellä. Telemetriapilven tietoturva on tarkkaan dokumentoitu.

Halvin?

Uusi FlashSystem 5200 sijoittuu tallennuslaitteiden keskisarjaan – hinnaltaan alas mutta teholtaan jopa raskaaseen sarjaan. Merkillepantavaa on, että alle puoleen hintaan saa kaksinkertaisen määrän todellista kapasiteettia samalla kun latenssi pienenee ja käytettävyys paranee. Kysy hinnoittelusta lisää meiltä.

Pikkukoneiden kasvojenkohotus

Samassa yhteydessä 9. helmikuuta IBM julkisti myös FlashSystem 5015- ja 5035-laitteet. Nämä mallit ovat hieman paranneltuja versioita jo pitkään markkinoilla olleista 5010- ja 5030-malleista. Niiden saatavuus alkaa heti julkistuksesta ja ne korvaavat vanhat mallit välittömästi.

Keskeisimmät ominaisuudet ovat:

  • FlashSystem 5015 on monipuolinen ja edullinen perustason tallennuslaitteisto, joka on todella helppo ottaa käyttöön, hallita ja tarvittaessa laajentaa.
  • FlashSystem 5035 malli tuo lisää tehoa ja ominaisuuksia sisältäen datan kryptausmahdollisuuden, datan pakkauksen, deduplikoinnin sekä klusteroinnin.

Verrattaessa uusien ja vanhojen mallien hintoja voidaan todeta, että hinnat putoavat hieman samalla kun laitteiden suorituskyky nousee.

Maksa siitä mitä käytät

IBM FlashSystem -laitteistot voi myös hankkia siten, että maksaa vain siitä mitä käyttää. IBM käyttää tästä nimeä Storage Utility -hinnoittelu. Kyseisessä mallissa hankitaan laitteisto tarvittavalla tallennuskapasiteetillä ja laskutus tapahtuu kuukausittain käytön mukaan. Tarkemmat yksityiskohdat mallista saat kätevästi meiltä.

 

Tallennusteknologioiden uudet tuulet -webinaarimme 30.3.

>> Kuule lisää IBM FlashSystem -tuoteperheen uudistuksista 30.3. pidettävässä webinaarissamme. Ilmoittautumaan pääset tästä. Tervetuloa!

 

Pakkaustiheyden maailmanennätys?

Vieraskynäkirjoitus
Kari Karunen, Technical Sales Manager, Pedab Finland

Uusi IBM FlashSystem 5200

IBM julkisti 9.2.2021 uuden mielenkiintoisen levyjärjestelmän, FlashSystem 5200:n. Yleensä alan julkistuksissa hehkutetaan lisääntynyttä skaalautuvuutta, tehoa ja alempaa TCO:ta, vaikka hankintahinta onkin korkeampi kuin vanhan sukupolven laitteissa. Teknologian kehitys kuitenkin murtaa vanhat tavat rakentaa levyjärjestelmiä ja siksi FS5200 on monessa mielessä vallankumouksellinen. Koetan tässä kirjoituksessa taustoittaa tekniikkaa ja tavoitella modernin levyjärjestelmän syvintä olemusta. Aihetta käsitellään myös 30.3. pidettävässä webinaarissamme, ilmoittaudu mukaan täältä.

FlashSystem on blokkistorage

On arvioitu, että tallennusmarkkinat jakautuvat siten, että virtuaalisten ajoalustojen alle varataan äärimmäisen lyhyen latenssin blokkilaitteita. Tämäkin markkina kasvaa ja teknologian kehitys on nopeaa. Tällä hetkellä huomio keskittyy NVMe-puolijohdelevyihin sekä koko polun toteuttamiseen palvelimelta levylle NVMe-tekniikalla. IBM FlashSystem on paras tuotesarja palvelimien vaatiman nopean tallennustilan tuottamiseen.

Suuri tallennusmassa talletetaan S3-pohjaisille objektilaitteille. Käyttökohteet ovat perinteisiä ja uusia. Perinteisiin kuuluvat mm. varmistusten loppukohde, arkistointi, kotihakemistojen kylmät tiedostot jne. Uudet sovellukset tallentavat usein suoraan S3:lle. IBM Cloud Object Storage (COS)
onkin yksi kiinnostavimmista objektitallennusratkaisuista.

Tallennusmarkkinan menettäjiin taas lasketaan NAS-laitteet, jotka tarjoavat tallennuspintaa matkien palvelimia. Erityisesti suoraan käyttäjille tarjottavat palvelut korvaantuvat objektitallennuksella.
IBM tarjoaa enää superkonelaskentaan ja Big Data -tallennukseen tarkoitettuja äärimmäisen skaalautuvia NAS-ratkaisuja.

IBM FlashSystem 5200:ssa yhdistyy uusin teknologia, luotettava pitkään käytössä ollut ohjelmistoarkkitehtuuri sekä edullinen hankintahinta.

Pakkaustiheyden maailmanennätys?

Ensimmäinen vilkaisu uuteen FlashSystem 5200:een huolestuttaa: Vain 1U kokoinen, vaikka kapasiteetit ovat nousussa ja mieluiten tarvittaisiin lisää levypaikkoja ja suurempia runkoja? Listataan aluksi speksit:

  • 1U kehikko jossa 12 levypaikkaa NVMe-levyille (optiona SCM-levyt)
  • Cache 64GB, 265 GB tai 512 GB
  • Kahdet liitäntämoduulipaikat:
  • FiberChannel 16Gbps ja 32Gbps
  • Ethernet 10 Gbps ja 25 Gbps (RoCE jai Warp)
  • SAS 12Gbps
  • Levykoot:
  • (FCM2) 4.8 TB, 9.6 TB, 19.2 TB, 38.4 TB
  • (Tavallinen NVMe) 800 GB, 1.92 TB, 3.84 TB, 7.68 TB, 15.36 TB
  • (SCM) 375 GB, 750 GB, 800 GB, 1.6 TB.

Julkistuksen myötä 19,2TB FCM2-levyn hinta laskee siten, että sen käyttö on järkevää. Siten viidellä levyllä saadaan jo 50TB käytettävää kapasiteettia. Levyjen määrällä ei ole enää tehovaikutusta kuten vanhoissa järjestelmissä – siten 12 levypaikkaa riittää lähes kaikkiin käyttökohteisiin.

Jos kuitenkin kävisi niin, että 12 levypaikkaa loppuu kesken, laajennus voidaan tehdä kahdella tavalla:

  • Hankitaan toinen FS5200 ja klusteroidaan se alkuperäisen kanssa. Nyt teho ja kapasiteetti kaksinkertaistuvat
  • Liitetään alkuperäiseen järjestelmään levylaajennusyksikkö. Nyt kapasiteettia voidaan kasvattaa moninkertaiseksi mutta teho / kapasiteetti laskee

Parhaimmillaan FS5200 tarjoaa 460TB raakaa kapasiteettia 1U räkkitilassa latenssin ollessa enintään 70 mikrosekuntia. FCM2-levyn pakkauksesta johtuen todellinen kapasiteetti on vähintään 921TB latenssin pysyessä edelleen 70 mikrosekunnissa.

Tehokkain?

FS5200:n teho perustuu sen kykyyn liittyä suoraan NVMe-verkkoon sekä sen tarjoamiin levyvaihtoehtoihin. Perinteisiä NVMe-levyjä ei kannata käyttää, koska tarjolla on parempia vaihtoehtoja: Flash Core Moduleita (FCM2) ja Storage Class Memoryä (SCM).

FCM2 on IBM:n kehittämä NVMe-väyläinen puolijohdelevy, joka tarjoaa sisäisen RAID-suojauksen sekä prosessorin, joka tehostaa datan pakkaamisen. Sen luotettavuus on omaa luokkaansa mutta tärkeintä on se, että volyymien pakkaus voidaan ottaa käyttöön rajoituksetta ja ilman tehohäviötä. Pakkaus ei aiheuta laitteiston tukkeutumista, koska jokainen levy lisää pakkauksen tehoa.

SCM on erikoisen lyhyen latenssin (70ms) Intelin valmistama puolijohdelevy. FS5200 lienee markkinoiden ainoa levyjärjestelmä, joka voidaan konfiguroida siten, että kaikki 12kpl sisäistä levyä voivat olla SCM-tyyppisiä.

Laitteisto kykenee tuottamaan jopa 1.5milj IOPS, 21 Gb/s siirtonopeudella.

Tallennusteknologioiden uudet tuulet -webinaarimme 30.3.

>> Kuule lisää IBM FlashSystem -tuoteperheen uudistuksista 30.3. pidettävässä webinaarissamme. Ilmoittautumaan pääset tästä. Tervetuloa!

 

FlashSystem-perhe kasvaa

9.2 julkistettiin uusin FlashSystem perheen entry-level tallennusjärjestelmä, IBM FlashSystem 5200. Uusi malli on nopeampi ja tallentaa enemmän tietoa kuin edeltäjänsä 5100. Sen hinnan odotetaan kuitenkin asettuvan jopa 20% edullisemmaksi.

Uusinkin lanseeraus tukee IBM:n suunnitelmaa yksinkertaistaa tallennusratkaisuportfoliota samalla ohjelmistolla ja ominaisuuksilla läpi koko tuoteperheen.

Tiedon määrä jatkaa kasvuaan ja työkuormien kehittyessä ne vaativat tallennusjärjestelmiltä yhä enemmän. Kustannustehokas tallennuskapasiteetti on tänä päivänä jo itsestään selvä vaatimus, tämän päivän tallennusjärjestelmältä vaaditaan tehoa, älyä ja helppoa hallittavuutta.

Peruskokoonpanoon sisältyy kaikki toiminnallisuus

Kapasiteetti. FlashSystem 5200 alkaa 38 TB kapasiteetista ja sitä voidaan kasvattaa 1.7PB:iin kompaktissa 1U:n koossa.

Nopeus. Vaikka FlashSystem 5200 on puolet perinteisten tallennusjärjestelmien koosta, se tarjoaa edeltäjäänsä verrattuna 66% suuremman I/O:n ja 40% enemmän siirtonopeutta 21 Gt/s nopeudella.

Hybridi pilvi ja kontit: FlashSystem 5200, kuten koko FlashSystem tuoteperhe tukee seuraavia alustoja: Red Hat OpenShift, Container Storage Interface (CSI) Kubernetesille, Ansible Automation ja Kubernetes sekä VMWare ja bare metal -ympäristöt.

Järjestelmän mukana tulee IBM Storage Insights, joka antaa näkyvyyden tallennusympäristöön. Konfigurointi ja hallinta Storage Insightsin kanssa on yksinkertaista. Tarvittaessa omien laitteiden data voidaan lähettää IBM:n pilveen. Kun näin kertynyttä dataa analysoidaan tekoälyn avulla, saadaan todella tehokkaasti ennakoitua tulevia ongelmia. Vikatilanteessa data on IBM:llä käytössä ja vian selvitys on tehokasta, Storage Insight kuuluu laitteen hintaan, Insight Pro on maksullinen. Lisäominaisuuksina se tuo pidemmän historian sekä tulevaisuuden ennustamisen.

Sisällä on sama Spectrum Virtualize kuin ennenkin, joka tarjoaa mahdollisuuden hallita koko tuoteperheen laitteita samalla ohjelmistolla. Mukana on myös esimerkiksi IBM HyperSwap, joka tukee automaattista failover vikatilanteessa.

Resiliency. HyperSwapin avulla saadaan replikointi kahden sijainnin välillä. Tästä voidaan DR mahdollisuuksia laajentaa tarvittaessa vielä kolmanteen, vaikka pidemmälläkin olevaan sijaintiin. Näin sijaintien väliin saadaan järjestettyä myös Air Gap, jolloin varsinaisen HyperSwap klusterin saastuessa saadaan tiedot palautettua ”eristetystä” kolmannesta sijainnista.

Sisällä IBM:n omaa elektroniikkaa, joka mahdollistaa sekä kompression että kryptauksen. Molemmat voidaan ottaa käyttöön yhdessä tai erikseen, eikä sillä ole vaikutusta suorituskykyyn. Kompressio sisältyy aina hintaan, kryptaus on lisäominaisuus.

IBM FlashSystem 5200:n odotetaan olevan myynnissä maaliskuussa 2021.

FlashSystem 5015 ja 5035

Entry-level malleille 5010 ja 5030 on myös tehty kasvojen kohotus. Samaan aikaan IBM FlashSystem 5200:n kanssa julkaistiin myös FlashSystem 5015- ja 5035-järjestelmät, jotka molemmat ovat 2U-järjestelmia suunniteltu organisaatioille, joilla on vähemmän vaativia suorituskyky- tai kasvuvaatimuksia.

Nykyinen 5010 on päivittynyt 5015 malliksi ja 5030 mallin korvaa 5035. Uudet mallit korvaavat välittömästi vanhat laitteet, joiden myynti loppuu helmikuun aikana.

Näille malleille odotettavissa on tehon nousu ja hieman edullisempi hinta verrattuna edeltäjiinsä.

Huoltoa ja tukea katsotaan uudesta näkökulmasta

Tähän asti näille laitteille on tehty normaalisti huoltosopimus. Nyt tilalle tulee Expert Care -palvelu. Basic-taso on vastaa nykyistä Next Business Day -tasoa, Advanced-taso vastaa 24/7 tasoa. Hinnoittelu mukailee laitteen kokoa ja palvelun sisältöä joustavasti.