IBM 近日宣布要推出新版 z/OS，承诺将在 z17 主机系列中解锁最先进的 AI、管理和安全功能。z/OS 3.2 软件将于 9 月 30 日发布，并作为 IBM z17 主机的操作系统。它支持这款主机的新 AI 加速技术，并改进了混合云应用程序的管理、高级加密和威胁检测功能，同时还集成并简化了编程能力。

目前，z17 主机已采用 5.5 GHz 的 IBM Telum II 处理器，并内置 AI 加速器。IBM 表示，这将使客户能够在一天内运行超过 4500 亿次推理操作，响应时间为 1 毫秒。此外，第四季度将通过可选的 PCIe 卡提供一款 32 核 AI 加速器 Spyre，客户可根据需求增加更多卡。Spyre 加速器旨在处理各类新兴的 AI 工作负载。

IBM z17 的 Telum II 处理器、集成的 AI 加速器以及 Spyre 加速器设计上是协同工作的，支持在平台上进行实时、高速 AI 推理和模型执行，减少延迟，并消除了需要传输敏感数据的问题。IBM Z 和 LinuxONE 操作系统副总裁Kelly Ryan表示，其目标是将 AI 嵌入到关键任务工作负载中，以支持新的高性能应用程序，如高级欺诈检测、供应链优化和自动化决策，确保高性能和安全性。

“考虑到 95% 的银行、70% 的财富 500 强公司以及许多政府和企业依赖主机进行大规模、高安全性的数据信息处理，而目前全球企业数据中仅有 1% 被用于大语言模型（LLM），因此将 AI 放到数据所在的地方是非常合理的，”Ryan说。

HyperFRAME Research 的 CEO 兼首席分析师Steven Dickens表示：“AI 是这次发布的亮点之一，但我们已经知道来自 IBM 的 200 多个 Spyre 用例，这并不令人意外。在过渡期使用小型语言模型进行 AI 应用在金融服务中非常合理，尤其是在涉及欺诈、KYC（了解你的客户）和反洗钱（AML）等领域，而主机安装基础就在这些领域。”

启用主机上的 AI 功能是 IBM z/OS 新组件 “AI Framework for IBM z/OS” 的一部分。IBM 文档中表示：“AI Framework for IBM z/OS 配置工作流引导客户配置 AI Framework for IBM z/OS，以便更高效、协作地进行数据收集，提升用户体验。z/OS 3.2 改进了核心功能，通过拆分初始数据收集步骤，并更新了任务和变量的描述，使之更加清晰、一致和高效。”

另一个主机上 AI 功能的例子是基于 AI 的工作负载管理器（WLM）新版本。根据 IBM 的说法，AI 被用来监控工作负载模式并预测工作负载的高峰期。它能够主动调整启动和管理批处理作业的启动器或组件数量，以满足需求。

“考虑到这些系统中处理的数据量庞大，且客户迫切需要 AI 推理技术，以便快速解读数据并提供结果，”Ryan 表示。“我们将所有的 AI 集成到系统中，从硬件、操作系统到整个技术栈，而这一切都是经过全面设计的。关键是它是安全且受保护的。”

IBM Z 和 LinuxONE 产品管理总监Kelly Pushong补充道，新的安全功能包括嵌入式支持美国NIST的量子安全算法，这将使客户能够在未来保护交易、数据和身份管理，抵御潜在的量子攻击。

另一个安全项目是 IBM Threat Detection for z/OS（TDz），它包括一个新的隔离功能，使客户能够更轻松地使用主机的资源访问控制设施（RACF）来应对安全威胁。RACF 提供访问控制和安全审计功能。TDz 通过行为分析、机器学习和安全数据源提供 AI 驱动的威胁检测，监控 z/OS 环境中的内鬼威胁、凭证泄露、未授权访问尝试和可疑行为。

新的 RACF 功能提供了更丰富的控制能力，Pushong 表示：“例如，传统上，当用户 ID 被撤销时，正在进行的工作依然会继续运行。现在，通过这一新功能，任何在该用户名下发起的[可疑]请求都会失败，并显示独特的原因代码，客户可以停止已进行的工作，发出系统管理设施事件日志以追踪事件，所有这些信息将传送到 zOS 威胁检测功能中。”她表示，目标是更好地控制访问，限制可疑活动的暴露和影响。

新的操作系统还将支持 AI 驱动的网络数据包批处理，它会响应网络模式的变化，并优化 TCP/IP 堆栈与主机网络接口之间的通信。这可以减少网络 CPU 开销，同时对事务延迟的影响最小。Pushong 表示，客户将在第四季度启用并使用这一网络数据包批处理功能。

简化主机使用

zOS 3.2 的目标之一是提高企业运营效率，简化整体主机环境，Pushong 说道。一个例子是，主机的多个核心系统已实现了 REST API。REST API 被认为是访问云、Web、移动和微服务应用程序的行业标准方式。

新版本将使客户更容易快速使用各种 z/OS 数据，包括 CISC 事务、批处理作业、系统管理设施和存储管理系统任务，并将它们自动化并整合到现代工具中。Pushong 说：“这些任务通常是手动执行的复杂过程，而通过这一新功能，我们已经去除了所有的复杂性。”

这对人员管理也带来了好处。复杂的任务通常由经验丰富的系统程序员执行，但自动化让客户能够更容易、更快速地培训那些可能不熟悉主机编程的新员工。

“主机的简化运维或去‘笨重化’是 IBM 团队的一项重要使命，许多客户将会因此受益，”HyperFRAME Research 的 Dickens 说道。“让平台对新手和早期阶段的专业人士更友好，同时仍能提供主机所应有的一切，这项工作可能不会成为头条新闻，但它却是扎实稳健的。”

另一个关键点是主机的进一步容器化，Dickens 补充道。特别是在新操作系统中，IBM 增强了 z/OS 容器扩展（zCX），使客户能够在 z/OS 上原生运行基于 Linux 的 Docker 容器。在这个新版本中，IBM 大大降低了部署 zCX 的成本，因为它现在已作为 z/OS 3.2 的一部分，无需单独的硬件功能代码。

IBM 还扩展了 zCX 的网络功能，使其能够更轻松地将网络流量分配到运行在 zCX 中的多个容器，而客户不再需要外部负载均衡器来完成这项工作。此外，IBM 现在支持直接在 zCX 下运行 Red Hat OpenShift 容器平台（RHOCP）集群。

“随着 zCX 和 RHOCP 在平台上运行，以及其他与 Red Hat 的集成，主机成为了许多客户微服务部署中的首要参与者，”Dickens 说道。