Computing power comparison: mainframe versus Intel Xeon

[mskmel]

"The workloads running across 3 Intel servers with 40 cores each (120 cores total) cost $13.7 million compared to z/VM on an zEC12 running 32 IFLs"

Т.е. получается 4 к 1.

"The new IBM z14® offers massive processing capacity with up to 170 user-configurable IFLs on one server."
170IFLs*4=680cores x86 или всего 15 небольших х86 серверов по 44 ядра, 1/3 стойки за 300-500к$.

Ошибся?

[zVlad]

https://dancingdinosaur.wordpress.com/2 ... ver-farms/

"BM benchmarked a database workload on SQL Server running on Intel x86 and compared it to DB2 on z/OS."
мы это сделали, но результатов не покажем!

Во второй ссылке есть ссылка на журнальную статью Eagle team. Журнал от 2010 года, староват конечно, тем не менее в той статье важные аспекты затрат на ит показаны, которые часто не учитываются в таких как наш разговорах.

[mskmel]

Журнал от 2010 года, староват конечно, тем не менее в той статье важные аспекты затрат на ит показаны, которые часто не учитываются в таких как наш разговорах.

Для меня не сюрприз, что много ИТ проектов обгаживаются, технологии тут совершенно не при чём. Люди - основная проблема.

[zVlad]

...

Нет, ну кому-то же IBM впаривает МФ. ....

Глядя на действия IBM в отношении продвижения их мэйнфрэймов на рынке (те действия, которые видны мне) я бы сказал что они очень вяло, даже вообще никак их не продвигают. Инициатива, на мой взгляд, исходит исключительно от пользователей мф, роль самой IBM я за 18 лет работы в Канаде ни разу не видел. Пользователи уходят, или не идут на мф, а IBM это принимает как должное, не борется, не работает с клиентом. Я это говорю не просто так, у меня есть конкретные примеры из моей личной практики. Я и представителям ихним в личных беседах указывал на это, но они отговаривались этикой и чистотой конкуренции. Какая к х..м чистота? Другие на это давно наср..и и прут как танки обманывая, скрывая и передергивая, а эти чистоплюи об этике печалятся. Идиоты.
Недавно рассматривались варианты дальнейшей работы нашего ERP приложения и выплыл ибмовский Maximo. Блин, оказалось что на мф это может только в Linux выполняться. Я может чего то не знаю о Maximo, но то что я смог найти на ибм-ских сайтах, которые стали просто ужасными и бестолковыми, говорит об этом.
Нынешний вендор нашего этого приложения текущую версию выкатил на х86 Xeon, WildFly и Oracle. Почему? Я думаю что с ними "поработали" чтобы не было варианта z, WebSphere, DB2 for z/OS, и IBM это прошляпили.
Нет, может им достаточно их крупных, постоянных и надежных пользователей z, но ведь они теряют возможность снижать цены на z и тем самым притягивать новых пользователей и сохранять таких как мы - мелкие. А новые потянули бы еще пользователей.
Я конечно не питаю иллюзий о доминировании z в ит, но его сектор явно мог бы быть шире чем он есть, причем с явной выгодой для пользователей, а не ради переливания из пустого в порожнее.

[Flash-04]

[

Надеюсь и ты тоже наконец поймешь что возможно такое что секьюрити железная без необходимости генерировать 7 TB в день и копаться в них до морковкинного заговления и находить что данные то уже спи..дили. Дили-дили трали-вали....

Ну вот когда ты поймёшь что предложенный твой вариант возможен только если пересадить всех за терминалы мейнфрейма, диалог может продолжится.

[Flash-04]

У нас вот на х86 серверах если надавить то можно получить админ права (и давят и получают с одобрения наших секретчиков и секретчиков нашего клиента), или если есть друг в Wintel, то он тебе может дать эти права. Потом правда пробежит некий script и удалит твой аккоунт из "administrators" груп, но если что надо то все уже будет сделано. У вас есть такая дырочка?.

К моему величайшее сожалению наш server support отобрал у нас все админские права, и превратил жизнь в ад, так как любой траблшутинг приложений превращается в цирк. Так что на твой вопрос - нет, на серверах ни у кого "левого" админских прав нет. Но как показывает практика, урон можно нанести и без компроментации серверов.

[Flash-04]

Если бы это случалось у нас часто и было бы критично то создать такой alert и запрограмировать какие угодно, реальные, действия для меня было бы делом очень небольшого времени.

Т.е. секьюрити мониторинга у вас попросту нет
Аудит раз в квартал просто констатирует факт что данные уже ушли, а не то что их пытаются стащить в данный момент.

С чего ты взял что нет?

Вы не поняли. Юзер ХХХ на ДБ2 защищён, но юзер YYY украл пороль юзера ХХХ и вынес ваши данные. Вы об этом не узнали. Все логины были правильные, но юзер YYY не должен был знать пароль ХХХ. Как украл - не важно, пусть утюгом выпытал.
Т.е. вы сейчас подобные сценарии даже не анализируете.

Давай уже на ты.
А юзер YYY, по твоему, определяeтся по тому что он с паролем и именем юзера XXX логинился со своего desktop-а в офисе? Так что ли? Я могу с любого десктопа в нашем (и Вашем) офисе залогиниться, тоже с моего десктопа может залогиниться кто угодно.
Или на свой десктоп он логинится со своими YYY, а в DB2 с XXX?
Расскажи как ты эту ситуацию разрулить думаешь причем в реальном масштабе времени, а не потом когда-нибудь.

Ага, вот потому мы сейчас все логи Active Directory собираем.

[zVlad]

[

Надеюсь и ты тоже наконец поймешь что возможно такое что секьюрити железная без необходимости генерировать 7 TB в день и копаться в них до морковкинного заговления и находить что данные то уже спи..дили. Дили-дили трали-вали....

Ну вот когда ты поймёшь что предложенный твой вариант возможен только если пересадить всех за терминалы мейнфрейма, диалог может продолжится.

Просто надо уметь отделять мух от котлет, а не сваливать все в одну непонятную кучу. Сегодня говорили с незабвенным моим Wintel servers team lead. В него такая каша в голове о виртуализации что туши свет. До конца не дали договорить, но продолжим позже.
А мой вариант как раз то и возможен даже без терминалов, притянутых тобой за уши чтобы выглядеть "убедительно" и круто.

[zVlad]

У нас вот на х86 серверах если надавить то можно получить админ права (и давят и получают с одобрения наших секретчиков и секретчиков нашего клиента), или если есть друг в Wintel, то он тебе может дать эти права. Потом правда пробежит некий script и удалит твой аккоунт из "administrators" груп, но если что надо то все уже будет сделано. У вас есть такая дырочка?.

К моему величайшее сожалению наш server support отобрал у нас все админские права, и превратил жизнь в ад, так как любой траблшутинг приложений превращается в цирк. Так что на твой вопрос - нет, на серверах ни у кого "левого" админских прав нет. Но как показывает практика, урон можно нанести и без компроментации серверов.

Вот-вот, либо открывать дыру давая всем админ права, либо блокировать работу там где это надо. Третьего не дано. Сочуствую.
Расскажу моему х86 контакту что есть места где админ прав не дают. Подразню.

[zVlad]

....Ага, вот потому мы сейчас все логи Active Directory собираем.

Собирайте-собирайте. Но если кто добудет пароль с помощью утюга вы все равно ничего из этих логов не вытянете.

[Flash-04]

Здрасьте, как раз будет понятно. Users behaviour analytics скажет что пользователь залогинился с компа с которого никогда не логинлся.

[zVlad]

Здрасьте, как раз буaдет понятно. Users behaviour analytics скажет что пользователь залогинился с компа с которого никогда не логинлся.

Ха-ха-ха. Когда вы, утерев пот с лица, это узнаете то окажется что у кого-то сломался его комп и он зашел с компа соседа по офису.
А если у вас используется VPN, а он у вас конечно используется, то тогда как?

[Flash-04]

Про hostname не слышали?
Влад, я тебя не понимаю, ты реально считаешь что поставив MF этот комплексити чудесным образом исчезнет?

[zVlad]

Про hostname не слышали?
Влад, я тебя не понимаю, ты реально считаешь что поставив MF этот комплексити чудесным образом исчезнет?

Мэйнфрэйм, чтоб ты знал, имеет и использует весь стак TCP/IP. Более того этот стак был впервые имплементирован на мф. В VM, если я не ошибаюсь по памяти.
Но все это лоскутное одеяло упорядочено и причесано в соответствии с принципами и требованиями принятыми еще в 1964 году. Поэтому комплексити разложена по полочкам с прокладочками из элементов классического подхода мф, в первую очередь RACF.

Вы меня напугать хотели, спросив про hostname? Мы на ты, кстати, если Вы забыли.

[Flash-04]

Влад, я пытаюсь тебя привести к простому пониманию факта, что если у тебя несколько десятков тысяч рабочих мест, куча систем к которым они имеют доступ, Интернет, то обьем логов уже огромный, и уменьшить его нельзя. Далее только вопрос об их обработке.