解码IBM的开源AI大道

许伟杰

IBM 大中华区自动化平台业务总经理

IBM 自加入中国市场以来，已走过四十多年的发展历程。最初，IBM 在中国区 IDC 市场的 x86服务器领域占据了领先地位，而小型机的市场份额更是处于绝对霸主地位。十年之后，IBM 将 x86服务器业务转交给联想，并与浪潮共同成立了小型机合资公司。此时，IBM 在中国的 SAP 实施市场份额仍然保持绝对领先，成功承接了大量国内企业的数字化转型需求。期间，IBM 为多家央企的数字化转型提供了重要支持，并获得了显著成果。

随着管理层的更替，IBM 的新掌门人 Arvind Krishna 希望公司能更专注于技术研发，重新回到一个技术领先的软件公司。IBM 在这次转型过程中，进一步强化了软件业务，软件竞争力日益增强，尖端技术不断突破，未来软件企业的架构也愈加清晰，标志着新一轮技术时代的诞生。

近年来，人工智能成为最热门的话题。实际上，早在 ChatGPT 出现之前，IBM 就已将公司战略明确定位为“混合云与人工智能”。多年来，整个版图的构建正是围绕这一宏伟蓝图展开的。直到今天，我们惊讶地发现，这一愿景真的实现了。

随着今年一系列重大收购的完成，IBM 已然成为这个蓝色星球上最大的开源软件公司，并深刻影响着企业级人工智能的发展。正如我们中国区 CTO 翟峰所总结的那样：“当所有科技巨头都在卷生成式 AI、追逐自己的大模型，就像在盖华丽的别墅和庄园时，IBM 在修路。当庄园别墅建成之后，出门一看，外面的马路、桥梁、甚至红绿灯，都是 IBM 的了。”

IBM 在过去 5年中已经在其自动化平台投资了 170亿美元

我们希望通过这篇文章，与大家一起探讨这家拥有百年企业级战略思维、指导了无数全球大型企业架构的公司，是如何布局自己的技术栈的。

首先，我们来看一下 IBM 的四大平台战略

交易平台：传统的计算和存储能力层，不仅仅是硬件，更是企业数字化转型的基础设施。

混合云平台：主要基于红帽技术能力，IBM 在收购红帽后，持续通过开发和收购新的技术来强化这一层。

数据与人工智能平台：面向未来的智能核心，驱动企业决策和业务创新。

自动化平台：覆盖从底层基础设施到顶层技术业务管理的全方位能力。自动化软件平台的企业级架构既覆盖从底层与基础架构层衔接的调度、管理和优化能力，也可以上升到最顶层视角的技术业务管理（TBM）范畴，同时还包括直接具备应用价值的企业级资产管理、研发生命周期管理、供应链协同能力，以及企业级架构所需要的应用集成、互联互通、安全和运维等能力。看似包罗万象，实则围绕人工智能之外的所有必需能力展开，是直接提升企业运营效率的根本，是数字化时代必不可缺的能力集合。

Terraform

基础设施即代码的革命者

收购背景与战略价值

2024年，IBM 以 64亿美元的价格收购了 HashiCorp。这笔交易在 2025年 2月正式完成。HashiCorp 的核心产品之一 Terraform，是基础设施即代码（Infrastructure as Code，IaC）领域的绝对领导者。这笔收购不仅仅是技术的补充，更是 IBM 混合云战略的关键一步。Terraform 允许开发者使用代码来定义、部署、和管理基础设施资源。无论是 AWS、Azure、Google Cloud 还是 IBM Cloud，Terraform 都能提供统一的配置语言，实现跨云平台的无缝管理。随着企业越来越多地采用混合云和多云策略，Terraform 的价值愈发凸显。

技术特点与市场地位

Terraform 采用了声明式编程模型，用户只需描述期望的最终状态，而不需要指定具体的执行步骤。这种模式大大简化了基础设施管理的复杂度，同时确保了操作的一致性和可重复性。

在市场上，Terraform 已经形成了强大的生态优势：

丰富的提供商支持：官方支持超过 2000个提供商，涵盖主流云服务商、数据库、网络设备等各种基础设施资源。

模块化设计：支持模块复用，企业可以建立自己的模块库，实现最佳实践的快速推广。

状态管理：通过状态文件跟踪基础设施的实际状态，确保变更的可控性和可追溯性。

与 IBM 现有产品的协同效应

收购 HashiCorp 后，IBM 立即开始整合 Terraform 与红帽 Ansible 自动化平台。这两者的结合形成了强大的互补效应：

Terraform负责基础设施的创建和配置：包括虚拟机、网络、存储等基础资源的编排。

Ansible负责应用层配置和管理：包括软件安装、服务配置、应用部署等。

正如 IBM 自动化产品管理副总裁 William Lobig 所言：“Terraform 更适合基础设施生命周期管理，而 Ansible 则更专注于应用配置。两者结合，我们从基础设施到平台部署都有了全面的覆盖。”

更为重要的是，Terraform 为 IBM 带来了庞大的开发者社区。HashiCorp 在全球拥有数百万开发者用户，这些开发者正是 IBM 混合云战略的未来客户基础。通过 Terraform，IBM 能够更加自然地融入开发者的日常工作流，从源头赢得市场份额。

Vault

企业级密钥管理的安全基石

现代安全挑战与 Vault 的解决方案

在数字化转型的浪潮中，企业面临着前所未有的安全挑战。传统的基于用户名密码的身份验证方式已经无法满足现代分布式系统的需求。静态密钥管理、凭证泄露、权限失控等问题时刻威胁着企业的数据安全。

HashiCorp Vault 正是为应对这些挑战而生。Vault 采用基于身份的现代安全架构，通过精细的策略控制、自动化的凭证交付和轮换机制，为企业提供全方位的密钥管理和安全保护。

核心技术能力

Vault 的核心价值体现在以下几个关键能力上：

动态密钥生成与管理：Vault 能够按需生成密钥，并在使用后自动销毁，极大降低了密钥泄露的风险。

统一的身份认证和授权：支持多种身份认证方式（LDAP、JWT、OIDC等），并提供统一的授权策略管理。

数据加密即服务：为应用程序提供透明的数据加密能力，无需复杂的加密库集成。

证书管理自动化：自动生成和续期 TLS 证书，简化证书生命周期管理。

与红帽 OpenShift 的深度整合收购完成后，IBM 立即着手推动 Vault 与红帽 OpenShift 的深度整合。这一组合为企业级容器平台带来了前所未有的安全能力：

原生的密钥管理：容器应用可以直接通过 Vault 获取动态密钥，无需硬编码或配置文件中存放敏感信息。

自动化的证书管理：服务网格（如 Istio）所需的 mTLS 证书可以由 Vault 自动生成和管理。

统一的身份策略：容器应用与 Vault 之间的身份验证实现了无缝对接。

红帽首席技术官 Armon Dadgar 在官方博客中写道：“我们的目标是打造一个‘默认安全’的应用平台。通过 Vault 与 OpenShift 的集成，用户可以享受到开箱即用的安全能力，而无需复杂的手动配置。”

行业影响与合规价值

对于金融、医疗、政府等高度监管的行业，Vault 的价值尤为突出。它不仅提供了强大的技术安全能力，还为企业满足合规要求提供了有力支持：

GDPR 数据保护：通过数据脱敏和加密，帮助企业满足欧盟数据保护要求。

PCI DSS 合规：为支付系统提供符合 PCI 标准的安全管理能力。

HIPAA 合规：确保医疗数据的机密性和完整性。

随着零信任安全架构的普及，Vault 正在成为企业安全基础设施中不可或缺的一环。

Confluent

实时数据流的智能引擎

110亿美元的巨额投资

2026年 3月 18日，IBM 宣布完成对 Confluent，Inc., 的收购。作为一家数据流平台提供商，Confluent 服务全球超过 6,500家企业客户，其中包括 40%的财富 500强企业，为它们的实时运营提供关键支持。 IBM 和 Confluent 携手打造智能数据平台，为各类 AI 模型、智能体及自动化工作流提供实时、可信的数据支持，使其能够在本地和混合云环境中实现大规模稳定运行。

Confluent 的核心技术是基于 Apache Kafka 构建的企业级数据流处理平台。 Kafka 最初由 LinkedIn 开发，现已成为全球最受欢迎的分布式流处理框架。 Confluent 由 Kafka 的三位联合创始人于 2014年创立，专注于将 Kafka 商业化，为企业提供可靠的实时数据处理能力。

在 AI 时代的关键作用

在当前生成式 AI 和 AI 智能体快速发展的背景下，Confluent 的价值愈发凸显。AI 应用的性能很大程度上取决于其能够获取和处理的数据质量。传统的批处理数据管道已经无法满足实时 AI 的需求。

Confluent 平台为企业解决了几个关键挑战：

数据孤岛的消除：连接分散在不同系统和环境中的数据源。

实时数据处理：毫秒级延迟的数据流处理能力。

数据一致性和可信度：确保 AI 模型基于准确、一致的数据进行训练和推理。

IBM 董事长兼首席执行官 Arvind Krishna 在收购声明中表示：“IBM 和 Confluent 将共同帮助企业更好、更快地部署生成式 AI 和 AI 智能体，通过在各环境、应用和 API 之间提供可信的数据通信与流动来实现这些目标。”

技术架构与核心组件

Confluent 平台提供了完整的数据流生态系统：

Confluent Cloud：完全托管的云服务，基于无服务器的 Apache Kafka 引擎，提供最高效的数据流处理能力。

Confluent Platform：自管理的企业级 Kafka 发行版，支持混合云和本地部署。

ksqlDB：流式 SQL 引擎，允许开发者使用熟悉的 SQL 语法进行实时数据处理。

Schema Registry：统一的数据格式管理，确保不同系统间的数据兼容性。

Confluent Intelligence：智能化的数据流管理和优化。

IBM 和 Confluent 的产品协同效应

Confluent 将与 IBM 产品组合即时集成，包括：

面向 AI 的实时数据。 企业 AI 技术需要的是当前情境，而非昨日数据。Confluent 将实时运营事件直接流式传输到 watsonx.data ——确保每一个模型、智能体和工作流都运行在持续更新的企业数据之上，且内置数据血缘追踪能力、策略执行和质量控制。

激活 AI 时代的主机现代化。 全球最关键的业务交易长期运行于 IBM Z 之上。借助 IBM Z 与 Confluent 的结合，企业能够在交易源头识别并触发实时事件，同时将交易数据直接流式传输至实时分析、自动化及 AI 工作流。这使得核心交易处理能够与企业其他业务系统实现实时、紧耦合的集成，并支撑企业级规模的扩展。

跨混合环境的事件驱动自动化。 IBM MQ 与 IBM webMethods 混合集成平台共同构筑了企业事件驱动自动化的基石，将有保障的事务性消息传递与面向混合环境的现代化集成及编排能力融为一体。Confluent 通过大规模事件流能力扩展这一平台，使应用程序、API 及 AI 智能体能够实时感知业务事件并做出响应。

市场机会与财务预期

Confluent 所处的实时数据流市场正在快速增长。过去四年，该市场的总可服务规模（TAM）从 500亿美元翻倍至 1000亿美元（2025年）。随着 AI 应用的普及，这一市场预计还将继续扩大。

从财务角度来看，IBM 预计 Confluent 的收购将在交易完成后的第一个完整财年就对调整后的息税折旧摊销前利润（EBITDA）产生正向贡献，并在第二年增加自由现金流。这一预期得到了市场的广泛认可。

Confluent 的客户包括 Netflix、Uber、Adobe 等行业领导者，为 IBM 带来了宝贵的客户资源和行业经验。

Kubecost

云成本管理的精细化工具

收购背景与 FinOps 战略

2024年 9月，IBM 宣布收购 Kubernetes 成本监控和优化软件公司 Kubecost。这笔交易进一步强化了 IBM 在 FinOps（财务运营）领域的布局。在此之前， IBM 已在 2023年以 43亿美元收购了 FinOps 领域的重要公司 Apptio。

随着 Kubernetes 在企业中的普及率不断提高（目前已超过 84%的企业正在使用或评估该技术），容器化环境的成本管理变得越来越复杂。传统云成本管理工具往往无法提供容器级别的成本可见性，导致资源浪费和预算失控。Kubecost 正是为解决这一痛点而生。它为企业提供了从容器集群到单个 Pod 的精细化成本监控和优化能力，帮助企业在享受云原生技术带来的敏捷性的同时，有效控制成本。

核心功能与技术创新

Kubecost 的核心价值体现在以下几个关键功能上：

精确的成本分配：基于 Kubernetes 原生的命名空间、标签、注解等多维度进行成本分配，支持企业内部结算（Chargeback）和展示（Showback）。

实时成本监控：通过集成云服务商的账单 API 和 Kubernetes 监控指标，提供准确、及时的成本数据。

智能化优化建议：基于历史使用模式自动生成资源调整建议，帮助企业优化资源配置。

预算告警与治理：支持灵活的预算设置和实时告警，防止成本超支。

Kubecost 的技术架构与企业现有的监控体系（如 Prometheus、Grafana）紧密集成，降低了部署和使用的复杂度。所有数据处理都在企业内部完成，确保了数据的安全性和隐私性。

与 IBM FinOps 套件的整合

收购 Kubecost 后，IBM 将其整合到现有的 FinOps 套件中，形成了完整的云成本管理解决方案：

IBM Cloudability：提供云服务的财务管理能力。

IBM Turbonomic：基于 AI 的云性能优化和自动化。

Kubecost：专注于 Kubernetes 环境的成本优化。

Apptio：企业 IT 财务管理和 TBM（技术业务管理）平台。

这一组合为企业提供了端到端的云成本管理能力，从基础设施到应用层，从成本分析到自动化优化，形成了完整的闭环。

开源基础与社区贡献

值得一提的是，Kubecost 的商业产品建立在开源项目 OpenCost 的基础上。 OpenCost 是一个与供应商无关的开源成本监控项目，已经成为云原生计算基金会（CNCF）的沙盒项目。

IBM 在收购 Kubecost 后，继续支持 OpenCost 项目的开源发展，体现了其对开源社区的长期承诺。这种“开源核心+商业增值”的模式，既保证了技术的透明性和可定制性，又为企业用户提供了专业的支持和服务。

对于企业来说，Kubecost 的价值不仅在于成本节约（平均可降低 30-50%的云基础设施支出），更在于其为企业带来的财务可见性和管控能力。在宏观经济不确定性增加的背景下，这种能力显得尤为重要。

总结

IBM 开源生态的未来展望

战略整合与企业价值

通过这一系列收购，IBM 构建了从底层基础设施到上层AI应用的完整开源生态。这一生态不仅涵盖了技术的各个层面，更重要的是形成了强大的协同效应：

基础设施层：通过 Terraform 实现跨云基础设施的统一管理。

安全层：通过 Vault 提供全方位的密钥管理和安全保护。

数据层：通过 Confluent 实现实时数据流处理和分析。

成本管理层：通过 Kubecost 实现云环境的精细化成本管理。

平台层：通过红帽 OpenShift 提供企业级容器平台。

应用层：通过 IBM 自动化平台和 watsonx 实现智能应用开发和部署。

这种“端到端”的能力组合，使 IBM 在企业混合云和 AI 市场中占据了独特的竞争优势。

市场影响与行业趋势

IBM 的开源战略正在深刻影响着整个 IT 行业的发展方向：

开源商业化的新范式：IBM 通过收购开源领先者并保持其开源属性，探索出了一条可持续发展的开源商业模式。

企业数字化转型的加速器：IBM 的开源产品组合为企业数字化转型提供了从基础设施现代化到 AI 应用创新的全面技术支持。

混合云时代的竞争格局：随着混合云成为企业 IT 的主流架构，IBM 凭借其在开源生态中的领导地位，正在重塑云计算的竞争格局。

从财务数据来看，IBM 的战略转型已经取得了明显成效。软件收入在总收入中的占比持续提升，订阅模式带来了更加稳定和可预测的收入流。这种商业模式的变化，为 IBM 的长期发展奠定了坚实基础。

未来挑战与发展机遇

尽管 IBM 在开源生态中已经建立了强大的领导地位，但仍面临着一些挑战：

整合复杂性：如何有效整合众多收购的产品，形成真正的协同效应，而不仅仅是产品组合的堆叠。

社区关系的维护：在商业化和开源社区之间找到平衡点，保持与开发者社区的紧密联系。

创新速度的保持：在大企业体制下，如何保持快速的创新节奏，应对技术变革的挑战。

与此同时，企业AI的发展为 IBM 带来了巨大的机遇。随着越来越多的企业开始部署生成式 AI 和 AI 智能体，对于可靠、安全、高效的数据处理和基础设施管理的需求将持续增长。IBM 凭借其完整的开源产品组合，在这一市场中具有明显的先发优势。

对技术从业者的启示

对于技术从业者而言，IBM 的开源战略带来了几点重要启示：

开源的商业价值已经得到充分验证：开源不再仅仅是理想主义者的选择，而是成为了企业级市场中的重要竞争力量。

生态整合能力成为核心竞争力，在技术碎片化的时代，能够整合不同开源技术形成完整解决方案的能力比单一技术能力更具价值。

企业级市场需要深厚的技术积累：IBM 的成功证明了在企业级市场中，长期的技术积累和深厚的行业理解同样重要。

作为一家经历过多次转型的百年科技企业，从硬件巨头到软件领导者，再到今天的开源生态构建者，IBM 的发展历程体现了技术行业的不变真理：唯有不断适应变化，才能在变革中立于不败之地。

当我们在谈论 AI 的未来时，我们实际上在谈论的是数据、基础设施、安全、成本管理等一系列基础能力的集合。IBM 通过其开源战略，正在为这个未来铺设坚实的道路。而这条道路，不仅属于 IBM，也属于所有在这个技术变革时代中寻求创新和突破的企业和个人。

正如文章开头所说，当所有人在盖华丽的别墅时，有人在修路。今天，这条路已经初见雏形。而更加广阔的未来，正在这条路的尽头等待着我们。这是 IBM 的开源 AI 大道，也是整个技术行业面向未来的共同选择。

关于 IBM

IBM 是全球领先的混合云、人工智能及企业服务提供商，帮助超过 175个国家和地区的客户，从其拥有的数据中获取商业洞察，简化业务流程，降低成本，并获得行业竞争优势。金融服务、电信和医疗健康等关键基础设施领域的超过 4000家政府和企业实体依靠 IBM 混合云平台和红帽 OpenShift 快速、高效、安全地实现数字化转型。IBM 在人工智能、量子计算、行业云解决方案和企业服务方面的突破性创新为我们的客户提供了开放和灵活的选择。对企业诚信、透明治理、社会责任、包容文化和服务精神的长期承诺是 IBM 业务发展的基石。