Linux-Container. Im Red Hat Customer Portal können Sie Red Hat Enterprise Linux 7 herunterladen und auf die Dokumentation 1 zugreifen.

Transkript

1 NEUERUNGEN IN RED HAT ENTERPRISE LINUX 7 TECHNOLOGIEÜBERBLICK Erfahren Sie mehr über Red Hat Enterprise Linux 7 Im Red Hat Customer Portal können Sie Red Hat Enterprise Linux 7 herunterladen und auf die Dokumentation 1 zugreifen. Einleitung Der neueste Release der wichtigsten Plattform von Red Hat bietet bedeutende Verbesserungen in puncto Zuverlässigkeit, Performance und Skalierbarkeit. IT-Architekten, Systemadministratoren und Entwickler erhalten dank zahlreicher neuer Features die für Innovationen und effizienteres Management nötigen Ressourcen. IT-Architekten: Red Hat Enterprise Linux 7 lässt sich in beliebigen Infrastrukturen einsetzen und effizient in andere Betriebsumgebungen sowie Authentifizierungs- und Managementsysteme integrieren. Ob Sie in erster Linie netzwerkintensive Anwendungen, hochgradig skalierbare Daten-Repositories oder eine für physische, virtuelle und Cloud Umgebungen geeignete Build once, deploy often -Lösung erstellen möchten: Die Funktionen von Red Hat Enterprise Linux 7 unterstützen Sie bei Ihrem Projekt. Systemadministratoren: Mit den neuen Features von Red Hat Enterprise Linux 7 können Sie Ihre Arbeit besser erledigen. Sie erlangen bessere Einblicke in die Vorgänge im System und zusätzliche Steuerungsmöglichkeiten zu dessen Optimierung. Vereinheitlichte Managementtools und ein systemweites Ressourcenmanagement verringern gleichzeitig den administrativen Aufwand. Durch Container-basierte Isolierung und verbesserte Performance Tools können Sie die Ressourcenzuweisung für jede Anwendung prüfen und anpassen. Und selbstverständlich warten weitere Verbesserungen bei Skalierbarkeit, Zuverlässigkeit und Sicherheit auf Sie. Entwickler und Dev-Ops: Das Funktionsspektrum von Red Hat Enterprise Linux 7 geht über das eines reinen Betriebssystems hinaus. Sie erhalten eine umfassende Anwendungsinfrastruktur mit integrierten Mechanismen für Sicherheit, Identitätsmanagement, Ressourcenzuweisung und Performance-Optimierung. Neben optimierten Standardverhaltensweisen profitieren Sie von Kontrollfunktionen für Anwendungsressourcen, sodass Sie beim Thema Performance nichts dem Zufall überlassen müssen. Red Hat Enterprise Linux 7 enthält die aktuellsten stabilen Versionen der gefragtesten Programmiersprachen, Datenbanken und Laufzeitumgebungen. Linux-Container Linux-Container haben sich schnell als zentrale Open Source-Technologie zur Paketierung und Auslieferung von Anwendungen etabliert, welche die einfache Isolierung von Anwendungen mit der Flexibilität Image-basierter Bereitstellungsmethoden vereint. Bei Entwicklern konnten Linux-Container schnell Beliebtheit erlangen, da sie die Anwendungsbereitstellung vereinfachen und beschleunigen. Zudem wurden bereits zahlreiche Platform-as-a-Service(PaaS)-Lösungen mit Linux-Containertechnologien wie OpenShift von Red Hat entwickelt. Red Hat Enterprise Linux 7 implementiert Linux-Container mithilfe zentraler Technologien wie Control Groups (cgroups) für das Ressourcenmanagement, Namespaces für die Prozessisolierung und SELinux für Sicherheitsfunktionen. Auf diese Weise wird eine sichere Mandantenfähigkeit ermöglicht und das Risiko von Sicherheitslücken verringert. Durch die Containerzertifizierung von Red Hat wird sichergestellt, dass mit Red Hat Enterprise Linux erstellte Anwendungscontainer auf allen zertifizierten Container Hosts nahtlos eingesetzt werden können. linkedin.com/company/red-hat 1 de.redhat.com

2 Identity Management Cross-Realm Trust mit Kerberos Das Identitätsmanagement in Red Hat Enterprise Linux kann nun einen Cross-Realm Trust zu Microsoft Active Directory herstellen. Eine Synchronisierung zwischen den beiden Identitätsspeichern ist nicht erforderlich. Dank dieser neuen Funktion können Benutzer mit Active Directory-Anmeldedaten ohne zusätzliche Authentifizierung ihrer Identität auf Linux- Ressourcen zugreifen, wodurch ein Single Sign-On zwischen Microsoft Windows- und Linux- Domänen gegeben ist. Realmd Realmd erkennt Informationen über die Domäne oder den Bereich automatisch und vereinfacht die für den Betritt erforderliche Konfiguration. Dabei funktioniert realmd mit dem Identitätsmanagement von Microsoft Active Directory und Red Hat Enterprise Linux. Die Linux- Containerarchitektur in Red Hat Enterprise Linux 7 umfasst vier Technologiebereiche: Prozessisolierung Namespaces Ressourcenmanagement cgroups Sicherheit SELinux Management Tooling/CLI, Docker Performance Management Performance Co-Pilot Performance Co-Pilot ist ein neues Framework zur systemweiten Überwachung, Aufzeichnung und Analyse der Performance mit einer API für den Import und Export gelesener und nachverfolgter Daten. Zusätzlich enthält es Tools für die Untersuchung, den Abruf und die Verarbeitung erfasster Daten. Performance Co-Pilot kann diese Daten über ein Netzwerk übertragen und in Subsysteme wie rsyslog, sar/sysstat und systemd integriert werden. Die einfache grafische Benutzeroberfläche gestattet das Durchsuchen aller erfassten Daten, zusätzlich sind interaktive Textschnittstellen vorhanden. Tuned und tuned-profile Tuned ist ein adaptiver Daemon zur Systemoptimierung, der die Systemeinstellungen nutzungsbasiert dynamisch anpasst. Red Hat Enterprise Linux 7 enthält verschiedene tuned- Standardprofile, durch die Administratoren von besserem Performance- und Energiemanagement für gängige Workloads profitieren, das nur geringfügige Anpassungen erfordert. Die Auswahl des tuned-profils richtet sich standardmäßig nach der Produktvariante von Red Hat Enterprise Linux, Administratoren können das Profil jedoch je nach Anwendungsfall anpassen. Tuna Die Implementierung von Tuna in Red Hat Enterprise Linux 7 umfasst über Funktionen zum Monitoring der Prozessperformance hinaus Unterstützung für die Optimierung von Kernel- Parametern und gestattet die Anpassung und Verwaltung von Profilen. Tuna verfügt über eine einheitliche, benutzerfreundliche Oberfläche für die Optimierung und Überwachung der Systemleistung und das Management von tuned-profilen. Durch proaktives Load Balancing und Monitoring können Sie Hotspots eliminieren, Performance-Probleme und Service-Anfragen vermeiden und so das Maximum aus Ihren Systemen herausholen. 2

3 NUMA-Affinität Red Hat Enterprise Linux 7 adressiert die Performance-Unregelmäßigkeiten von Non-Uniform Memory Access(NUMA)-Topologien, die heutzutage selbst in Low-End-Systemen immer häufiger zu finden sind. Hierzu automatisiert ein neuer, Kernel-basierter NUMA-Affinitätsmechanismus die Speicher- und Scheduler-Optimierung. Der Mechanismus versucht, ressourcenlastige Prozesse an verfügbare Speicher- und CPU-Ressourcen anzupassen, um den knotenübergreifenden Datenverkehr zu reduzieren. Die so verbesserte NUMA-Ressourcenkoordinierung steigert insbesondere bei der Ausführung speicherintensiver Workloads die Performance von Anwendungen und virtuellen Maschinen. Mechanismus zur Meldung von Hardware-Fehlern Die Meldung von Hardware-Fehlern wird in Red Hat Enterprise Linux 7 in einem einzelnen Reporting-Mechanismus zusammengefasst. Anstelle verschiedener Tools, die Fehler aus unterschiedlichen Quellen mit unterschiedlichen Zeitangaben erfassen, ermöglicht der neue Hardware Event Reporting Mechanism (HERM) eine einfachere Zuordnung von Fehlerereignissen und liefert ein genaues Bild des Systemverhaltens. Der HERM meldet Ereignisse zentral und in zeitlicher Reihenfolge und erfasst und protokolliert über den neuen Userspace Daemon, rasdaemon, sämtliche RAS-Fehlerereignisse aus der Kernel Tracing-Infrastruktur. Virtualisierung Gast-Integration mit VMware Red Hat Enterprise Linux 7 verbessert die Benutzerfreundlichkeit von Red Hat Enterprise Linux Gastsystemen auf VMware vsphere und erweitert die Integration um: Open VM Tools gebündelte Open Source Dienstprogramme für die Virtualisierung 3D-Grafiktreiber für Hardware-beschleunigtes OpenGL- und X11-Rendering schnelle Kommunikationsmechanismen zwischen VMware ESX und der virtuellen Maschine Zusammen schaffen diese Neuerungen eine funktionsreiche, hochleistungsfähige Umgebung für Red Hat Enterprise Linux VMs in VMware vsphere. Kryptografie-Unterstützung Die KVM-basierten Virtualisierungsfunktionen erfüllen die neuen Anforderungen der Regierungen der USA und des Vereinigten Königreichs an kryptografische Sicherheit mit dem paravirtualisierten Treiber virtio-rng, durch den der Host bessere entropie in virtuellen Maschinen erzeugen kann. Indem der Entropie-Mangel in Gastsystemen gelindert wird, können kryptografische Anwendungen darauf effektiver ausgeführt werden. Dieses Feature ist insbesondere für sicherheitsbewusste Kunden wie Regierungseinrichtungen, Online-Händler, Finanzinstitutionen und Rüstungsunternehmen von Bedeutung. VFIO-basierte PCI-Gerätezuordnung Die Virtual Function I/O (VFIO) Userspace-Treiberschnittstelle verbessert die PCI- Gerätezuordnung für KVM-Gäste. VFIO erzwingt die Geräteisolation, verbessert die Sicherheit des Gerätezugriffs und ist mit Funktionen wie Secure Boot kompatibel. In Red Hat Enterprise Linux 7 wird das VFIO-Framework beispielsweise zur GPU-Gerätezuordnung verwendet. VFIO ersetzt das in Red Hat Enterprise Linux 6 verwendete KVM-Gerätezuordnungsverfahren. 3

4 Entwicklung OpenJDK Red Hat Enterprise Linux 7 enthält OpenJDK 7 als standardmäßige Java TM -Entwicklungs- und Laufzeitumgebung. OpenJDK 7 ist die aktuellste frei verfügbare stabile Java-Version und bietet höhere Stabilität und Performance, bessere Unterstützung für dynamische Sprachen und kürzere Startzeiten. Alle Java 7-Pakete (java openjdk, java oracle, java ibm) in Red Hat Enterprise Linux 7 können parallel in mehreren Versionen installiert werden. Die Möglichkeit zu parallelen Installationen vereinfacht das gleichzeitige Ausprobieren mehrerer Versionen desselben JDK, um die Leistung zu optimieren und im Bedarfsfall Programmfehler zu bereinigen. Installation und Bereitstellung In-Place-Upgrade Die Durchführung von In-Place-Upgrades wurde in Red Hat Enterprise Linux 7 vereinfacht. Das im zstream von Red Hat Enterprise Linux 6.5 enthaltene Pre-Upgrade-Assistentenpaket gibt in einem Bericht Aufschluss darüber, welche bestehenden Komponenten aktualisiert werden können und welche ein manuelles Upgrade erfordern. Der Bericht enthält Beschreibungen der jeweiligen Probleme sowie Links zu Knowledgebase-Artikeln im Red Hat Customer Portal. Ferner bietet der Bericht Informationen zu Konfigurationsdateien, die verändert werden, und zeigt vorhandene, vom Benutzer veränderte Konfigurationsdateien mit entsprechenden Empfehlungen zur manuellen Überprüfung. Hierdurch kann der Administrator feststellen, ob das Ergebnis eines In-Place-Upgrades seinen Anforderungen genügt. Nach Durchführung des In-Place-Upgrades kann der Administrator schließlich das Ergebnis prüfen und das Upgrade vervollständigen. Partitionierungsstandards für Rollbacks Die Möglichkeit, zu einer bekannten, funktionierenden Systemkonfiguration zurückzukehren, ist in einer Produktionsumgebung essenziell. Mittels LVM-Snapshots mit ext4 und XFS (oder des integrieren Snapshot-Features in Btrfs, das im Abschnitt zu Snapper erläutert wird) kann ein Administrator den Zustand eines Systems festhalten und für ein künftiges Rollback speichern. Dies ist beispielsweise dann nützlich, wenn ein In-Place-Upgrade nicht zum gewünschten Ergebnis führt und der Administrator die ursprüngliche Konfiguration wiederherstellen möchte. Vorlagen vereinfachen die Bereitstellung verschiedener Servertypen: PHP Java Web Datenbank Anaconda-Kickstart für Active Directory-Integration Systemadministratoren können nun Kickstart-Installationsdateien erstellen, die keine Administrator- Anmeldedaten erfordern. Das installierte System kann so mit einem Einmalpasswort einer Active Directory-Domäne hinzugefügt werden. Durch dieses neue Feature entfällt das Erfordernis, in zwei Domänen große Blöcke von voneinander abhängigem Code zu schreiben und zu pflegen. Erstellung von Installationsmedien In Red Hat Enterprise Linux 7 ist erstmals der Live Media Creator enthalten, mit dem sich aus einer Kickstart-Datei benutzerdefinierte Installationsmedien für verschiedenste Implementierungsszenarien erstellen lassen. Mithilfe dieser Medien können standardisierte Images auf standardisierten Desktops in Unternehmensumgebungen, standardisierten Servern, virtuellen Maschinen oder Hyperscale- Plattformen bereitgestellt werden. Insbesondere in Verbindung mit Vorlagen bietet der Live Media Creator eine einfache Möglichkeit, Konfigurationen unternehmensweit zu kontrollieren und zu verwalten. Vorlagen für Serverprofile Red Hat Enterprise Linux 7 bietet die Möglichkeit, Installationsvorlagen zur Erstellung von Servern für gängige Workloads zu nutzen. Mithilfe dieser Vorlagen können selbst Personen, die keine oder nur wenig Linux-Erfahrung besitzen, Red Hat Enterprise Linux Server einfacher und schneller erstellen und bereitstellen. 4

5 85 % aller befragten IT-Abteilungen empfinden den neuen Desktop von Red Hat Enterprise Linux 7 als benutzerfreundlich. 2 Desktop Red Hat Enterprise Linux 7 bietet mit GNOME 3, GNOME Classic und KDE drei Desktops für unterschiedliche Arbeitsstile und Präferenzen. GNOME 3 stellt eine produktivitätssteigernde Umgebung für konzentriertes Arbeiten bereit. Dank der leistungsfähigen Suchfunktion können Sie zentral auf alle Dokumente und Dateien zugreifen, während die Möglichkeit, Fenster nebeneinander anzuordnen, die gleichzeitige Anzeige mehrerer Dokumente einfach macht. Und wenn Sie bei Ihrer Arbeit nicht gestört werden möchten, können Sie die Benachrichtigungen ausschalten. Jeder Aspekt von GNOME 3 wurde im Hinblick auf Einfachheit und Benutzerfreundlichkeit gestaltet. So können Sie über die Aktivitätenübersicht bequem auf alle grundlegenden Aufgaben zugreifen und per Tastendruck geöffnete Fenster anzeigen, Anwendungen öffnen oder ihre Nachrichten abrufen. GNOME 3 und GNOME Classic lassen sich mühelos mit Online-Diensten zur Dokumentenspeicherung, Online-Kalendern und -Kontaktlisten integrieren, sodass Sie zentral auf all Ihre Daten zugreifen können. GNOME Classic verbindet das vertraute Look and Feel von GNOME 2 mit den leistungsstarken neuen Features und 3D-Fähigkeiten der GNOME Shell. Neben GNOME 3 und GNOME Classic enthält Red Hat Enterprise Linux 7 zudem die aktuellste stabile Version des beliebten Desktops KDE. GNOME Classic verbindet vertrautes Look and Feel mit leistungsstarken neuen Features und 3D-Fähigkeiten. Management Systemweites Management Red Hat Enterprise Linux 7 enthält den System- und Servicemanager systemd, der mit den meisten SysV- und LSB-Init-Skripten kompatibel ist und folgende neue Funktionen bietet: aggressive Parallelisierung Verwendung von Socket- und D-Bus-Aktivierung zum Starten von Diensten Starten von Daemons bei Bedarf Nachverfolgung von Prozessen mithilfe von Linux-cgroups Unterstützung der Erstellung von Snapshots und der Wiederherstellung des Systemzustands Verwaltung von Mount- und Automount-Punkten Implementierung einer detaillierten transaktionalen, abhängigkeitsbasierten Kontrolllogik für Dienste OpenLMI Das OpenLMI-Projekt stellt eine einheitliche Infrastruktur für das Remote-Management von Linux-Systemen bereit. Es ermöglicht Konfiguration, Management und Monitoring von Hardware, Betriebssystemen und Systemdiensten. OpenLMI beinhaltet eine Reihe von Services, auf die lokal und remote zugegriffen werden kann, mehrere Sprachbindungen, Standard-APIs und Standardschnittstellen zur Skripterstellung. Systemadministratoren können mit OpenLMI mehr Systeme verwalten, Managementaufgaben automatisieren und sowohl physische als auch virtuelle Server verwalten. Die standardisierte Tool-Oberfläche erleichtert neuen Administratoren die Einarbeitung, während die Standard-APIs die Erstellung benutzerdefinierter Tools vereinfachen. 2 Umfrage unter 308 Benutzern der Beta von Red Hat Enterprise Linux 7, 5

6 Das Storage-Management von OpenLMI vereinfacht vor allem bei Systemen mit mehreren Laufwerken die Speicherkonfiguration und -verwaltung. Das bekannte Problem bei Linux- Systemen, dass Datenträgernamen sich bei der Neukonfiguration der Hardware ändern können, umgeht OpenLMI durch die Möglichkeit, Datenträger nach Namen, UUID oder Device ID anzusprechen. Durch die Kombination aus standardisierter API und persistenten Gerätenamen können Sie Ihren Storage selbst bei Hardware- oder Software-Änderungen problemlos konsistent halten. Für das Remote-Netzwerkmanagement stellt OpenLMI eine standardisierte API zur Abfrage und Konfiguration der Netzwerkhardware bereit. Zusätzlich zur Standard-Netzwerkkonfiguration werden die Konfiguration von Netzwerk-Bridging und -Bonding unterstützt und Änderungen in der Netzwerkkonfiguration angezeigt. Systemadministratoren können über den OpenLMI Software Provider Dienste remote hinzufügen und entfernen und mithilfe des Service Provider den Status eines Dienstes (gestartet, ausgeführt, angehalten, ausgefallen) ermitteln und ihn aktivieren, starten oder neu starten. Dateisysteme XFS sorgt als neues Standarddateisystem von Red Hat Enterprise Linux für verbesserte Skalierbarkeit und ermöglicht die Auswahl zusätzlicher Dateisysteme. Das bislang nur mit dem Scalable File System Add-on erhältliche XFS unterstützt Dateisysteme mit einer Größe von bis zu 500 TB. Btrfs ist ein relativ neues Dateisystem, das sich insbesondere für umfangreiche lokale Implementierungen eignet. Btrfs bietet Basic Volume Management, Snapshot-Support, Unterstützung für Prüfsummen, um die Integrität von Daten und Metadaten sicherzustellen, sowie eine Befehlszeilenschnittstelle, welche die Nutzung dieser fortschrittlichen Features einfacher gestaltet als in anderen großen Dateisystemen. Btrfs ist als Technologievorschau verfügbar. Ext4 unterstützt jetzt Dateisysteme mit einer Größe von 50 TB statt wie bisher 16 TB. Das Netzwerkdateisystem CIFS bietet dank Updates des Server Message Block(SMB)- Protokolls höhere Performance und Sicherheit sowie mehr Funktionen als frühere Protokolle. GFS2 ermöglicht nun ein präziseres RAID Stripe Alignment und eine genauere Platzierung kritischer Elemente wie Journale und Ressourcengruppen. Dies erhöht die Skalierbarkeit und Performance von GFS2 bei der Erstellung und Verwendung des Dateisystems. 6

7 Storage iscsi- und FCoE-Ziele Red Hat Enterprise Linux 7 enthält im Gegensatz zur vorherigen Userspace-Implementierung eine neue Software-Implementierung der iscsi- (RFC-3720-Modus) und Fibre Channel over Ethernet(FCoE)-Targets im Kernel. Diese neue Implementierung macht es einfacher, kostspielige gemeinsam genutzte Storage-Arrays mit Linux-basierten Storage Appliances auf Grundlage von Commodity Hardware zu ersetzen. Dynamische LUN-Erkennung Logische Einheiten (LUNs) können nun ohne manuellen Eingriff dynamisch vom Betriebssystem erkannt werden, was Neustarts und Ausfallzeiten reduziert. Snapper Snapper ist ein neues Dienstprogramm, das Snapshots von Btrfs-Dateisystemen und LVM- Volumen erstellt, löscht, benennt und organisiert. Durch die zusätzlichen Informationen und Werkzeuge erhalten Systemadministratoren mehr Kontrolle über ihre Backup-Umgebung. Sicherheit Dynamische Firewall Der neue dynamische Firewall-Dienst firewalld bietet mehr Flexibilität als traditionelle iptables und ermöglicht das einheitliche Management von Regelsätzen für IPv4, IPv6 und Ethernet Bridge. Administratoren können mit firewalld durch die Aktivierung neuer Regeln ohne Neustart und somit ohne Dienstunterbrechungen schnell auf neue Bedrohungen reagieren. Neben einer dynamischen Konfiguration unterstützt firewalld zudem eine leistungsfähige Regelsprache, welche die Firewall-Konfiguration vereinfacht und rund 50 vordefinierte Einstellungen für viele gängige Systemdienste umfasst. Strukturierte Protokollierung Der strukturierte Zugriff auf in den Systemprotokolldateien gespeicherte Informationen steigert die Leistungsfähigkeit und Effektivität automatisierter Tools zur Protokollanalyse. Da die Standardstruktur von Protokolldateien unverändert bleibt, müssen Sie keine Änderungen an Ihren vorhandenen Tools und Prozessen vornehmen. SELinux über NFS Dank Labeled NFS können Sie alle Möglichkeiten und Vorteile von SELinux nutzen und sicherere Umgebungen bereitstellen, darunter sichere, auf NFS-Servern gespeicherte VM-Benutzerverzeichnisse. Über den Red Hat Enterprise Virtualization Manager lassen sich Bezeichnungen für Images in einer Red Hat Enterprise Virtualization Storage Domain bequem zuweisen und ausgeben. Durch die detaillierte Kontrolle des Zugriffs auf Systemressourcen können zahlreiche Arten von Angriffen auf ein System unterbunden werden. Bei der Verwendung von NFS ist nun außerdem der SELinux-Schutz verfügbar, wodurch die Entwicklung sicherer Anwendungen vereinfacht wird. Zusätzlich wurde die Unterstützung des Linux-Kernels für die Übergabe von SELinux-Labels zwischen einem Client und einem Server mit NFS verbessert. 7

8 Networking NetworkManager-Benutzeroberflächen In Red Hat Enterprise Linux 7 stehen zwei neue Benutzeroberflächen des NetworkManager für Administratoren zur Verfügung, die Netzwerkverbindungen und -dienste über die Befehlszeilenschnittstelle verwalten möchten oder müssen: Nmcli gestattet über eine Befehlszeilenschnittstelle die Netzwerkadministration von lokalen, Remote- und Headless-Systemen. Ferner lässt es sich zur Erstellung von Skripten für das Netzwerkmanagement nutzen. Die auf curses basierende, menügeführte Textbenutzeroberfläche Nmtui ersetzt das in Red Hat Enterprise Linux 6 verwendete system-config-network-tui und vereinfacht die Konfiguration zahlreicher allgemeiner Netzwerkeinstellungen. Für Administratoren entfällt hierdurch die Erfordernis, Konfigurationsdateien für Netzwerkschnittstellen manuell zu bearbeiten. Präzise Zeitsynchronisierung Chrony ist eine Implementierung des Network Time Protocol (NTP), welche die Systemuhr schneller und präziser synchronisiert als der Network Time Protocol Daemon (NTPD). Für Kunden, die einen NTP-Dienst ausführen müssen, ist der NTPD weiterhin enthalten. Die Vorteile von Chrony: Schnellere Synchronisierung in Minuten statt Stunden zur Minimierung von Zeit- und Frequenzfehlern. Dies ist insbesondere bei Desktops und Systemen nützlich, die nicht rund um die Uhr in Betrieb sind. Bessere Reaktion auf schnelle Änderungen der Taktfrequenz. Dies ist bei virtuellen Maschinen mit instabilen Uhren sowie bei Energiespartechnologien von Vorteil, welche die Taktfrequenz nicht konstant halten. Die Uhr läuft nach der ersten Synchronisierung ununterbrochen weiter, sodass Anwendungen, die eine monotone Systemzeit erfordern, nicht beeinträchtigt werden. Höhere Stabilität bei vorübergehenden asymmetrischen Verzögerungen, wenn beispielsweise die Verbindung aufgrund eines umfangreichen Downloads ausgelastet ist. Ein regelmäßiges Server Polling ist nicht erforderlich, wodurch Systeme mit sporadischen Netzwerkverbindungen ihre Uhren dennoch schnell synchronisieren können. PTP-Unterstützung für folgende Netzwerktreiber: bnx2x e1000e igb ixgbe mlx4_en sfc Precision Time Protocol Red Hat Enterprise Linux 7 unterstützt das Precision Time Protocol Version 2 (PTPv2) gemäß IEEE 1588, eine Methode zur präzisen Synchronisierung über ein Ethernet-Netzwerk verteilter Uhren. Während das Protokoll dem Network Time Protocol (NTP) ähnelt, besteht ein bedeutender Vorteil des PTP in der Hardware-Unterstützung zahlreicher Network Interface Cards (NICs) und Netzwerk-Switches. In Verbindung mit entsprechender Hardware, unterstützten Geräten und Netzwerktreibern erreicht das PTP eine Genauigkeit im Sub-Mikrosekundenbereich und damit eine weitaus höhere Genauigkeit, als sie mit dem NTP in der Regel möglich ist. Dieses Feature ist besonders für Anwendungen im Finanzdienstleistungs- und Handelssektor von Bedeutung, deren Latenz in Mikrosekunden gemessen wird. tg3 8

9 Link Aggregation mit Team Driver Das in Red Hat Enterprise Linux 7 erstmals integrierte Projekt Team Driver stellt einen Mechanismus bereit, um mehrere Netzwerkgeräte (Ports) auf der Sicherungsschicht (OSI-Schicht 2) zu einer einzigen logischen Schnittstelle zu bündeln. Dieser Mechanismus wird in der Regel verwendet, um die maximale Bandbreite zu erhöhen und Redundanz für Verbindungen zu schaffen. Team Driver verlagert Aufgaben und Logik größtenteils in einen Userspace-Daemon, indem nur die erforderlichen Daten für Fastpath-Komponenten im Kernel implementiert werden. Dieser Ansatz bietet mehrere Vorteile gegenüber traditionellem Bonding, darunter höhere Stabilität, einfacheres Debugging und eine einfachere Erweiterung bei gleicher oder besserer Performance. TCP-Verbesserungen Dank zahlreicher Verbesserungen des Transmission Control Protocol (TCP) wird die Anwendungslatenz für verbindungsorientierte Dienste wie Webserver auf Red Hat Enterprise Linux verringert. Die experimentelle TCP-Erweiterung Fast Open reduziert den Overhead bei der Herstellung einer TCP-Verbindung, indem eine Round Trip Time (RTT) aus bestimmten Arten von TCP- Verbindungen entfernt wird. Seiten stark frequentierter Websites können mit Fast Open um 4 bis 41 Prozent schneller geladen werden. Durch den experimentellen Algorithmus Tail Loss Probe (TLP) kann der TCP-Netzwerkstack Paketverluste am Ende einer TCP-Transaktion effizienter handhaben. Bei kurzen Transaktionen lassen sich mit TLP die Zeitüberschreitungen bei erneuten Übertragungen um 15 Prozent reduzieren und HTTP-Reaktionszeiten um durchschnittlich 6 Prozent verkürzen. Early Retransmit (RFC 5827) beschleunigt den erneuten Verbindungsaufbau nach Segmentverlusten, um eine hohe Zeitüberschreitung zu verhindern. Da Verbindungen nach Paketverlusten schneller wiederhergestellt werden, wird die Gesamtlatenz reduziert. Der experimentelle Algorithmus Proportional Rate Reduction (PRR) ermöglicht eine schnelle Wiederherstellung der maximalen Übertragungsgeschwindigkeit. HTTP-Reaktionszeiten lassen sich mit PRR um 3 bis 10 Prozent verkürzen. 40-Gigabit-Ethernet Red Hat Enterprise Linux 7 unterstützt 40-Gigabit-Ethernet auf geeigneter Hardware und ermöglicht so eine schnellere Netzwerkkommunikation für Systeme und Anwendungen. Niedriglatenz-Sockets Niedriglatenz-Sockets sind eine Software-Implementierung, die Netzwerklatenz und -Jitter im Kernel reduziert. Dank dieser Implementierung können Anwendungen neue Pakete direkt beim Netzwerktreiber anfragen, wodurch Pakete schneller in den Netzwerkstack gelangen. Auf unvorhersehbare Latenz empfindlich reagierende Anwendungen profitieren von der Top-Down- Abfragemethode mit aktivem Warten, die Interrupts für eingehende Pakete ersetzt. 9

10 TECHNOLOGIEÜBERBLICK Neuerungen in Red Hat Enterprise Linux 7 Hochverfügbarkeit Verbesserter Clusterressourcen-Manager Das Management von Clusterressourcen wurde durch mehrere Neuerungen optimiert: Vereinfachte administrative Prozesse verringern den Aufwand für die Überwachung und Verwaltung eines Clusters. Das detailliertere Monitoring aller Komponenten im Cluster-Stack ermöglicht höhere Transparenz und Kontrolle über Anwendungen in Hochverfügbarkeitsumgebungen. Ressourcen können mit verschiedenen Zuständen verbunden und planmäßig oder manuell verwaltet werden. Ein weiteres wichtiges neues Feature ist die Möglichkeit, benutzerdefinierte Aktionen zu erstellen. Das Klonen von Ressourcen gestattet die Replikation eines einzelnen Befehls in mehreren Knoten im Cluster. Durch die Verwendung geklonter Ressourcen lässt sich mit einem einzelnen Befehl beispielsweise ein GFS2-Dateisystem auf allen Knoten im Cluster mounten. Der neue Clusterressourcen-Manager verfügt sowohl über eine grafische Benutzeroberfläche als auch eine Befehlszeilenschnittstelle und bietet eine einheitliche Umgebung für das Management von Clustern mit Red Hat Enterprise Linux 6 und 7. Richtlinien-Engine von Pacemaker Die Remote-Funktionen von Pacemaker können jetzt auch für virtuelle Maschinen in einem Cluster verwendet werden. Mit Red Hat Enterprise Linux 7 können Benutzer Pacemaker in einer virtuellen Maschine ausführen, um in anderen virtuellen Maschinen im Cluster ausgeführte Ressourcen und Anwendungen zu kontrollieren. Ausführlichere technische Informationen und Anleitungen zur Nutzung der hierin beschriebenen Features und Funktionen finden Sie in der Dokumentation zu Red Hat Enterprise Linux 7. 3 Add-ons Die zuvor mit dem High Performance Networking Add-on, dem Load Balancing Add-on und dem Scalable File System Add-on bereitgestellten Funktionen sind nun in der Basisversion von Red Hat Enterprise Linux Server enthalten. 3 ÜBER RED HAT Red Hat ist der weltweit führende Anbieter von Open Source-Lösungen und verwendet einen Community-basierten Ansatz, um verlässliche und leistungsstarke Technologien in den Bereichen Cloud, Virtualisierung, Storage, Linux, und Middleware bereitzustellen. Darüber hinaus bietet Red Hat ausgezeichnete Support, Training und Consulting Services. Red Hat ist ein S&P 500-Unternehmen mit über 70 Niederlassungen weltweit, das seine Kunden mithilfe hochwertiger Services und Technologien dabei unterstützt, ihr Geschäft voranzutreiben. linkedin.com/company/red-hat EUROPA, NAHOST UND AFRIKA (EMEA) de.redhat.com europe@redhat.com TÜRKEI ISRAEL VAE de.redhat.com # _V4_0514 Copyright 2014 Red Hat, Inc., Red Hat, Red Hat Enterprise Linux, das Shadowman -Logo und JBoss sind in den USA und anderen Ländern eingetragene Marken von Red Hat, Inc. Linux ist eine in den USA und anderen Ländern eingetragene Marke von Linus Torvalds.