Solaris und OpenSolaris

Transkript

1 Solaris und OpenSolaris Freiheit, Gleichheit, Brüderlichkeit best Open Storage Day April 2009 Dornach Wolfgang Stief Senior Systemingenieur Daniel Mester Fachinformatiker Marco Kühn Senior Systemingenieur best Systeme GmbH

2 Motivation Jonathan Schwarz, CEO Sun Microsystems Let's start with a little known fact: the source code to Solaris is available. The odds are good, somewhere in your enterprise or academic institution, you have a complete copy of the source tree (especially if you're reading this from Wall Street). August Sharing is good for our business. Free software is good for our business. Anyone who believes in preserving the old model of software distribution is, at a certain level, fighting gravity. [...] And as I've consistently said, and as you'll soon see, there's a lot of value in volume. Juni / 32

3 Agenda Solaris!= Solaris Solaris, OpenSolaris, Solaris Express, Community Edition Das Open in OpenSolaris Community, Lizenzen, Projects Welches Solaris für wen? Und warum nicht gleich Linux? Wartung und Patches Features in OpenSolaris COMSTAR, ZFS Boot Environment, Crossbow, Timeslider / 32

4 Solaris!= Solaris Sun Solaris Enterprise Operating System (Operating Environment) Support, Patches, Qualitätssicherung, Doku sehr lange Supportzyklen aktuell Solaris 10 Update 6 (11/2008) OpenSolaris Binary Distribution ( ) Source Code Community Entwicklung, neue Features / 32

5 Das Open in OpenSolaris Binary Distribution OpenSolaris Binary Distribution stabiler, getesteter Code Support möglich erscheint ca. 2x jährlich, x86 und SPARC aktuelle Pakete (GNOME etc.), Installer (Live CD) neues Paketformat, Repositories ähnlich Debian aktuell , demnächst vorauss / 32

6 Das Open in OpenSolaris Source Code OpenSolaris Source Code ab Juni 2005: DTrace, dann sukzessive weitere Teile einzelne Teile noch immer closed source Entwicklung von Features in Projects OpenSolaris Community Release 2-wöchentlich, aktuell Build 112 BFU nach Bedarf (Blindingly Fast Upgrade) aktive Community / 32

7 Das Open in OpenSolaris Community Launch am 14. Juni Non-Sun Distribution wenige Wochen nach Launch: Schillix, Jörg Schilling, Deutschland nach ½ Jahr BeleniX und Nexenta Anfang 2008 MilaX Statistik nach 1. Jahr registrierte Mitglieder Postings in Mailinglisten und Foren Downloads Quellcode 30 Usergroups weltweit / 32

8 Das Open in OpenSolaris Community Stand am 12. Januar 2009 (3½ Jahre) registrierte Mitglieder Postings in Mailinglisten und Foren 103 Usergroups weltweit / 32

9 Das Open in OpenSolaris Community in Deutschland Deutsches Portal OpenSolaris Developer Conference (2007, 2008) User Groups in München, Hamburg, Berlin, Osnabrück Munich OpenSolaris User Group April, 19h, Sun Geschäftsstelle, Heimstetten Vortrag zu DTrace / 32

10 OpenSolaris Source Code Lizenz CDDL Common Development and Distribution License inkompatibel zu GPL wird auch in anderen Projekten eingesetzt OpenSolaris, NetBeans IDE and RCP, GlassFish, JWSDP, Project DReaM basiert auf Mozilla Public License / 32

11 OpenSolaris Projects 200 ADSL Modem Enhancement Automatic Data Migration BIND Update Bluetooth Stack & Drivers Brocade FC HBA - Initiator Brocade FC HBA - Target Brussels - unified network link configuration CIFS Server CIFS client for Solaris COMSTAR: Common Multiprotocol SCSI Target CPU Observability Caiman, Solaris Install Revisited Celeste Clearview: Network Interface Coherence Cluster Agent: Informix Dynamic Server Cluster Agent: OpenSolaris Container Cluster Agent: OpenSolaris xvm Cluster Agent: Oracle E-Business Suite Cluster Agent: Samba Cluster Agent: Tomcat Cluster Agent: PostgreSQL Coarse Data Flow Parallelism Colorado: Open HA Cluster on OpenSolaris Common Array Manager Companion - /opt/sfw: Free and Open Source software Country Portals Crossbow: Network Virtualization and Resource Control Crypto KMS Agent Toolkit Cryptographic Framework DHCPv6 Client DTrace Guide Data Migration Manager Data Tethers Device Detection Tool Device Driver Utility Device Manager Device Mapper Direct Rendering Infrastructure & 3D drivers Duckwater: Simplified name services management Easy Tools Emancipation Emulex Fibre Channel Device Driver Enable/Enhance Solaris support for Intel Platform Enhance the support of USB webcams Enhanced SMF Profiles Enhancements for AMD-based Platforms Ethernet bridge module for Solaris Evaluate Conary Events Registry Ext3 file system support F/OSS Package Base Fibre Channel over Ethernet File System Driven Device Naming Fine Grained Access Policy (FGAP) Fingerprint Authentication Flexible Mandatory Access Control Forensic Tools Fully Open X Project Fuse on Solaris Generic Machine Check Architecture Improvements Google Summer of Code HA-JBoss HA-MySQL HPC Stack Hadoop Live CD Hitachi HoneyComb Fixed Content Storage IP Datapath Refactoring IP over Infiniband IPsec Tunnel Reform Image Packaging System Improved Performance MIB Indiana Input Method Intel Graphics JKstat a java binding for libkstat Java Desktop System: A GNOME-based desktop Journaled File System (JFS) K Desktop Environment Kerberos Kernel Sockets Key Management Framework Korn Shell 93 integration/migration project Labeled IPsec LatencyTOP Layer 2 Filtering Link Layer Discovery Live Media: Technologies for distributions running from CD and other media Locale Data MRSL.NONsharedDevice Media Management System Mega_sas MilaX minimal Live Distribution Mozilla DTrace Multi-lingual Glossary Multi-pathing software (MPxIO) Multiprotocol Label Switching Muskoka: An open repository for OpenSolaris technical content NFS RDMA transport update and performance analysis NFS Server in non-global Zones NFS version 4.1 pnfs NFSv4 namespace extensions NPort ID Virtualization (NPIV) Navigator Nemo: A Framework for High-Performance Networking Network Auto-Magic Network Data Management Protocol Network MIBs Network Storage Network Time Protocol (NTP) Nevada Globalization New Design of 4over6 Mechanism Based on OpenSolaris Nightingale: Port Songbird to OpenSolaris OHACGE Script Based Plug-in ON/Nevada (ONNV) Project Object Storage Device (OSD) support for Solaris Open Development Infrastructure Open HA Cluster Utilities Open Sound System OpenGrok OpenPegasus CIM Server OpenRTI OpenSolaris Busybox OpenSolaris Community Lending Project OpenSolaris Content Project OpenSolaris Security Audit OpenSolaris support for the QEMU processor emulator -- host and guest PEF: Packet Event Framework Performance Wrappers Pkgfactory Power Management Usability Interfaces Presto: Automatic Printing Configuration Printable Many Page Solaris Manuals Programming Contest Quagga Routing Protocol Suite Integration RBridge (IETF TRILL) support RDMA Offload Framework Reno: Login Process Enhancements for Interop Resource Management SAM/QFS SCM Migration Project SCSI RDMA Protocol SDcard Drivers SFW SM-HBA Based SAS HBA Management SMF Documentation SVR4 Packaging Sensor Abstraction Layer Session Initiation Protocol Shell: bourne shell, korn shell, C shell, etc. Sierra: Intel WiFi Chipsets Support Simple Panels Solaris PowerPC Port Solaris iscsi Target SourceJuicer Sparks: name service switch/nscd enhancements Squashfs Star integration/ migration project Starfish Starter Kit Storage Power Management Sun StorageTek Availability Suite Support for OpenFabrics User Verbs / API on OpenSolaris OS Support gcc4/gccfss in Solaris Suspend/Resume Systemz TIPC Tadpole Platform Support Tamarack: Removable Media Enhancements in Solaris Tesla: OpenSolaris Enhanced Power Management Test Development Tickless Kernel Architecture Trademark and Branding Trusted Platform Module support Trusted networking interface policy database for Trusted Extensions VRRP: Virtual Router Redundancy Protocol Implementation VSCAN service Validated Execution Project Virtual Console Virtual Network Machines Visual Panels Visualization for HPC Volo Web Stack Website Winchester: Schema mapping and ID mapping for AD Interoperability Wireless USB Support Wireless Wide Area Network Xfce A lightweight desktop environment ZFS on disk encryption support Zone Manager Zone Statistics gcore iscsi Extensions for Remote DMA (iser) isns Server libmicro - portable microbenchmarks lofi compression & cryptography support lx64 brand x86 Generic FMA Topology Enumerator Stand , ohne Usergroups und Länderportale / 32

12 OpenSolaris Projects Wann tauchen welche Projects wo auf? Quellcode, selber kompilieren aufwändig, Build-Umgebung muss vorhanden sein BFU für Community Edition nicht für alle neuen Funktionen verfügbar Community Edition nicht alle neuen Funktionen immer integriert OpenSolaris Binary Distribution Aktualisierung halbjährlich nicht alle neuen Funktionen integriert Solaris 10 Backports, nicht alle Funktionen typ. Support für neue Hardware über Minor Release / Update (aktuell U6) / 32

13 Welches Solaris für wen? Getestet, stabil + voller Support über 5+ Jahre Solaris 10 Desktop-Alternative und/oder neue Features in stabiler Umgebung OpenSolaris (Binary Distribution) Testen neuer Funktionen, die in nächster od. übernächster Binary Release auftauchen OpenSolaris Community Edition (akt. build 112) latest and greatest, nifty-grifty features OpenSolaris Community Edition + BFU BFUs können i. d. R. nicht kumuliert werden! / 32

14 Und warum nicht gleich Linux? viel weniger Features ZFS? DTrace? MPxIO? Crossbow? Zones? SMF? FMA?... hakelige Device Driver nur rudimentäres Volume Management Disk Multipathing (noch) vom Storage Vendor Dokumentation / Manpages nicht konsistent, unvollständig, im Netz weit verteilt Teufelskreis Kernelversion vs. Modulversion Kernel binary module selbst kompilieren Support? Linux ist work in progress wenig QA Entwicklung im produktiven Source Code / 32

15 Solaris und Opensolaris: Wartung und Patching Solaris Wartung Service Plans Solaris Subscriptions OpenSolaris Wartung Opensolaris Subscription Model Solaris Patching Zugriff Core Solaris Tools Patch Automation / 32

16 Solaris Wartung: Service Plans Sun Systeme mit aktivem System Service Plan (ausser HW- Only) haben Solaris Wartung inkludiert Features Platinum Gold (+) Silber Bronze Hardware Service Telefonischer Tech Support Sun System Analyse 24x7 Onsite 2 Std. 24x7 Live Transfer X 8-8 M-F* Onsite 4 Std. 24x7 Live Transfer 8-5 M-F Onsite 4 Std. 8-8 M-F Live Transfer Ersatzteile in 2 Werktage 8-5 M-F 4 Std. Response * Erweiterbar auf 24x7, 4 Std. Onsite / 32

17 Solaris Wartung: Solaris Subscriptions Solaris kann bei Bedarf (z.b. bei 3rd. Party Hardware) auch separat unter Wartung genommen werden. Features Premium Standard Basic Telefonischer Tech Support Online Tech Support OpenSolaris Essentials Support Anzahl der Systeme Solaris Everywhere 24x7 Live Transfer 24x7 Live Transfer 8-8 M-F 4 Std. Response X X X X X X Basic Installation Assistance Basic Installation Assistance Site-Wide Single Single Single / 32

18 OpenSolaris Wartung: OpenSolaris Subscriptions Mittlerweile existieren zwei mögliche OpenSolaris Subscription Varianten Features Telefonischer Tech Support Online Tech Support OpenSolaris Error Escalation Bug Requests Productive 24 x 7 1 Std. Response bei Prio 1 X X X Essential 8-4, M-F 48 Std. Response X / 32

19 Solaris Patching: Zugriff Mit Wartungsvertrag Die meisten Solaris Patches sind mittlerweile nur noch mit gültigem Sun Service Plan oder Solaris Subscription zugänglich. Ohne Wartungsvertrag Security Patches Patches für bundled Software Wenige sonstige Solaris Patches (~18%) / 32

20 Solaris Patching: Core Solaris Tools Patchadd Standard Solaris Patch-Tool zur manuellen Patch- Installation Live Upgrade Patchen einer inaktiven Boot-Umgebung # luupgrade -t -n be3 -O -t -s. <patchlist-file> kurze Downtime Fallback-Lösung / 32

21 Solaris Patching: Patch Automation Sun Connection Satellite Dedizierter Update-Server erlaubt Management und automatisierte Durchführung des Patchings mehrerer Systeme smpatch (Update Manager) Solaris Tool zur Analyse und (selektivem) Patchen einzelner Systeme (Update Manager = GUI) Auch Hosted@Sun für mehrere Systeme EIS (Enterprise Installation Standards) 'best Practice' Patches für OS + Apps + FW nur über Sun Partner oder Sun Connection Satellite / 32

22 COMSTAR: Überblick COMSTAR Common Multiprotocol SCSI Target Erster Release in OpenSolaris , seitdem laufend weiterentwickelt Software Framework, der ermöglicht jeden OpenSolaris Host in ein SCSI Target zu verwandeln / 32

23 COMSTAR: Features FC-Target iser (iscsi over Remote DMA) Infiniband seit OpenSolaris CE Build 112 Ethernet in Entwicklung FCoE seit OpenSolaris CE Build 112 LUN Masking und Mapping Funktionen Multipathing Support / 32

24 COMSTAR: FC-Target Tech Demo COMSTAR FC-Target Tech Demo ZFS Volume über COMSTAR FC-Target an einen IBM x3850 M2 VMware ESX freigeben / 32

25 COMSTAR: FC-Target Tech Demo # zfs list # zfs create -V 30G data/vol-1 # zfs list # sbdadm create-lu /dev/zvol/dsk/data/vol-1 # stmfadm add-view <GUID der LU> # stmfadm list-lu -v # stmfadm offline-lu <GUID der LU>

26 ZFS Root ZFS Root Filesystem Verfügbar in OpenSolaris (x86) (Sparc) und in Solaris 10 10/08 ZFS Features (z.b. Snapshots, Volume Management, Checksumming) nun auch für Root Filesysteme nutzbar Ermöglicht die Koexistenz mehrerer paralleler Boot Umgebungen bei nur geringem Platzbedarf / 32

27 Solaris Boot Environments: Überblick Automatisch Mittels ZFS Snapshots/Clones erstellte eigenständige Boot-Umgebungen Wahlmöglichkeit des BEs bei (oder vor) jedem Reboot im GRUB oder PROM Platzsparend durch ZFS Cloning Technologie Simple Administration 'beadm' Kommando in OpenSolaris 'lucreate' und 'luactivate' in Solaris / 32

28 Solaris Boot Environments: Vorteile Mounten einer inaktiven BE mit 'beadm mount' Migration der Bootumgebung Fall Back Lösung bei Änderungen am System Keine zusätzlichen Disks oder Partitionen nötig Ready-To-Go in 2 Minuten # beadm create new-be # beadm activate new-be # reboot / 32

29 Project CrossBow: Überblick Netzwerk Virtualisierung und Ressourcen- Kontrolle Integriert ab OpenSolaris CE Build 105 Virtuelle NICs (VNICs) die auf physikalischen aufsetzen und wie ganz normale physikalische Interfaces administriert werden können Virtuelle Switche an denen VNICs Connecten / 32

30 Project Crossbow: Features Virtualization NIC Virtualisierung Etherstubs (Virtuelle Switche) Service Virtualization - Flows Ressourcenpartitionierung Bandbreitenbegrenzung per NIC/VNIC/Flow CPU Ressourcen- und Prioritätszuweisung Analyse und Überwachung Echtzeit Auslastungsdaten Granulare per Link Statistiken / 32

31 Project Crossbow: Beispiel-Szenario / 32

32 Project CrossBow: Tech Demo CrossBow Tech Demo Zone installiert mit VNIC Test einer Bandbreitenbegrenzung mit 'netperf' / 32

33 Project CrossBow: Tech Demo 1. Auf osol-b111 ( ) # zoneadm list -iv # cat /etc/zones/zone1.xml # dladm show-vnic vnic1 # dladm show-linkprop vnic1 # zlogin zone1 2. In Zone1 # ifconfig -a # netperf -H f M # exit 3. Auf osol-b111 ( ) # dladm set-linkprop -p maxbw=160m vnic1 # dladm show-linkprop vnic1 # zlogin zone1 4. In Zone1 # netperf -H f M

34 Danke für die Aufmerksamkeit. Fragen? best Open Storage Day April 2009 Dornach Wolfgang Stief Senior Systemingenieur Daniel Mester Fachinformatiker Marco Kühn Senior Systemingenieur best Systeme GmbH