SE Server und opennet Server V3.6

Größe: px

Ab Seite anzeigen:

Download "SE Server und opennet Server V3.6"

Carsten Straub
vor 6 Jahren
Abrufe

1 Freigabeseminar FUJITSU Software BS2000 OSD/BC V10.0 und neue FUJITSU Server BS2000 SE Serie SE Server und opennet Server V3.6 Christof Loibl München, 25. Juni Fujitsu

2 LAN Konzept des SE Servers SE Netzwerke Beispielkonfigurationen Net Unit Fujitsu

3 SE Netzwerke Fujitsu

SE300 mit einem Switch MU (Management Unit) PCI-FC1 MB 2 1 2 1 irmc SU x86 1 2 3 4 irmc BMC BMC-P1=VLAN Host port PCI1+2-P0=BS2000 Management PCI1+2-P1=BS2000 Data (Pu/Pr) PCI-LAN1 0 1

4 SE300 mit einem Switch MU (Management Unit) PCI-FC1 MB irmc SU x irmc BMC BMC-P1=VLAN Host port PCI1+2-P0=BS2000 Management PCI1+2-P1=BS2000 Data (Pu/Pr) PCI-LAN ISL-Ports MCNPR / MCNLO Management VLAN Host port VLAN-tagged Ethernet (IEEE 802.1Q) selbstverständlich auch möglich Net-Unit Rack-LAN MANPU MONPU DANPU01 Kunden-LAN Fujitsu

5 SE300 redundante Konfiguration (2 Switches) MU (Management Unit) PCI-FC1 2 1 MB 2 1 irmc gebondete Interfaces SU x irmc BMC BMC-P1=VLAN Host port BMC-P2=VLAN Host port Red. PCI1+2-P0=BS2000 Management PCI1+2-P1=BS2000 Data (Pu/Pr) PCI1+2-P2=kundenspezifisch PCI1+2-P3=kundenspezifisch PCI-LAN PCI-LAN ISL-Ports MCNPR / MCNLO DANPR VLAN Host port gebondete Interfaces protectedlink-groups Net-Unit SVP1 BCAM Leitungs- Redundanz Red. Net-Unit Rack-LAN MANPU MONPU DANPU01 Kunden-LAN Fujitsu

6 SE700 Standardkonfiguration (2 Switches) MU (inkl. SKP) PCI-FC1 MB irmc SU /390 FC-Kanäle SVP/AROMA LAN0 LAN1 ISL-Ports Private SVPLAN0 Private Control PCI-LAN1 1 PCI- 2 FC1 2 MB MB 1 / 2 = VLAN Host irmc PCI-LAN1-P0 = BS2000 Management PCI-LAN1-P1 = BS2000 Data HNC 1 SVP0 Net-Unit Private Data VLAN Host port SVP1 Red. Net-Unit Rack-LAN MANPU MONPU DANPU01 Kunden-LAN Fujitsu

7 SE700 allgemeine Konfiguration SU x Fujitsu

8 Net Unit HW-Komponenten Brocade Switches (ICX 6450-Modelle mit 24 oder 48 RJ45-Ports) HNC V6.0 an SE500 und SE700 Dienste radvd-server für IPv6 Auto-Konfiguration in privatem SE-Managementnetz und bei Bedarf auch in privaten Datennetzen DNS-Server für Domäne senet. mit forwarding auf konfigurierbare öffentliche DNS-Server im Kundennetz ACL-Funktionalität: Möglichkeit einzelne TCP/UDP Ports (Services, z.b. ssh) zu sperren oder freizuschalten zentraler NTP-Server, von allen Komponenten nutzbar Fujitsu

9 Net Unit im SE Manager Fujitsu

10 opennet Server V3.6 Lieferstruktur SE-Netzwerke in BCAM Maßnahmen zur Performance-Steigerung Neue Kommandos und Funktionen Fujitsu

11 opennet Server Lieferstruktur opennet Server V3.6 BCAM V23.0A LWRESD V1.3A BCAM-DIAG V1.0A PLUS V9.1B BCAM-GEN V1.1A PRNGD V1.1A CMX(BS2000) V1.4A SOCKETS V2.7A DCAM V13.3A VTSU-B V13.3A DCM-DIAG V1.1A VTSUTRAC V13.3A IPSEC V1.4A XHCS-SYS V2.2A Fujitsu

12 BS2000 OSD & opennet Server BS2000 HSI SE-Server /390 und x86 S-Server /390 SQ-Server x86 OSD/XC BS2000/OSD-BC OSD/XC V10.0 V9.5 V8.5 V10.0 V9.0 V8.0 V10.0 V9.0 opennet Server V3.6 X X X X X X X - Legende: x Kundenfreigabe mit zugehöriger BS2000-Version - keine Unterstützung vorgesehen Fujitsu

Historie der opennet Server Versionen opennet Server V3.6 opennet Server V3.

, Checksum Offload IPSec IKE V2 (Rebasierung) CRs (netstat, ping, show function) B70

5 FQDN Stufe 2 Rebasierung LWRESD ORA 11g support Congestion Control Address conflict

13 Historie der opennet Server Versionen opennet Server V3.6 opennet Server V3.4 IPv6 Ready FQDN Stufe 1 Link Aggr., Checksum Offload IPSec IKE V2 (Rebasierung) CRs (netstat, ping, show function) B70 E11/2010 opennet Server V3.5 FQDN Stufe 2 Rebasierung LWRESD ORA 11g support Congestion Control Address conflict detection services Datei EDIT-Kommandos B70 E6/2012 Unterstützung SE-Server Performancemaßnahmen Aktivierung/Deaktivierung eigener Adressen erweiterte BCAM- Auskunftsfunktionen Rebasierung LWRESD CRs (ping4/6, nslookup) B70: E4/ Fujitsu

14 SE-Netzwerke in BCAM (1) Fujitsu

15 SE-Netzwerke in BCAM (2) Management Netzwerke Management Control Network Private MCNPR (z.b. REWAS-Kommunikation) Management Admin Network Public MANPU (optional auch in BCAM) Daten Netzwerke für Kundenanwendungen (optional) Data Network Public DANPU<x> (<x>: , vordefiniert ist <x>=01) Data Network Privat DANPR<x> (<x>: ) Lokale Netzwerke der Units Management Network Local MANLO1 (und ggf. MANLO2) in Management Unit(s) mit SKP-Funktionalität bzw. Server Unit x86 werden für die BS2000- Dialog-Konsolen des SEM benötigt LOCLAN Datennetzwerke in den HNCs (optional) Fujitsu

16 SE-Netzwerke in BCAM (3) ablauffähige Kommandodateien werden mit BCAM ausgeliefert: Template Datei SYSDAT.BCAM.SE.CMDF.CT.R SYSDAT.BCAM.SE.CMDF.CT.S SYSDAT.BCAM.SE.CMDF.LAD1 SYSDAT.BCAM.SE.CMDF.LAD2 SYSDAT.BCAM.SE.SOF Beschreibung Template für ein VLAN, Control LAN, MCNPR redundant definiert Template für ein VLAN, Control LAN, MCNPR nicht redundant definiert Template für eine normale Leitung, MANLO1 Template für eine normale Leitung, MANLO2 Template für eine SOF Datei, die die unterschiedlichen LANs unterstützt bestehende Dateien werden von SOLIS nicht überschrieben (*.NEW-Suffix) Fujitsu

17 SE-Netzwerke in BCAM (4) Templates für den Control-LAN Netzknoten MCNPR CREATE-NODE TYPE-OF-NODE=*CONTROL nur zur SE-internen Verwendung vorgesehen IPv6 wird vorausgesetzt (kann aber auf MCNPR eingeschränkt werden) eine Variante für redundante Net Unit, sowie eine ohne Redundanz Templates für die LOCLAN Netzknoten MANLO1 und MANLO2 MANLO1 ist für LOCLAN-Geräte einer Management Unit mit /390 SKP- Funktionalität ebenso wie für die einer Server Unit x86 verwendbar MANLO2 für SE Konfigurationen mit zwei Management Units vorgesehen Fujitsu

18 SE-Netzwerke in BCAM (5) Template für die Start-Option-File (SOF) mit Hardwareabhängigen Verzweigungsinstruktionen für ein Native-System oder bis zu 16 virtuelle VM2000 Systeme auf Server Units /390 oder x86 ohne Anpassungen zur Erstinbetriebnahme der Systeme verwendbar Anpassung durch Administrator, soweit für Produktivbetrieb erforderlich, z.b. für die Namen der Hosts DANPRnn, DANPUnn, MANPU, LOCLAN(HNC), Direktanschlüsse BCAM-Netzdefinitionen können aus den Template-Dateien für CONTROL-LAN (für VLAN-Konfiguration) bzw. LOCLAN (für normale Leitungen) abgeleitet werden Fujitsu

19 Maßnahmen zur Performance-Steigerung (1) Entlastung der CPU durch TCP Segment Offload an SE-Systemen beim Senden wird die Fragmentierung der TCP-Segmente an die Hardware ausgelagert (generic send offload, GSO) beim Empfangen wird die Defragmentierung der TCP-Segmente von der Hardware übernommen (generic receive offload, GRO) stets aktiv, wenn GRO/GSO von der Hardware, bzw. den entsprechenden tieferen Schichten des Systems, unterstützt wird Anzeige des Funktionsstatus durch Erweiterung in den SHOW-Kommandos für Leitungen und Devices, z.b.: SHOW-VLAN-DEVICE-ATTRIBUTES INFORMATION=*OPTIONS OFFLOAD : WORK=*BY-DEVICE Fujitsu

20 Maßnahmen zur Performance-Steigerung (2) Vergrößerung der Übergabebereiche für TCP-Nutzdaten bis zu 256 KB TIDU size an der Schnittstelle zwischen Sockets(BS2000) und Transportsystem möglich (bisher maximal 64 KB) LINK-AGGREGATION an Server Unit x86 die mit opennet Server V3.5 eingeführte Möglichkeit zur Bündelung mehrerer ZASLAN-Gerätepaare des selben HNC eth-controllerport bei der Definition einer VLAN-Leitung, wird nun auch an SE Server Units x86 angeboten Unterstützung von neuen Controller-Baugruppen an HNC V6.0 2x8 GBit/s FC-Controller (an S-Servern waren maximal 2x1 GBit/s möglich) 10GBit LAN-Controller jetzt auch am HNC freigegeben Fujitsu

21 Neue Kommandos und Funktionen (1) ACTIVATE-OWN-ADDRESS DEACTIVATE-OWN-ADDRESS vereinfachte Auflösung eines Adresskonfliktes nach duplicat address detection SHOW-BCAM-ADDRESS gibt die eigenen oder die Partner-Adressen tabellarisch aus bietet Möglichkeit zur textbasierten Filterung der Ausgaben SHOW-BCAM-INFO Kommandofamilie fünf neue Kommandos zur menügesteuerten und aufgabenabhängigen Auswahl von opennet Server SHOW-Kommandos Fujitsu

22 Neue Kommandos und Funktionen (2) BCMOD PRO-TAB=(,ACCESS=ALLOW) offener Serverbetrieb: jedes Partner-Endsystem darf aufgenommen werden, wird aber nicht in die.aut,.log und ISAM-Dateien eingetragen sinnvoll insbesondere dann, wenn Partnersysteme ihre IPv6 Adressen temporär zufällig erzeugen MODIFY-LINE IPV6-AUTO-CONFIG MODIFY-VLAN-LINE IPV6-VLAN-AUTO-CONF Kommandos zur leitungsspezifischen Aktivierung der IPv6-Autokonfiguration hierdurch kann die IPv6-Unterstützung auf bestimmte Netzkonten eingeschränkt werden (z.b. auf MCNPR an SE-Systemen) Fujitsu

23 Neue Kommandos und Funktionen (3) Rebasierung von LWRESD auf BIND V9.9.3 MODIFY-DNS-ACCESS bietet jetzt eine Wahlmöglichkeit für den Resolver an, der bei der automatischen Endsystemaufnahme mit DNS-Unterstützung genutzt werden soll: Option DNS-RESOLVER=*PAR(IP-ADDRESS=...) bzw. DNS-RESOLVER=*PAR(IPV6-ADDRESS=...) Portierung von nslookup ins BS2000 DELETE-ROUTE wird jetzt ohne Wartezeit ausgeführt! Fujitsu

24 Fujitsu

Ähnliche Dokumente

Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: - Ein Bootimage ab Version 7.4.4. - Optional einen DHCP Server.

Folgende Voraussetzungen für die Konfiguration müssen erfüllt sein: - Ein Bootimage ab Version 7.4.4. - Optional einen DHCP Server. 1. Dynamic Host Configuration Protocol 1.1 Einleitung Im Folgenden wird die Konfiguration von DHCP beschrieben. Sie setzen den Bintec Router entweder als DHCP Server, DHCP Client oder als DHCP Relay Agent