Virtualisierung mit Solaris Detlef Drewanz

Transkript

1 Virtualisierung mit Solaris Detlef Drewanz Systems Engineer/OS Ambassador Sun Microsystems GmbH, Berlin

2 Agenda Einordnung Solaris und OpenSolaris Virtualisierung mit Solaris Solaris Container Logical Domains xvm - Server für Solaris x86

3 OpenSolaris und Solaris Source Consolidations (incomplete) opened by Sun, ongoing since Jan 2005 CDE Admin Install ON X Entwicklung Closed Source Sun-only Development Open Source Sun and Community Development Release Solaris 9 Patches Solaris 10 Updates, Patches Solaris Express Developer Edition Solaris Express, Community Release OpenSolaris Community Distributionen Project Indiana

4 Virtualisierung mit Solaris Physikalische Virtualisierung (Domains/ Physikalische Partitionen) Logische Virtualisierung (LDom, xvm*, VMware) OS Virtualisierung (Solaris Container, Solaris Trusted Extensions, BrandZ Ressource Management (Solaris Ressource Manager) OS Server HW-Fehler Abgrenzung Eigenes OS/ Separater Speicher Gemeinsames OS/ Gemeinsamer Speicher Isolation der OS- Umgebung Gemeinsame OS- Umgebung

5 Agenda Einordnung Solaris und OpenSolaris Virtualisierung mit Solaris Solaris Container Logical Domains xvm - Server für Solaris x86

6 OS-Virtualisierung Eine OS-Instanz Viele Ausführungsumgebungen Einfache Administration Lokale Zone Lokale Zone Lokale Zone Einfache Isolation Netzwerk, Disk, Memory, CPU, Prozesse, Umgebung Globale Zone OS Ressource Management Sicher Server Flexibel einsetzbar Kostenfrei im Solaris enthalten Solaris Container Solaris Zonen und Ressource Management

7 Solaris Zonen ORACLE NFS_SRV Solaris 10 CPU BACKUP Disk Storage und File Systeme ORACLE SAP LDAP WWW Zone 1 Zone 2 Kernel CPU I/O I/O Memory Zone 3 Zone 4 NET 1 NET 2 Netzwerk Isolation Filesystem Netzwerk (Portnummern) TCP/IP-Stack (exclusive) Prozesse Shared Memory Devices (konfigurierbar) Name Service Access zu Zonen Root Login limitiert Separater Boot Sharing Kernel Treiber TCP/IP-Stack (shared) Patch-Stand

8 Ressourcenkontrolle für Zonen Einstellungen auf Zonen bezogen möglich > Statische Konfiguration per zonecfg > Dynamische Konfiguration per poolcfg/rctladm Persistente Einstellungen für die globale Zone möglich

9 Ressourcenkontrolle für Zonen CPU > Statische oder Dynamische Ressource Pools dedicated-cpu > Garantierte CPU-Zeit in Konkurrenzsituationen CPU-Shares (FSS) Hauptspeicherbegrenzung > Physikalischer Hauptspeicher (rcapd) > Swap Verbrauch > Locked Memory IPC-Ressource Controls > shm-memory, shm-ids, msg-ids, sem-ids Anzahl LWP's

10 Mehr Netzwerkvirtualisierung mit Zonen - IP-Instanzen Genau eine shared-ip Instanz Mehrere exclusive IP-Instanzen > gldv3-interfaces oder tagged-vlan notwendig > Voller Zugriff auf das physikalische Interface Shared IP-Instanz Global Zone zone1 Exclusive IP-Instanz zonea Exclusive IP-Instanz zoneb apps apps apps apps tcp udp tcp udp tcp udp tcp udp IP/ARP/IPsec IP/ARP/IPsec IP/ARP/IPsec bge0 bge1 bge1002

11 Unterstützung Nicht-nativer Zonen Lokale Zone Globale Zone Non-Native Zone BrandZ Lokale Zone OS Andere Laufzeitumgebung als die Globale Zone x86 32bit Linux SPARC Solaris 8 Ausnutzung der Solaris 10 Eigenschaften Server Branded Zones

12 Agenda Einordnung Solaris und OpenSolaris Virtualisierung mit Solaris Solaris Container Logical Domains xvm - Server für Solaris x86

13 Bis zu 32 Logische Domains Control Domain LDM LDom LDom OS Dynamische Ressourcenzuweisung Isolation durch Hardware und Firmware Logische Domain Channels für schnelle Domain Kommunikation Predictive Self-Healing Integration Firmware Server Logische Domains Mehrere OS-Instanzen auf sun4v-systemen (T1000, T2000, T5120, T5220, Sun Blade 63xx)

14 Logical Domains Technologie Partitionierung der Hardware LDom = virtuelle Maschine mit eigener OS-Instanz. Sicherheit und Isolation wird durch SPARC Hardware und die Hypervisor Firmware erreicht. LDom A LDom B LDom C LDom D OS Environment of choice LDoms Manager Linux FreeBSD Hypervisor CPU CPU CPU CPU CPU CPU CPU CPU Platform Hardware I/O Memory I/O Memory Memory Memory

15 I/O-Architektur L ogical D omain A S ervice D omain Device Driver /pci@b/qlc@6 Privileged Virtual Device Driver Virtual Device Service Nexus Driver /pci@b Hyper Privileged Hypervisor D omain C hannel Virtual Nexus I/F Hardware I/O MMU PC I R oot I/O Bridge PCI B

16 Virtuelle Disks L ogical D omain 1 L ogical D omain 2 L ogical D omain 3 S ervice D omain V-Disk Server V-Disk Server V-Disk Driver V-Disk Driver V-Disk Driver Device- Driver Hypervisor Virtual SAN 1 Virtual SAN 2 I/O Bridge FC-AL I/F

17 Virtuelle Netzwerkdevices L ogical D omain 1 L ogical D omain 2 L ogical D omain 3 S ervice D omain V-Ether Switch V-Ether Switch V-Ether Driver V-Ether Driver V-Ether Driver Device- Driver Hypervisor Virtual LAN 1: /24 Virtual LAN 2: 63.24/16 I/O Bridge Gb Ether I/F

18 Agenda Einordnung Solaris und OpenSolaris Virtualisierung mit Solaris Solaris Container Logical Domains xvm - Server für Solaris x86

19 Sun xvm Der Schnittpunkt zwischen Virtualisierung und Management

20 Sun xvm Sun xvm Infrastructure Sun xvm Server (Hypervisor Family) xvm Ops Center (Management) - Multiplattform - Virtualisierung und Management

21 Sun xvm Ops Center

22 Solaris und xvm-server ab nvx-76, ab nvx85 XEN 3.1 integriert Solaris, Linux und Windows support File Server Web Server Mail Server lication Solaris Stabilität und Funktionalität unterstützt die Control Domain (arch: i86xpv) Dom0 DomU DomU DomU HVM OS Basiert auf der Arbeit der XEN- Community Server

23 Sun xvm Server File Server Web Server Mail Server lication OS HVM Sun xvm Server Server

24 OpenSolaris xvm Network Backend Zugriff auf gemeinsam genutzte Geräte Frühe Version von VNIC dom0 domu1 domu2 xnb0 xnb1 IP vnic0 vnic1 IP IP bge0 xnf0 xnf0 hypervisor

25 Disk Backend Treiber: xdf und xbf Optionen für Storage: > Physikalisches Gerät oder Partition > ZFS volume > SVM volume > Datei

26 Sun xvm-server Für Windows, Linux und Solaris Gast OS HVM und PVM Nutzt Technologien von Solaris > Hochgradig skalierbar > ZFS > FMA Basis > Arbeit der Xen Community Logische Virtualisierung mit Solaris Mehrere OS-Instanzen auf x64-architekturen

27 Virtualisierung mit Solaris Physikalische Virtualisierung (Domains/ Physikalische Partitionen) Logische Virtualisierung (LDom, xvm*, VMware) OS Virtualisierung (Solaris Container, Solaris Trusted Extensions, BrandZ Ressource Management (Solaris Ressource Manager) OS Server HW-Fehler Abgrenzung Eigenes OS/ Separater Speicher Gemeinsames OS/ Gemeinsamer Speicher Isolation der OS- Umgebung Gemeinsame OS- Umgebung

28 Service- oder Servervirtualisierung?

29 Untersuchung von Anwendungen Lastverhalten der likationen Systemanforderungen / Containerfähigkeit Lizensierungsmodelle Koexistenzmöglichkeiten SLA Anforderungen Kapazitätsbedarf Abhängigkeiten, z.b. im Roll-Out Migrationsfähigkeit und -aufwand

30 Vielen Dank! Detlef Drewanz