Solaris LDOM - Eine weitere Solaris-Virtualisierungsschicht, die ich verwenden sollte

In einem früheren Beitrag habe ich Solaris Container / Zonen besprochen und warum sie eine gute Idee waren. Solaris verfügt über eine weitere Virtualisierungsebene namens Logical Domains oder LDOMS. Oracle hat es in Oracle VM Server für SPARC umbenannt, aber in den meisten Fällen ist es einfacher, sie als LDOMs zu bezeichnen. Genug über die Nomenklatur. Was genau sind diese und warum benötigen Sie eine weitere Virtualisierungsschicht?

Solaris LDOMs ähneln stärker der Virtualisierung als VMware. Sie haben eindeutige und vollständig segmentierte Container. Diese können vollständig unterschiedliche Betriebssysteme oder Versionen von Solaris ausführen. Wenn Sie sich an den Solaris Zones-Artikel erinnern, teilen sich die Non Global Zones (NGZ) den gleichen Kernel der Global Zone (GZ), die sie hostet. Sie können eine ältere Version einer NGZ auf einem GZ ausführen, aber dies wird durch eine Kompatibilitätsbibliothek getan, die es emuliert. Mit dem LDOM verfügen Sie über eine eindeutige Instanz.

LDOM erfordert, dass der Prozessor die Virtualisierung unterstützt. Für SPARC sind dies in erster Linie die auf der sunv4-Architektur basierenden Prozessoren. Sparc T-Prozessoren sind leichter zu merken / zu identifizieren, egal ob T1-T7, obwohl es andere Prozessoren gibt, die dies unterstützen. Für x86 / x64. Solaris hat in den letzten Versionen begonnen, diese Technologie auch für x86 / x64 zu unterstützen, aber wir werden uns für diesen Artikel auf SPARC-Prozessoren konzentrieren.

An dieser Stelle fragen Sie sich wahrscheinlich, das ist großartig, aber warum brauchen wir mehrere Ebenen der Virtualisierung? LDOMs sind großartig, wenn Sie eine wirklich isolierte Umgebung benötigen. Vielleicht haben Sie bestimmte Versionen von Solaris, die Sie für bestimmte Zwecke benötigen? Wenn Sie beispielsweise einen Produktions-Stack haben, für den Solaris 11.1 für die Datenbank und Solaris 10 für die App erforderlich ist, können Sie für jede Version problemlos eine LDOM-Gastdomäne einrichten, sodass Sie diese spezifischen Versionen ausführen können. Vielleicht ist Ihre App 5-6 verschiedene Anwendungen, die eine Segmentierungsschicht benötigen, weil sie nicht in der gleichen Betriebssysteminstanz koexistieren können. Sie können jede in einer separaten Zone einrichten, um dies zu erreichen.

Wie oben dargestellt, ist ein anderer Anwendungsfall für Migrationen. Wenn es an der Zeit ist, ältere Hardware zu veralten, aber Sie benötigen immer noch die älteren Solaris-Versionen, weil Ihre App nicht auf einer neueren Version läuft oder vielleicht in der neueren Version nicht unterstützt / nicht zertifiziert ist und Sie sich nicht mit diesem Szenario befassen wollen. Das Aufspüren von LDOMs und Zonen ist ein einfacher und leichter Weg, dies zu erreichen, da die Rechenleistung und der Arbeitsspeicher in der Regel zu hoch sind.

PRO TIPP: Wenn das Problem bei Ihrem Computer oder Laptop / Notebook auftritt, sollten Sie versuchen, die Reimage Plus Software zu verwenden, die die Repositories durchsuchen und beschädigte und fehlende Dateien ersetzen kann. Dies funktioniert in den meisten Fällen, in denen das Problem aufgrund einer Systembeschädigung auftritt. Sie können Reimage Plus herunterladen, indem Sie hier klicken

Um dies zu erreichen, gibt es für einen LDOM 5 Hauptrollen. Kontrolldomäne, Servicedomäne, E / A-Domäne, Stammdomäne und Gastdomäne. Die Control Domain ist verantwortlich für die Verwaltung der auf dem physischen Server gehosteten LDOMs. Es wird normalerweise mit der Servicedomäne kombiniert, die für das Präsentieren bestimmter Ressourcen auf der Gastdomäne wie z. B. Festplatten zuständig ist. Die Gastdomäne ist das tatsächliche Gastbetriebssystem des virtuellen Servers, das ausgeführt wird. Das hinterlässt die Stammdomäne und die E / A-Domäne. Diese beiden werden normalerweise auch in der Kontrolldomäne kombiniert. Sie sind verantwortlich für den Zugriff auf die PCI / PCIe-Busse. Es ist wichtig zu beachten, dass die Gastdomäne normalerweise der einzige Ort ist, an dem Sie Ihre Geschäftsanwendungen installieren möchten, um die Umgebung ordnungsgemäß zu segmentieren.

Ähnlich wie andere Hypervisors können LDOMs von einem physischen Server auf einen anderen migriert werden, sofern sie gemeinsam genutzten Speicher haben und jeder Server die gleichen Speichergeräte sehen kann. Dies kann sehr hilfreich sein, wenn Sie einen LDOM haben, der Ressourcen durchkaut und Sie müssen ausgleichen. Bei der Einrichtung der LDOMs legen Sie auch für jeden von ihnen beliebige Grenzwerte in Bezug auf RAM, CPU usw. fest.

Einige der Haupttreiber für die Verwendung dieser beiden Virtualisierungsebenen sind die Prozessorleistung und die RAM-Kapazität, die die tatsächlichen Anwendungsanforderungen übersteigen. Ich war beispielsweise an einer umfassenden Solaris-Datacenter-Migration beteiligt, bei der 30 Racks mit SPARC-Servern, SANs und Netzwerk-Switches auf 6 Racks und 5 SPARC-Server insgesamt ersetzt werden konnten. Mit diesen 5 SPARC-Servern werden einige hundert Zonen durch ein Dutzend LDOMs gehostet. Die Verwaltung ist viel einfacher, da nur 5 physische Server verwaltet werden müssen. Wenn eine Zone oder LDOM gebounct werden muss, sind zoneadm- oder ldm-Befehle leicht erreichbar, ohne dass jemand an den Datacenter Floor gesendet werden muss oder sich die ILOM-Konnektivitätsdetails merken müssen.

Die Verwaltung von LDOMs kann mit der rollenbasierten Zugriffssteuerung (RBAC) verknüpft werden. Vielleicht möchten Sie bestimmten Administratoren den Zugriff auf LDOMs, aber Administratoren der unteren Ebene, auf die Gastdomänen / -zonen gewähren. Einfach gemacht und wichtig, damit Sie einschränken können, wer Zugriff auf umfangreiche Konfigurationsänderungen hat.