IBM AIX6：AIX6 和公开测试版程序预览

• 关 键 词：
• director
• ibm aix
• 系统管理员
• 系统镜像
• 访问控制

为 UNIX 市场提供新的虚拟化方法、安全性、可管理性和源于大型机的持续可用性功能。

AIX 是一个开放的、基于标准的 UNIX 操作系统 (OS)，可以为全球数以千计的客户提供企业信息技术基础结构。IBM 计划通过发布 AIX V6.1 操作系统进一步发展 AIX 操作系统。

在正式推出 AIX 6 之前，IBM 计划预发布 AIX 6 的公开测试版。

◆新的虚拟化方法

工作负载分区

AIX 6 引入了一种称为工作负载分区 (WPAR) 的新的、基于软件的虚拟化方法，它通过减少在整合工作负载时需要管理的操作系统镜像数量来补充现有的 IBM 系统逻辑分区。系统管理员可以通过工作负载分区来整合单个 AIX 6 运行实例中的多个应用程序。

可以从系统中的其他 WPAR 单独管理每个工作负载分区，包括独立安全性和根级别用户。WPAR 获取用于 AIX 6 实例的系统资源的一个受控部分，并分享 AIX 6 资源，如内核资源和 I/O。

应用程序实时移动性

还可以将工作负载分区从一个系统移动到另一个系统，而无需重新启动应用程序，也不会对应用程序的最终用户造成明显中断。单独提供的许可程序产品也将启用此 “应用程序实时移动性”功能，工作负载分区管理器将和 AIX 6 操作系统一并推出。

◆安全性

AIX 6 操作系统中将提供的几项显着的安全性增强功能包括：

• 基于角色的访问控制
  提供改进的安全性和可管理性，允许管理员通过将资源与特定系统用户角色相关联，从而将特定 AIX 资源的管理授权给根用户以外的用户。基于角色的访问控制还可用于将特定的管理特权与程序相关联，这样可以减少在根用户下或通过 setuid 运行这些程序的需要。
• 受信任的 AIX
  通过将划分的多级安全性集成到基本操作系统，扩展了 AIX 6 的安全功能。受信任的 AIX 是作为一个安装选项实现的，可以提供最高级别的划分安全性，满足政府和私营企业的安全需求。
• 加密文件系统
  IBM Journaled Filesystem Extended (JFS2) 通过对文件系统的数据进行加密的功能大幅度的提高了AIX的数据安全性。客户可以从若干不同的加密算法中进行选择。可以用加密格式备份加密数据，降低了备份介质丢失或被盗时泄漏数据的风险。加密文件系统甚至可以防止将数据泄漏给根级别用户。
• AIX Security Expert LDAP 集成
  AIX Security Expert 是在 AIX V5.3的Technology Level 5 更新中最先被引入的，为客户提供了在单一界面管理 300 多个系统安全设置的能力。AIX Security Expert 在 AIX 6 中得到了增强，其中增加了一个选项，可以将安全模板直接存储在 Lightweight Directory Protocol (LDAP) 目录中，简化了在整个企业中安全性一致的实现。
• Secure by Default 安装选项
  AIX 6 安装过程将提供一个新选项 Secure by Default，通过该选项可以使用最少的系统和网络服务来提供最大的安全性。Secure by Default 非常适合与 AIX Security Expert 一起使用，来严格控制每个系统的安全配置

◆可管理性

除作为工作负载分区、工作负载分区管理器 和 AIX 操作系统安全功能的一部分提供的管理性增强功能外，还提供了其他一些增强 AIX 6 操作系统管理性的功能，其中包括：

• 图形化安装
  这一新的安装选项主要供 AIX 安装经验不丰富的管理员使用。图形化安装简化了安装过程，同时还提供了一些选项，以便在需要时导航到传统的安装菜单。
• 网络安装管理器支持 NFSv4
  网络安装管理器 (NIM) 的功能得到了增强，支持使用 NFSv4，提供了附加安全性和灵活性。在安装 AIX 6 和其他软件时，NIM 可以使用 NFSv4 提供更强大的基于 Kerberos 的安全性。

◆持续可用性功能

数年来，AIX 操作系统提供了许多源于 IBM 大型机技术的可靠功能。AIX 6 的发布为 UNIX 市场引入了前所未有的持续可用性功能：

• 内核支持 POWER6 存储密钥
  AIX 6 的这一功能首次为 UNIX 市场带来了源于大型机的可靠功能。存储密钥由 IBM POWER6^? 处理器提供支持，可以减少与 AIX 内核中未检测的内存重叠相关的间断停机次数。应用程序还可以使用 POWER6 存储密钥功能提高在 AIX V5.3 或 AIX 6 发行版下运行的大型复杂应用程序的可靠性。
• 并发 AIX 内核更新
  并发 AIX 更新提供了一种新功能，它可以作为临时修复程序提供一些内核更新，不需要系统重新启动即可生效。这可以减少维护安全可靠的系统所需的计划外停机次数。
• 动态跟踪
  AIX 6 提供了一种新的动态跟踪功能，可以简化复杂的系统或应用程序代码的调试。此动态跟踪工具将通过一个新的跟踪命令 probevue 引入，该命令允许开发人员或系统管理员在现有代码中动态插入跟踪断点，而无需重新编译代码。
• 增强了软件第一次失败数据捕获
  用来提高 AIX 操作系统可靠性、可用性和服务性的关键创新之一就是引入了第一次失败数据捕获 (FFDC) 技术。第一次失败数据捕获是从大型机借用的一种概念，该技术能够在问题发生时收集有关问题的诊断信息，这显着减少了以后仅为生成诊断信息再现问题（以及影响性能和可用性）的需求。
  AIX 6 构建在以前 AIX 发行版中引入的 FFDC 功能之上，并通过引入更多的检测功能来提供实时诊断信息。

◆利用 POWER6 处理器

与以前发布的 AIX 操作系统类似，版本 6.1 完全利用了最新的 POWER? 处理器，即 IBM POWER6? 处理器。AIX 6 将要利用的一些 POWER6 处理器功能包括利用存储密钥的内核和自动优化页面大小。

◆二进制兼容性

AIX 6 与以前发行版 AIX 版本 5 具有二进制兼容性，这在 AIX 二进制兼容性声明中进行了记录。32 位和 64 位 AIX V5.1、V5.2 和 V5.3 应用程序只要运行良好并且没有使用明显确定为不可移植的编程技术，无需对它们重新编译就可以在 AIX 6 上执行。为 AIX V4.1、4.2 或 4.3 编写的 32 位应用程序只要满足同一运行良好的程序标准，无需对它们重新编译就可以在 AIX 6 上执行。
◆公开测试版程序

IBM 第一次计划在正式推出发行版之前广泛提供 AIX 的预发布版本。AIX 6 公开测试版程序将允许客户在适当的 IBM 系统上以非生产、非支持模式下载、安装和运行 AIX 6 的早期版本。

此公开测试版程序计划在 2007 年中期发布，目的是让客户获得尽早体验 AIX 6 的机会。公开测试版参与者将能够从公开测试版网站下载预配置的安装镜像，并能够测试 AIX V6.1 发行版的许多功能（包括工作负载分区）。

在网上论坛以外将不提供正式支持，参与者可以在该论坛上与其他参与者讨论该程序和报告问题。

有关公开测试版程序的详细信息，请参见IBM公开测试版网页

【深 度 阅 读】 相 关 文 章