Die neueste Version der Solaris 10 Patch Utilities (Patch 119254-66 für SPARC bzw. 119255-66 für x86) unterstützt jetzt das parallele Patchen mehrerer Solaris Zonen/Container, was das Patchen eines Systems mit einer größeren Zahl von Containern signifikant beschleunigt. Näheres im englischsprachigen Blog rund um's Patching in Solaris, der vom dafür zuständigen Engineering-Team betrieben wird. Jeff Victor hatte bereits im März umfangreiche Performance-Tests mit verschiedenen Ansätzen zum parallelen Patchen von Containern gemacht (noch mit einer Beta-Version des Patch-Utility Patch) und in seinem Blog darüber berichtet. Wichtig beim parallelen Patchen ist eine ausreichende IO-Bandbreite (IOPS) zu den Zonen - da kann es durchaus hilfreich sein, die Zonen auf eine SSD zu legen. Näheres bei Jeff.

Vor mehr als einem Jahr haben wir (Uli Gräf und Detlef Drewanz) den Solaris Container Leitfaden hier http://blogs.sun.com/solarium/entry/solaris_container_leitfaden_2_0 zum Download zur Verfügug gestellt. In das Dokument waren neben unserer Erfahrungen mit Solaris Containern auch diverse Kommentare und Beiträge unserer Kollegen und Kunden mit eingeflossen.

Nun wird es höchste Zeit, dem Dokument ein Update zu verpassen. Viele hatten ja bereits danach gefragt und wir haben uns die (knappe) Zeit genommen, um den Inhalt zu überarbeiten. Bevor wir die endgültige Version hier wieder zur Verfügung stellen, möchten wir die Gelegenheit für Feedback, Ergänzungen und Korrekturen geben. Also, wer immer die Möglichkeit und die Zeit findet:

• Draft Version herunterladen: http://mediacast.sun.com/users/Detlef..Drewanz/media/ptt-leitfaden-solaris-container-v3.0-draft-1.pdf/details
• Kommentare bitte per email bis zum 15.06.2009 (ja wir wollen nun nicht mehr zu lange warten ...) an:
  Detlef.Drewanz@sun.com  und Ulrich.Graef@sun.com
• Im Notfall geht auch ein Kommentar zu diesem Blog-Eintrag.

Danke !

Uli und Detlef

OpenSolaris 2009.06 wurde auf der CommunityOne West Konferenz angekündigt. Die neuen Features sind in Kürze:

• Open Networking (aka Project Crossbow)
• Netzwerk Virtualisierung
• Netzwerk Ressource Management
• Storage Features
• Virtualisierung (xVM)
• Performance
  

2009.06: Für das Datacenter

• x86 and SPARC support
  inklusive aktuelle UltraSPARC, SPARC64, Intel Xeon, AMD Opteron
• Automatische anpassbare Installation
• CIFS  im Kernel
• Host-basierte access control
• shared ACLs
• client-side Caching mit resync
• Open HA Cluster
• COMSTAR – besserer iSCSI target support
  

2009.06: Für den Desktop:

• GNOME updates
• Network Auto Magic (NWAM) Verbesserungen
• Erweiterter Package Manager
• Firefox 3.1 Beta 3
• Mit DTrace probes
• Flash 10 available
• Time Slider Verbesserungen
• Snapshots vom User Environment
• Version Explorer
• Enhanced laptop support
• Enhanced graphics supportava

2009.06: Für den Developer

• Java FX SDK im OpenSolaris
• Mehr Linux/BSD developer compatibility
• DTrace probes in PHP und MySQL
• Optimierungen für Sun Studio
• SourceJuicer - Der Schnelle Weg vom Source zum Paket
• Project Speedway
• Freier Zugriff für Developer zu Rechnern
• Zugriff über Suns cloud infrastructure
• Tools
  

2009.06: Bis zu 5 Jahre Support!

Ab OpenSolaris 2009.06 ist es möglich über einen Supportvertrag bis zu 5 Jahre Support zu erhalten:
6 Monate GA Support,  30 Monate post-GA Support und 24 Monate SS-EOSL Support.

Für OpenSolaris 2008.05 und 2008.11 gibt es auch mehr
Support als bisher, allerdings nur GA (6 Monate) und post-GA (30 Monate).

GA:

• SRU - Service Repository Updates = online Updates via Package Manager
• SunAlerts (Security Fixes) via SRU

GA und post-GA:

• Telefon und Online Support
• IDRs für dringende Bugs
• Man kann Bugs und RFEs submitten

SS-EOSL (End Of Service Life): Support-Level wie post-GA, aber kostenpflichtig.

Referenzen zum Support:

http://wikis.sun.com/display/OpenSolaris/OpenSolaris+at+C1+West+-+Schedule
http://wikis.sun.com/download/attachments/102400619/OpenSolarisDataCentrev10.pdf

Nur kurz ein Hinweis auf zwei kleine Hilfsprogramme für ZFS:

• zilstat: Einen separierten ZFS Intent Log (ZIL) anzulegen ist einfach - den dann wieder loszuwerden nicht. Daher ist es ganz hilfreich, sich vorher anzuschauen, ob ein separierter ZIL sinnvoll ist. Das kleine Utlility zilstat von Richard Elling hilft hierbei.
• ZFSviz: Ein Utility meines Kollegen Jörg Möllenkamp (c0t0d0s0.org) zur Visualisierung der Abhängigkeiten zwischen ZFS Dateisystemen, Snapshots und Clones. Hier die Einführung und da die aktuelle Version.

Die Konzepte von ZFS, praktische Hinweise und Best Practices sowie den aktuellen Stand der Entwicklung in Solaris 10 und OpenSolaris stelle ich übrigens in einem Tutorial in Stuttgart am 29. Juni 2009 im Rahmen des iX Day rund um Solaris vor.

Wie schon hier und anderswo im Blog erwähnt gibt es ein neues Updaterelease von Solaris 10  zum Download. Mit Update 5/09 kommen die folgenden Features in Solaris 10. Dieser Artikel basiert hierbai auf dem Dokument "Solaris 10 5/09 - What's New?" :

• System Resources Enhancement
• Unterstützung für die Nutzung von ZFS Clones zum Clonen von Zones. Beschleunigt den Prozess erheblich und verbraucht auch weniger Plattenplatz.
  
• zoneadm attach -b Option
  Es ist möglich Patches zu definieren, die beim Update-on-Attach sonst mit übernommen werde würden.
  
• System Administration Enhancements
• SMF Services für IPsec
  Die an IPsec beteiligten Komponenten werden jetzt auch durch SMF gemanaged.
• Security Enhancement
• NAT-Traversal für IPsec Key Management Developers
• Stärkere IPSec-Algorithmen
  Drei grössere Diffie-Hellman integer-modulus groups (2048-bit, 3072-bit, and 4096-bit) und darüberhinaus SHA2 einschliesslich  sha256, sha384, and sha512 SHA-2 unter Benutzung von HMAC.
• SunSSH mit OpenSSL PKCS#11 Engine Support
• Device Management Enhancements
• x86: T-State-Unterstützung für Intel Prozessoren
• System Performance Enhancements
• Large Segment Offload Support for für  PCI Express 10Gb NIC Driver
• Solaris Power Aware Dispatcher und Deep C-State Support
• Developer Tools Enhancements
• SunVTS 7.0 Patch Set 5
• x86: CPU Performance Counter Updates für Intel Prozessoren
• SUNWpatchutils Tool
• Driver Enhancements
• hermon Driver
• iSCSI Target - erweitererter Deaemon der wesentliche Verbesserung bei Leistung,Skalierbarkeit, Interoperabilität und Verfügbarkeit erfahren hat. Wichtig - das ist noch nicht das COMSTAR-basierte iSCSI Target
• x86: NetXen 10-GigE Device Driver
• Intel ICH10 und Hartwell NIC Support im E1000g-Treiber
  
• xge Treiber kann Multiple Receive Rings und MSI-X aktivieren.
  
• Other Enhancements
• Unterstützung de Locales für Kazakhstan und Ukraine
• SPARC: Fp-scrubber Daemon

(Originalartikel auf c0t0d0s0.org verfügbar)

Solaris 10 5/09 oder nach interner Zählweise der Update 7 ist seit heute zum Download verfügbar. Das "What's New"-Dokument ist aktuell leider noch nicht auf der docs.sun.com und die "Solaris 10 5/09 Release and Installation Collection" gibt's aktuell auch erst mal nur auf Englisch. Was ist nun neu in diesem Update? Eine wesentliche Neuerung sind die Optimierungen für den Xeon 5500 "Nehalem". Auf der "Solaris on Intel"-Website sowie beim OpenSolaris Project: Enable/Enhance Solaris support for Intel Platform gibt's eine ganze Menge an Informationen dazu. Einen wesentlichen Beitrag zu diesen Optimierungen hat Intel selbst geliefert, genauer gesagt das Team OpenSolaris innerhalb Intels Open Source Technology Center. Dessen Manager Dave Stewart ist ein eifriger Blogger und Produzent von Videos.

Die aktuelle SAP-Benchmarks zeigen, daß Sun Hardware, Solaris und Oracle eine hervorragende Kombination sind - hier Ergebnisse, die jeweils mit Systemen mit zwei Xeon 5500 2,93GHz  erzielt wurden (Stand 18. April 2009):

Server	SAP-SD User	SAPS
HP ProLiant DL380G6 SuSE Linux Enterprise Server 10, MaxDB 7.8	3171	17380
Sun Fire X4270 Solaris 10, Oracle 10g	3700	20300
HP ProLiant DL380G6 Windows Server 2008 Enterprise Edition, SQL Server 2008	3300	18030

Was gibt's sonst Neues in Solaris 10 5/09? Anwender, die ein Solaris 10 System als iSCSI-Server nutzen, werden die überarbeitete iSCSI-Target Implementierung begrüßen, die einige Verbesserungen bei der Performance, Skalierbarkeit, zuverlässigkeit und Verfügbarkeit bringt, unter anderem ein verbessertes Recovery von TCP/IP-Timeouts und nicht verfügbaren iSNS-Servern sowie die Unterstützung von SCSI-3 Persistent Reserve für Cluster-Lösungen. Daneben gibt es eine ganze Reihe von neuen Treibern und Verbesserungen in existierenden Treibern  insbesondere für 10 Gigabit-Ethernet. Dann wurde IPsec unter die Verwaltung mit SMF gestellt und um einige kryptografisch stärkere Algorithmen ergänzt und schließlich wird nun beim Clonen von Zonen, die auf einem ZFS liegen, direkt das ZFS Clone verwendet.

Was gibt's sonst an Aktuellem rund um Solaris? Solaris 9 wurde jetzt nach einem Jahr Vorankündigung abgekündigt - wer also noch Solaris 9 Mediakits braucht sollte sich ranhalten und die zügig beschaffen. Support gibt's natürlich weiterhin für mindestens fünf Jahre.
Wer sich für OpenSolaris interessiert, kann sich zumindest noch die Präsentationen der Town Hall vom 24. April durchschauen. Da gab es auch einen Ausblick auf die nächste Version der Distribution: OpenSolaris 2009.06.

Etwas ungläubig habe ich heute entdeckt, daß der lange erwartete Adobe Reader für Solaris auf x86 schon eine ganze Weile in der Version 9.1 verfügbar ist (und keiner hat's bemerkt ?). Irgendwie muß ich die Ankündigung verpasst haben.

Natürlich habe ich die Version gleich heruntergeladen (http://get.adobe.com/reader/otherversions/) und ausprobiert. Die Bedingung ist Solaris 10 5/08 oder OpenSolaris 2008.11, also wirklich aktuelle Versionen. Ich nutze auf meinem Laptop OpenSolaris 2008.11 (+ Update auf Build 108) und es hat klaglos funktioniert.

Danke Adobe !

(Einen kleinen Wermutstropfen hat die Sache allerdings. Der Reader 9.1 steht nur für Solaris auf x86 zur Verfügung. Die SPARC-Version ist bei Version 8.1.4 stehen geblieben.)

Am 29./30. Juni 2009 findet in Stuttgart der erste iX Day rund um Solaris statt - eine Konferenz mit Themen zu Solaris und rund um Solaris - etwa die Virtualisierung mit dem xVM-Produktportfolio. Veranstaltet wird sie von HLMC, die für den Heise-Verlag auch viele andere Konferenzen organisieren. Der Call for Presentations läuft noch bis zum 13. April. Es gibt zwar eingeladene Vorträge von Sprechern von Sun - ich selbst werde in einer Keynote über den Status und aktuelle Entwicklungen in Solaris und OpenSolaris sprechen. Der eigentliche Mehrwert einer solchen nicht von Sun organisierten Veranstaltung liegt für mich aber darin, dass sie Anwendern ein Forum bietet, offen Erfahrungen aus der Praxis untereinander auszutauschen und neue Anregungen zu bekommen. Hier geht es auch darum, wie Herausforderungen gemeistert werden - und deswegen wird mein Kollege Thomas Wagner in einem zweiten eingeladenen Vortrag das Thema "Patchen von Solaris" beleuchten. Haben Sie Best Practices im Systembetrieb entwickelt oder interessante Lösungen mit Solaris oder OpenSolaris umgesetzt? Dann reichen Sie doch einen Vortrag ein! 

Gestern habe ich beim Frühjahrsfachgespräch 2009 der GGUG (FFG2009) meinen Vortrag über Hybride Speicherarchitekturen mit ZFS und die transparente Nutzung von SSDs gehalten (Folien, Papier (mit ein paar kleinen Korrekturen und Ergänzungen gegenüber dem Abdruck in der GUUG Uptimes  im Tagungsband, der GUUG Uptimes 1/2009). Ich hatte den Slot nach dem Mittagessen; der ist ja immer eine Herausforderung. Für die, die schon fünf Minuten vorher da waren, habe ich das kleine Video "Shouting in den Datacenter" gezeigt, in dem Brendan Gregg nachweist, dass das Anschreien traditioneller Platten einen negativen Einfluß auf deren Leistungsverhalten hat. SSDs haben mit Vibrationen und Erschütterungen¹ weniger Probleme - auch ein Vorteil. Nachfolgend die im Vortrag versprochene Liste von weiterführenden URLs:

• Sun Blueprint von Roger Bitar: Deploying Hybrid Storage Pools With Sun Flash Technology and the Solaris ZFS File System
  
• Allgemeine Informationen zur Sun Storage 7000 Unified Storage Systems Produkline und dem darin enthaltenen auf DTrace basierenden Performance-Monitoring und -Analyse-Werkzeug ("Analytics". Hier kann man sich auch den Simulator der Appliance in einer VMware Virtual Machine herunterladen.
• Brendan Gregg zeigt in seinem Blog anhand einiger konkreter Beispiele, was man mit Analytics so alles sehen und herausfinden kann, u.a. über den Einfluß des L2ARC auf SSDs auf die NFS-Performace. Die Funktion des L2ARC beschrieb er schon davor ein einem anderen Eintrag.
  
• Roch Bourbonnais, der sich in seinem Blog mit verschiedensten Themen rund um die Performance von Dateisystemen befasst, analysiert in einem Eintrag mit Analytics die Charakteristika des Lastgenerators Bonnie.
• Liste weiterführender Infomationen rund um die S7000
• Storage ist ein Schwerpunkt in der Entwicklung von OpenSolaris (Projektübersicht).

(1) Das Anschreien ist einem kleinen direkten Stoß gegen das Laufwerk vergleichbar. Größere  Erschütterungen und Vibrationen in rauhen Industrie-Umgebungen werden durch eine geeignete Montage von HDDs adressiert - SSDs sind hier weniger sensibel. HDDs sind aber auch eine Quelle von Vibrationen und damit Lärm - das ist im Video und in vielen Rechnerräumen unüberhörbar. Wenn es der Preispunkt von SSDs in Zukunft einmal erlaubt auch im Hinblick auf die Kapazität HDDs komplett zu ersetzen, wird's dort wieder ruhiger. (16.03.09)