有关新增功能的说明

本节包括有关新增功能的详细信息。

Sun Cluster Security Hardening

Sun Cluster Security Hardening 使用 Sun BluePrints 程序所推荐的 Solaris 操作环境的强化技术来基本上实现对群集安全性的强化。Solaris Security Toolkit（安全性工具箱）自动执行 Sun Cluster Security Hardening。Sun Cluster Security Hardening 支持以下三种代理。

• Apache Web 服务器

• iPlanet Web 服务器

• iPlanet Mail 服务器

Sun Cluster Security Hardening 文档可从以下站点获取：http://www.sun.com/security/blueprints。从该 URL 中，向下滚动到"Architecture"标题就可找到那篇有关 Sun Cluster Security Hardening 的文章。

VxFS 支持指南

Sun Cluster 3.0 配置中不支持以下 VxFS 功能。

• 快速 I/O

• 快照

• 存储检查点

• 高速缓存顾问（可以使用它们，但只能在给定的节点上观察到其效果）

• VERITAS CFS（需要 VERITAS 群集功能和 VCS）

• 特定于 VxFS 的安装选项

  • convosync（转换 O_SYNC）

  • mincache

  • qlog、delaylog、tmplog

群集配置中支持的所有其他 VxFS 功能和选项都受 Sun Cluster 3.0 软件支持。要了解哪些 VxFS 选项在群集中受到支持或不受支持，请参阅 VxFS 文档和手册页。

以下有关如何使用 VxFS 来创建高可用性群集文件系统的指南仅适用于 Sun Cluster 3.0 配置。

• 遵循 VxFS 文档中的以下过程来创建 VxFS 文件系统。

• 从主节点（控制 VxFS 文件系统所在磁盘的那个节点）上全局安装和卸载 VxFS 文件系统，以确保操作成功。如果从辅助节点上安装或卸载 VxFS 文件系统，则操作可能会失败。

• 从 VxFS 群集文件系统的主节点上执行所有的 VxFS 管理命令。

以下有关如何管理 VxFS 群集文件系统的指南并非只适用于 Sun Cluster 3.0 软件。但是，它们与您管理 UFS 群集文件系统的方式会有所不同。

• 您可以从群集中的任何节点访问和管理 VxFS 群集文件系统上的文件，但 ioctls 命令除外，它只能通过主节点发出。如果您不知道某个管理命令是否与 ioctls 有关，则从主节点上发出该命令。

• 如果 VxFS 群集文件系统故障转移到一个辅助节点上，则在故障转移期间所有正在进行的标准系统调用操作都会在该新的主节点上重新发出，而且此过程是可见的。但是，如果在故障转移期间执行了与 ioctl 有关的任何操作，则此类操作将会失败。在 VxFS 群集文件系统进行故障转移之后，请检查该群集文件系统的状态。有些管理命令可能在故障转移之前就已在旧的主节点上发出，需要对它们采取更正措施。有关详细信息，请参阅 VxFS 文档。