test

Solaris 10 の概要

第 3 章 Solaris 10 8/07 リリースの新機能

この章では、Solaris 10 8/07 リリースで導入されたすべての新機能の概要を示します。

システム管理の機能拡張

Solaris 10 8/07 リリースでは、次のシステム管理機能および拡張機能が追加されました。

ネームサービススイッチの拡張機能

新しい機能を提供するために、ネームサービススイッチ (nss) と ネームスイッチキャッシュデーモン (nscd(1M)) に拡張機能が追加されました。具体的な拡張内容は次のとおりです。

ユーザーごとの検索の詳細は、『Solaris のシステム管理 (ネーミングとディレクトリサービス : DNS、NIS、LDAP 編)』を参照してください。

iostat の改善

iostat コマンドの -Y オプションによって、Solaris 入出力マルチパスを使用するマシンの新しいパフォーマンス情報が提供されます。

詳細については、iostat(1M) のマニュアルページを参照してください。

Solaris システムの登録

このリリース以降、次のうちいずれか 1 つの方法で Solaris OS の登録ができます。

Basic Registration 1.1 は、Solaris 10 6/06 リリースで導入されたシステム管理機能です。Basic Registration 機能では、Update Manager の Solaris 10 ソフトウェア登録を自動化する登録プロファイルおよび ID を作成できます。Update Manager は、Sun Connection によって使用される単一のシステム更新クライアントです。Sun Connection は以前 Sun Update Connection System Edition と呼ばれていました。システムのリブート時に、Basic Registration ウィザードが表示されます。Basic Registration 1.1 機能についての詳細は、「Basic Registration 1.1」を参照してください。Sun Connection 製品のポートフォリオと、ウィザードによる登録方法についての詳細は、http://www.sun.com/bigadmin/hubs/connection/ で Sun Connection Information Hub を参照してください。

Solaris Registration を使用すると、Sun Online Account のユーザー名とパスワードを入力することで、1 つまたは複数の Solaris ソフトウェアインスタンスを同時に登録できます。登録については、http://jp.sun.com/products/software/solaris/10/service/sunupdate/faq.html を参照してください。

Sun Service Tag

Sun Service Tag は、すばやく簡単に登録するために、使用されている Sun のシステム、ソフトウェア、およびサービスを自動的に検出するように設計された製品識別子です。サービスタグによって各タグ付き資産を一意に識別し、標準 XML の形式で資産の情報をローカルネットワーク全体で共有することができます。

サービスタグは、サービス管理機能 (SMF) および SMF generic_open.xml プロファイルの一部として有効になります。SMF generic_limited_net.xml プロファイルを選択した場合、サービスタグは有効になりません。

SMF についての詳細は、『Solaris のシステム管理 (基本編)』を参照してください。サービスタグ、収集される情報の種類、および自動登録の詳細については、http://www.sun.com/bigadmin/hubs/connection/tasks/register.jsp で BigAdmin の Sun Connection を参照してください。

MPxIO パスステアリング

MPxIO パスステアリング機能には、LU への指定されたパスに渡される SCSI コマンドを MPxIO LU に発行するためのメカニズムが含まれています。この機能を提供するために、新しい IOCTL コマンド MP_SEND_SCSI_CMD が追加され、既存の scsi_vhci IOCTL インタフェースを介して参照されます。この新しい IOCTL コマンドにアクセスできるようにする拡張機能がマルチパス管理ライブラリ(MP-API) に導入されました。これにより、ネットワーク管理者は指定されたパスを介して診断コマンドを実行できます。

raidctl

raidctl は、複数の RAID コントローラを使用して RAID 構成作業を実行できるユーティリティーです。raidctl 機能には、コントローラ、ボリューム、物理ディスクなどの RAID コンポーネントに関する詳細な情報が含まれています。raidctl ユーティリティーを使用すると、RAID システムをより詳細に追跡して、さまざまな RAID コントローラ上での学習作業を簡略化できます。

詳細については、次を参照してください。

zoneadm コマンド用のブランド固有のハンドラ

zoneadm(1M) コマンドは、ブランドゾーンで特定の zoneadm オペレーションに対して妥当性検査を行う外部プログラムを呼び出すように変更されました。この検査は、指定した zoneadm サブコマンドが実行される前に行われます。ただし、ブランドの構成ファイル /usr/lib/brand/<brand_name>/config.xml で、zoneadm(1M) 用のブランド固有の外部ハンドラプログラムを指定するようにしてください。ブランドの構成ファイルで外部プログラムを指定するには、<verify_adm> タグを使用します。

新しい種類のブランドゾーンを導入し、zoneadm(1M) サブコマンド用のブランド固有のハンドラの一覧を表示するには、ブランドの config.xml ファイルに次の行を追加します。


<verify_adm><absolute path to external program> %z %* %*</verify_adm>

この行では、%z はゾーン名、最初の %* は zoneadm サブコマンド、そして 2 番目の %* はサブコマンドの引数です。

この機能は、ブランドゾーンがすべての zoneadm(1M) オペレーションをサポートしていない可能性がある場合に役立ちます。ブランド固有のハンドラを使用すると、サポートされていない zoneadm コマンドが正規の手順で失敗するように設定できます。

指定したハンドラプログラムがすべての zoneadm(1M) サブコマンドを認識していることを確認してください。

x86: 次世代の AMD Opteron プロセッサの障害管理

この障害管理機能には、AMD (TM) Opteron および Athlon 64 Rev F プロセッサを使用するシステムの CPU やメモリーを対象としたエラー処理と障害管理サポートが導入されています。これらのプロセッサは、Sun Fire X2200 M2 や Ultra 20 M2 などの Sun 社製の「M2」製品で使用されます。Solaris 10 8/07 より前のリリースでは、Opteron および Athlon 64 リビジョン B - E の障害管理サポートを提供していました。

障害管理サポートは、デフォルトで有効になっています。障害管理サービスで CPU やメモリーの訂正可能なエラーを検出し、結果として得られたテレメトリデータを診断エンジンが解析するため、エラーや障害は可能なかぎり訂正されます。システムがエラーを訂正できない場合、システム管理者は拡張されたテレメトリ機能の助けを借りることができます。

詳細は、http://www.opensolaris.org/os/community/fm/ を参照してください。

x86: x64 システムでの PCI Express 向け予測的自己修復

このリリースから、Solaris OS はシステム上のハードウェアエラーを自動的に検出および診断する一連の予測的自己修復機能を備えています。

Solaris 障害マネージャーは x64 ハードウェア上の障害を自動的に診断します。診断メッセージは fmd デーモンによって報告されます。

Solaris 障害マネージャーの詳細については、次の項目を参照してください。

x86: stmsboot の移植

このリリース以降、stmsboot ユーティリティーが x86 システムに移植されます。stmsboot は、ファイバチャネルデバイスの MPxIO を有効または無効にするために使用するユーティリティーです。SPARC システムには、この stmsboot ユーティリティーがすでにあります。

このユーティリティーを使用すると、MPxIO を自動的に有効または無効にできます。以前は MPxIO を手動で有効または無効にする必要があり、これは特に SAN システムのブートでは難しい作業でした。

詳細については、次を参照してください。

x86: SATA モジュール下での 並行 READ/WRITE FPDMA QUEUED

このリリース以降、並行 READ/WRITE FPDMA QUEUED コマンドがサポートされるようになりました。特定の作業負荷がかかる状況のもとで、Solaris marvell88sx ドライバを使って入出力操作を行なっているときに、性能が大幅に向上します。ほかの作業負荷でも、程度は小さくなりますが、多少の性能向上が得られます。また、SATA 仕様のこのオプション部分をサポートするドライバに対する数多くの作業負荷においても、性能が著しく向上します。

x86: タグ付きの待ち行列

タグ付きの待ち行列により、SATA ディスクのヘッドモーションとパフォーマンスを最適化できます。

インストールの機能拡張

Solaris 10 8/07 リリースでは、次のインストール機能と拡張機能が追加されました。

インストール時に設定可能な NFSv4 ドメイン名

Solaris OS のインストール時に NFS version 4 のドメインを定義できるようになりました。Solaris 10 8/07 より前のリリースでは、NFS ドメイン名はインストール後にはじめてシステムを再起動した際に定義していました。

NFSv4 ドメイン名機能は、OS のインストールに次のような影響を与えます。

Solaris Live Upgrade

このリリース以降、Solaris Live Upgrade には次の拡張機能が追加されました。

非大域ゾーンがシステムにインストールされているときにアップグレードする方法の詳細は、『Solaris 10 インストールガイド (Solaris Live Upgrade とアップグレードの計画)』を参照してください。

非大域ゾーンがインストールされている Solaris OS のアップグレード

Solaris 10 8/07 以降のリリースでは、非大域ゾーンがインストールされている場合に、Solaris 10 8/07 より前のリリースに見られたほとんどの制限を受けずに Solaris OS をアップグレードできます。

注 –

アップグレードに対する唯一の制限は、Solaris フラッシュアーカイブに関するものです。Solaris フラッシュアーカイブを使ってインストールを行う場合は、非大域ゾーンが含まれているアーカイブがシステムに正しくインストールされません。

次の変更は、非大域ゾーンがインストールされているシステムに対応するためのものです。

Trusted Extensions が構成された Solaris システムでは、ラベル付きゾーンをアップグレードするための追加手順が必要です。この手順についての詳細は、「Solaris 10 8/07 ご使用にあたって」の「インストールに関する注意事項とバグ情報」にある、『ラベル付きゾーンが構成された Trusted Extensions システムのアップグレード』を参照してください。

キーボード構成の自動化

このリリース以降、sysidkdb ツールによって、使用する USB 言語やそれに対応するキー配列が設定されます。

新しい sysidkdb ツールを使用すると、次の手順で処理が行われます。

以前は、USB キーボードのインストール時の自己識別値を 1 としていました。そのため、自己識別型でないキーボードはすべて、SPARC でのインストール時に必ず米国英語 (U.S. English) キー配列に設定されていました。

注 –

PS/2 キーボードは自己識別型ではありません。インストール時にキー配列を選択する必要があります。

JumpStart 仕様: キーボードが自己識別型でない場合に、JumpStart インストール時にプロンプトが表示されないようにするには、sysidkdb ファイルでキーボードの言語を選択します。JumpStart インストールの場合、デフォルトは米国英語 (U.S. English) のキー配列となります。別の言語とそれに対応するキー配列を選択するには、sysidkdb ファイルでキーボードのキーワードを設定します。

詳細は、『Solaris 10 インストールガイド (ネットワークインストール)』を参照してください。

遅延起動パッチ

パッチ 119254-42 および 119255-42 以降、パッチインストールユーティリティー patchadd および patchrm が変更され、機能を提供する特定のパッチの処理方法が変わりました。この変更は、これらのパッチをどの Solaris 10 リリースにインストールする場合にも影響を与えます。これらの「遅延起動」パッチによって、機能パッチで提供される大規模な変更の処理能力が向上します。

限られた数のパッチが遅延起動パッチとして指定されています。遅延起動パッチは通常、Solaris 10 3/05 リリース以降の Solaris 10 リリース (例: Solaris 10 8/07 リリース) に関連するカーネルパッチです。pkginfo ファイルに変数 SUNW_PATCH_SAFEMODE が設定されている場合、パッチは遅延起動パッチとして指定されています。遅延起動パッチとして指定されていないパッチは、引き続き従来のとおりにインストールされます。たとえば、カーネルパッチ 118833-36 (SPARC) や 118855-36 (x86) などの以前にリリースされたパッチは、インストールに遅延起動パッチユーティリティーを使用しません。

以前は、これらのカーネルパッチには複雑なパッチスクリプトが必要でした。このスクリプトは、アクティブパーティションでのパッチインストールプロセス中の問題を回避するために必要でした。この問題は、パッチが提供するオブジェクトと実行中のシステム (アクティブパーティション) との間の不一致によるものです。現在、遅延起動パッチは、実行中のシステムの安定性を保証するためにループバックファイルシステム (lofs) を使用します。パッチが実行中のシステムに適用されると、lofs はパッチプロセス中の安定性を保持します。これらの大規模なカーネルパッチは必ずリブートを必要としますが、この必須リブートで lofs による変更がアクティブ化されるようになりました。パッチの README には、どのパッチでリブートが必要になるかが説明されています。

非大域ゾーンを実行しているか、lofs を無効にしている場合は、遅延起動パッチをインストールまたは削除する際に次の点を考慮してください。

注 –

Sun は Solaris Live Upgrade によるパッチ管理を推奨します。Solaris Live Upgrade は、実行中システムへのパッチ適用の問題を防ぎます。Solaris Live Upgrade は、パッチの適用に伴う停止時間を短縮し、問題発生時のフォールバック機能を提供してリスクを低減します。『Solaris 10 インストールガイド (Solaris Live Upgrade とアップグレードの計画)』を参照してください。

ネットワークの機能拡張

Solaris 10 8/07 リリースでは、次のネットワーク機能と拡張機能が追加されました。

IPsec トンネルの改善

Solaris では、RFC 2401 に準拠して IPsec のトンネルモードを実装するようになりました。ipsecconf(1M) の新しい「tunnel」キーワードを使用すれば、トンネルごとのインタフェースに基づいて、内部パケットセレクタを指定できます。IKE および PF_KEY は、Phase 2/Quick Mode 用の Tunnel Mode ID を処理します。ほかの IPsec 実装との相互運用性が著しく向上しました。

詳細は、『Solaris のシステム管理 (IP サービス)』の「IPsec のトランスポートモードとトンネルモード」を参照してください。

パケットフィルタリングフック

パケットフィルタフック機能には、次の重要な機能性があります。

パケットフィルタフック機能は、カーネルの内部にある新しい API の一部です。開発者は、この API を使ってカーネル内で IP を処理したり、パケットを傍受したりできます。

ルーティング管理に対する SMF の拡張機能

このリリース以降、routeadm(1M) の機能が向上して、SMF ベースのルーティングデーモンのサービスを管理できるようになりました。また、次のコマンドのサービス変換機能が追加されました。

結果として、これらのサービスは、svcadm や svccfg などの標準の SMF コマンドによって管理され、SMF が提供する再起動機能を利用できるようになりました。

Quagga Software Routing Suite

Quagga Software Routing Suite は、OSPF や BGP など、Solaris 向けの一連の IETF 経路制御プロトコルを提供して、SMF の「routeadm」を使って管理できる動的な経路制御を介して Solaris の高可用性を配備できるようにします。

Quagga は、以前 Solaris に含まれていた GNU Zebra ソフトウェアのコミュニティーフォークであり、多くの更新やいくつかの新機能を提供します。詳細は、/etc/quagga/README.Solaris を参照してください。

DHCPv6 クライアント

RFC 3315 に記載されているように、このリリース以降、Solaris OS では IPv6 向けの動的ホスト構成プロトコル (DHCPv6) をサポートするようになりました。DHCPv6 を使用すると、手動の構成を行わなくても、Solaris はローカルの DHCP サーバーから自動的に IPv6 アドレスを取得できます。

詳細は、次のマニュアルページを参照してください。

単一の hosts ファイル

このリリース以降、Solaris OS では 2 つの異なる hosts ファイルを持たなくなりました。/etc/inet/hosts は、IPv4 と IPv6 の両方のエントリを含む単一の hosts ファイルです。Solaris システム管理者は、常に同期している 2 つの hosts ファイルで IPv4 エントリを保持する必要がなくなりました。/etc/inet/ipnodes ファイルは、下位互換性のために、/etc/inet/hosts への同名のシンボリックリンクに置き換えられています。

詳細は、hosts(4) および ipnodes(4) のマニュアルページを参照してください。

大量送信オフロード (LSO)

大量送信オフロード (Large Send Offload、LSO) は、ハードウェアのオフロード技術の 1 つです。LSO は、NIC ハードウェアに対する TCP セグメンテーションをオフロードして、CPU の作業負荷を減らすことによりネットワークの性能を向上させます。LSO は、低速の CPU スレッドが含まれているか、CPU 資源が不足しているシステムに 10G ビットのネットワークを採用している場合に役に立ちます。この機能は、基本的な LSO フレームワークを Solaris の TCP/IP スタックに組み込んで、LSO 対応のどの NIC でも LSO 機能で有効にできるようにします。

x86: Jumbo Framework に対応するように更新された nge ドライバ

このリリース以降、nge ドライバは Jumbo Frame サポートを使用できるように更新されました。nge ドライバのデフォルトの MTU が 9K バイトまで上がり、それによってシステム性能が向上して、CPU の利用率が大幅に低くなりました。

詳細は、nge(7D) のマニュアルページを参照してください。

インストール時に設定可能な NFSv4 ドメイン名

この機能についての詳細は、「インストール時に設定可能な NFSv4 ドメイン名」を参照してください。

セキュリティーの機能拡張

Solaris 10 8/07 リリースでは、次のセキュリティー機能と拡張機能が追加されました。

Solaris 鍵管理フレームワーク

Solaris Key Management Framework (KMF) は、公開鍵 (PKI) オブジェクトを管理するためのツールとプログラミングインタフェースを提供します。pktool コマンドを使用すると、管理者は nss、pkcs11、およびファイルベースのキーストア内の PKI オブジェクトを単一のユーティリティーから管理できます。

API 層では、開発者は使用するキーストアの種類を指定できます。KMF には、これらの PKI 技術のためのプラグインモジュールもいくつか用意されています。開発者は、これらのプラグインモジュールを使って、サポートされているどのキーストアでも使用できるアプリケーションを新たに作成できます。

KMF には、KMF アプリケーションがキーストアの種類に関係なく使用できる、システム全体のポリシーデータベースを提供する独自の機能があります。管理者は、kmfcfg コマンドを使用して、大域データベースにポリシー定義を作成できます。次に、KMF アプリケーションによって適用するポリシーが選択されます。その結果、そのあとに行われる KMF 処理はすべて、適用されているポリシーの制約を受けることになります。ポリシー定義には、次の項目に関するルールが含まれます。

詳細については、次を参照してください。

libmd - メッセージダイジェストライブラリ

このリリースより、libmd ライブラリは、軽量 API を使用することで MD4、MD5、SHA1、および SHA2 (SHA256、SHA384、SHA512 を含む) の暗号化ハッシュアルゴリズムの実装を提供します。libmd によって提供されるこれらの API と関数についての詳細は、次のマニュアルページを参照してください。

Solaris の暗号化フレームワーク

Solaris Cryptographic Framework 機能は、トークンデバイスの鍵署名を保護します。elfsign コマンドは、署名と証明書についてのより詳細な情報も表示します。

詳細は、elfsign(1) のマニュアルページを参照してください。

Solaris データ暗号化補助ソフトウェア

暗号化キットの SUNWcry および SUNWcryr パッケージは、デフォルトで Solaris 10 8/07 ソフトウェアに含まれています。Solaris Cryptographic Framework、Kerberos、および OpenSSL の十分な強度の暗号化がデフォルトでインストールされるようになりました。

ファイルシステムの機能拡張

Solaris 10 8/07 リリースでは、次のファイルシステム機能と拡張機能が追加されました。

iSCSI ターゲットデバイスのサポート

この Solaris リリースでは、iSCSI ターゲットデバイス (ディスクまたはテープデバイス) がサポートされます。Solaris 10 8/07 より前のリリースでは、iSCSI イニシエータがサポートされていました。Solaris iSCSI ターゲットを設定する利点は、ファイバチャネル HBA の費用をかけずに、クライアントに接続できる既存のファイバチャネルデバイスを持てることです。また、専用のアレイを持つシステムが、複製されたストレージを ZFS または UFS ファイルシステムでエクスポートすることも可能になりました。

iscsitadm コマンドを使用して、iSCSI ターゲットデバイスを設定および管理できます。iSCSI ターゲットとして選択したディスクデバイスでは、iSCSI デーモン用のバッキングストアとして、同サイズの ZFS または UFS ファイルシステムを提供する必要があります。

ターゲットデバイスの設定後に、iscsiadm コマンドを使って iSCSI ターゲットを識別します。これにより、iSCSI ターゲットデバイスが検出および使用されます。

32 ビット Solaris プロセスの拡張された FILE スペース

拡張された FILE スペースの機能は、fopen ライブラリコマンドの F モードを追加でサポートします。F モードは、255 の制限を超えてファイルを開けるようにします。この機能によって、開発者は fopen コマンドを使ってファイル記述子を limit または ulimit コマンドで設定した制限まで扱えるようになります。

システム資源の機能拡張

Solaris 10 8/07 リリースでは、次のシステム資源機能と拡張機能が追加されました。

lx ブランドゾーン: Linux アプリケーション用の Solaris コンテナ

Sun の BrandZ 技術は、ネイティブでないオペレーティング環境を含む非大域ブランドゾーンを作成するためのフレームワークを提供します。非大域ゾーンの簡単な拡張機能として、ブランドゾーンは同一の孤立した安全な環境を提供しており、ブランド管理はすべて現在のゾーン構造の拡張機能を使って行われます。

現在使用可能なブランドは lx ブランドで、これは Linux アプリケーション用の Solaris コンテナです。これらの非大域ゾーンは、Solaris OS が稼働している x86 または x64 マシン上に Linux アプリケーション環境を作成できます。

lx ブランドには、非大域ゾーン内に CentOS 3.5 - 3.8 または Red Hat Enterprise Linux 3.5 - 3.8 をインストールするために必要なツールが含まれています。32 ビットまたは 64 ビットモードの Solaris OS が稼働しているマシンでは、32 ビットの Linux アプリケーションを実行できます。

詳細は、『Solaris のシステム管理 (Solaris コンテナ : 資源管理と Solaris ゾーン)』の Part III 「Branded Zones」を参照してください。

また、次のマニュアルページも参照してください。

コンテナ作成用の zonecfg プロシージャーの向上

資源管理機能とゾーン機能の統合がさらに進んだことで、zonecfg コマンドを使ってシステムの資源管理能力をより簡単に強化できるようになりました。ゾーンがブートされると、ユーザーが指定した資源構成が自動的に作成されます。資源管理の設定にまつわる手順を手動で行う必要はなくなりました。

詳細については、次を参照してください。

IP インスタンス: 非大域ゾーンのための LAN と VLAN の分離

ゾーンに排他的 IP インスタンスを割り当てるか、それとも IP 層の構成および状態を大域ゾーンと共有するかに応じて、IP ネットワーク接続を 2 通りの方法で設定できるようになりました。IP の種類を設定するには、zonecfg コマンドを使用します。

IP 共有タイプがデフォルトになります。これらのゾーンは、大域ゾーンと同じ VLAN または LAN に接続され、IP 層を共有します。lx ブランドゾーンは、共有 IP ゾーンとして設定されます。詳細は、「lx ブランドゾーン: Linux アプリケーション用の Solaris コンテナ」を参照してください。

IP レベルの完全な機能は、排他的 IP ゾーンで使用できます。ゾーンをネットワーク上の IP 層で孤立させる必要がある場合は、そのゾーンに排他的 IP を割り当てることができます。排他的 IP ゾーンを使用すると、異なる VLAN や LAN の異なるサブネット上で通信しなければならないアプリケーションを統合することができます。

詳細については、次を参照してください。

Solaris ゾーンのブートの拡張機能

Solaris ゾーンのブートの拡張機能では、ブート引数を boot および reboot の一部としてサポートするようになりました。次のブート引数は、今回からサポートされます。

ブート引数は、次の方法で渡すことができます。

また、zonecfg コマンドの新しいプロパティー bootargs を使用すれば、ブート引数を永続的に指定できます。

zonecfg:myzone> set bootargs="-m verbose"

reboot、zoneadm boot、または zoneadm reboot コマンドで無効にされないかぎり、この設定が適用されます。

ブート引数と bootargs プロパティーの詳細は、次の項目を参照してください。

ゾーン用の System V 資源制御

非大域ゾーン内のプロセスが使用する System V 資源の合計量を制限するために、次に示すゾーン全体の資源制御が追加されました。

資源制御は、非大域ゾーン用の zonecfg コマンドの add rctl 資源プロパティーによって設定します。

大域ゾーンの消費量を制限する場合は、prctl コマンドによって資源制御を設定できます。

詳細については、次を参照してください。

ゾーンの一意識別子

Solaris システムでは、それぞれの非大域ゾーン (インストールされている場合) にグローバル一意識別子を自動的に割り当てます。zoneadm list -p コマンドを使えば、この識別子を大域ゾーンと非大域ゾーンのどちらからでも取り出すことができます。ユーザーは、ゾーン自体を 1 つのアセットとみなすことにより、アセットの追跡にゾーンの一意識別子を利用できます。この識別子は、次の処理にまたがってゾーンを識別する場合にも使用できます。

詳細は、zoneadm(1M) のマニュアルページを参照してください。

ゾーンに「incomplete (不完全)」のマークを付ける機能

このリリース以降、新しい zoneadm 機能を使って、ゾーンに「incomplete (不完全)」のマークを付けられるようになりました。この新しい zoneadm 機能により、ゾーンの内容を更新する管理ソフトウェアで致命的または永続的なゾーン障害の状態を記録することができます。

詳細は、zoneadm(1M) のマニュアルページを参照してください。

非大域ゾーン内での DTrace の使用

dtrace_proc および dtrace_user 特権が非大域ゾーンに割り当てられている場合は、DTrace をその非大域ゾーンで使用できるようになりました。DTrace のプロバイダおよびアクションの有効範囲は、ゾーンに制限されます。dtrace_proc 特権があれば、fasttrap および pid プロバイダを使用できます。dtrace_user 特権があれば、profile および syscall プロバイダを使用できます。

zonecfg コマンドの limitpriv プロパティーを使用すると、これらの権限を非大域ゾーンで使用できる権限セットに追加することができます。

非大域ゾーンの特権の概要については、「非大域ゾーンに関する設定可能な特権」を参照してください。

ゾーン構成、ゾーンの特権の指定方法、および DTrace ユーティリティーの使用方法については、次の項目を参照してください。

デスクトップツールの機能拡張

Solaris 10 8/07 リリースでは、次のデスクトップツール機能と拡張機能が追加されました。

Thunderbird 2.0

Thunderbird 2.0 とは、Mozilla コミュニティーによって開発された、すべての機能を備えた電子メール、RSS、およびニュースグループのクライアントのことです。Mozilla の電子メールおよびニュースグループと同じ機能を提供します。

Firefox 2.0 Web ブラウザ

Firefox 2.0 は、共通した表示作業に携わるユーザーが対話形式で検索、ブックマーク、および履歴情報を処理しているときに役立つユーザーインタフェースの革新に的を絞っています。Firefox 2.0 では、タブ付きのブラウズ、RSS 処理、拡張機能の管理、セキュリティー、および性能が改善されました。

Gaim OTR プラグイン

このリリース以降、新しいプラグイン Off-the-Record (OTR) が GAIM に追加されました。

OTR メッセージングは次のものを提供することで、ユーザーが GAIM およびそのサポートするすべてのメッセンジャーサービス経由でプライベートな会話ができるようにします。

詳細は、http://www.cypherpunks.ca/otr/ を参照してください。

x86: XVideo の RealPlayer サポート

このリリース以降、x86 システムにおける XVideo の RealPlayer サポートによって、ビデオのプレイバック性能が大幅に向上しました。

X11 ウィンドウ表示の機能拡張

Solaris 10 8/07 リリースでは、次の X11 ウィンドウ機能と拡張機能が追加されました。

dtlogin の言語選択のオーバーホール

CDE では現在、ログイン画面に階層メニューの形式でわかりにくいロケール名の一覧を表示します。dtlogin の言語選択のオーバーホールにより、よりユーザーに親しみやすい言語指向のログインリストになりました。CDE には、ディスプレイごとのデフォルトのログイン言語名を記憶する機能があります。SunRay 環境では、X リソースを使ってディスプレイがログイン言語を記憶できないようにすることが可能です。

詳細は、dtlogin のマニュアルページを参照してください。

X サーバーの DTrace プロバイダ

このリリース以降、X ウィンドウシステムのサーバーには、X11 クライアントの接続に備えて USDT (User-land Statically Defined Tracing) DTrace プロバイダが追加されました。X ウィンドウシステムのサーバーには次のものがあります。

使用できるプローブとその引数、およびそれらを使用した DTrace スクリプトの例については、http://people.freedesktop.org/~alanc/dtrace/ を参照してください。

Xorg X11R7.2 サーバーおよびドライバ

X11 ウィンドウシステム、関連したグラフィックス、および入力デバイスドライバ用の Xorg サーバーは、X11R7.2 リリースにアップグレードされました。X11R7.2 リリースには Xorg サーバーの version 1.2 が含まれています。また、x64 プラットフォームと SPARC プラットフォーム向けの 64 ビット版の Xorg サーバーも追加されましたが、共通した SPARC グラフィックスデバイス向けのドライバは Xorg ではまだ使用できません。

このリリースには、Xephyr で入れ子にした X サーバーや Xorg 版の Xvfb も組み込まれており、どちらも /usr/X11/bin ディレクトリにインストールされます。このバージョンの Xorg は、LBX (Low Bandwidth X) 拡張をサポートしなくなりました。帯域幅が極端に制限されたネットワークリンクにまたがって X ディスプレイを配置する必要があるサイトでは、ssh(1) の X トンネリング機能や圧縮機能を使用するようにしてください。

言語サポートの機能拡張

Solaris 10 8/07 リリースでは、次の言語サポート機能と拡張機能が追加されました。

Common Locale Data Repository への既存の EMEA、中南米 (Central and South American) ロケールの移行

既存の欧州/中東/アフリカ (European and Middle East and African、EMEA)、中南米、およびオセアニアのロケールのロケールデータは、「Common Locale Data Repository (CLDR) 1.3」に移行されました。この移行により、ロケールデータの質が向上し、コードセット間のロケールデータの一貫性が保証されます。

CLDR の詳細については、http://www.unicode.org/cldr を参照してください。

日本語フォントの更新

このリリース以降、日本語の HG フォントは JISX0213: 2004 に準拠するように更新されました。

Unicode 用の日本語の iconv モジュールの追加

このリリース以降、Unicode と日本語のコードセット間で次の 2 種類のコードセット変換が追加されました。

詳細は、iconv_ja(5) のマニュアルページを参照してください。

入力方式スイッチの拡張機能および EMEA キー配列のエミュレーションサポート

入力方式スイッチアプリケーション gnome-im-switcher-applet は、スタンドアロン型の GTK+ アプリケーション iiim-panel に置き換えられました。UTF-8 またはアジアのロケールで Java デスクトップシステム (Java DS) にログインすると、iiim-panel が自動的に起動されて、GNOME パネルに常駐するようになりました。iiim-panel は、共通デスクトップ環境 (Common Desktop Environment、CDE) でも実行できます。

IIIMF は、フランス語、ポーランド語、オランダ語などの EMEA キー配列をエミュレートする言語エンジンをサポートします。

詳細は、入力方式設定エディタ (iiim-properties) のオンラインヘルプを参照してください。

x86: Zero-CountryCode キー配列のサポート

この機能には、新しいコマンドオプション kbd -s language が用意されています。ユーザーは、このオプションを使ってカーネルのキー配列を設定できます。Zero-CountryCode キー配列機能は、特に SPARC システムで役立ちます。以前のリリースの SPARC システムでは、「自己識別型でないキーボード」は必ず米国英語配列のキーボードと見なされていました。

詳細は、kbd(1) のマニュアルページを参照してください。

開発者用ツールの機能拡張

Solaris 10 8/07 リリースでは、次の開発者用ツール機能と拡張機能が追加されました。

SunVTS 6.4

SunVTSTM (Sun Validation Test Suite) は、Sun x86 および SPARC ハードウェアのテストと検証を行う包括的なソフトウェア診断パッケージです。SunVTS ソフトウェアは、構成と、コントローラ、デバイス、およびプラットフォームが正常に機能しているかを検証します。

Solaris OS での SunVTS の主要な変更には次のものが含まれます。

これらの機能とテストについての詳細は、http://www.sun.com/documentation で SunVTS 6.4 のマニュアルを参照してください。

ドライバの機能拡張

Solaris 10 8/07 リリースでは、次の新しいドライバとドライバ機能拡張が追加されました。

Reliable Datagram Sockets

このリリース以降、Reliable Datagram Sockets (RDS) が新しいプロトコルファミリとして追加され、ソケットが InfiniBand 相互接続を経由して複数の宛先に確実にメッセージを送信できるようになりました。

RDS は新しい SUNWrds パッケージで配布されます。SUNWrds パッケージは、それぞれソケットとトランスポートインタフェースに対応する rds と rdsib ドライバで構成されています。

機能が向上した USB EHCI ホストコントローラドライバ

機能が向上した USB EHCI ホストコントローラドライバは、USB 2.0 または高速のアイソクロナスデバイスでアイソクロナス転送を行えるようにします。

詳細は、usb_isoc_request(9S) のマニュアルページを参照してください。

USCSI LUN リセットのサポート

この機能は、uscsi コマンドによる論理ユニット番号 (LUN) のリセットを行えるようにします。ユーザーは、この機能により USCSI_RESET_LUN として設定される uscsi_flags とともに LUN リセットコマンドを使用できます。

SATA HBA フレームワークおよび Marvell ドライバ

このリリース以降、READ/WRITE FPDMA QUEUED コマンドがサポートされるようになりました。特定の作業負荷がかかる状況のもとで、Marvell ドライバを使って入出力操作を行なっているときに、性能が大幅に向上します。ほかの作業負荷でも、程度は小さくなりますが、多少の性能向上が得られます。Sun Branded Hitachi 250GB HDS7225SBSUN250G ドライブでこの機能を使用すると、より多くの書き込みができ、大幅に性能が向上します。

また、SATA 仕様のこのオプション部分をサポートするドライバに対する数多くの作業負荷においても、性能が著しく向上します。

Compact Flash のサポート

Compact Flash (CF) サポートの機能によって、CF-ATA アダプタを通して CF カードを ATA ディスクとして使用できるようになります。この機能は、CF カードからのシステム起動、および CF カードへのデータ格納を簡単にするのに役立ちます。

Compact Flash サポートについての詳細は、ata(7D) のマニュアルページを参照してください。

USB CDC の ACM ドライバ

このリリース以降、usbsacm ドライバは、USB CDC ACM (Universal Serial Bus Communication Device Class Abstract Control Model) 仕様に準拠している USB モデムをサポートするようになりました。ユーザーは、usbsacm ドライバを、使用している携帯電話、PCMCIA カード、またはモデムのようなデバイスに接続できます。usbsacm ドライバは、/dev/term/ の下に端末ノードを出力します。ユーザーはその後、pppd(1M) を使って、これらのシリアルポートを介してデータグラムを転送できます。

CardBus のサポート

CardBus サポートの機能によって、Solaris における 32 ビット PC カードのサポートが追加されました。16 ビットと 32 ビットの PC カードは、いずれも Solaris によって認識されるようになりました。詳細は、pcic(7D) および cardbus(4) のマニュアルページを参照してください。

IBM LTO-4 テープドライブのサポート

このリリース以降、Solaris OS では IBM LTO-4 テープドライブをサポートするようになりました。

HP LTO-4 テープドライブのサポート

このリリース以降、Solaris OS では HP LTO-4 テープドライブをサポートするようになりました。

NVIDIA 高速グラフィックスドライバ

このリリース以降、Xorg 用の高速グラフィックスドライバと、NVIDIA Quadro および GeForce カード用の OpenGL が組み込まれるようになりました。これらのドライバ向けの構成ツール nvidia-settings および nvidia-xconfig も用意されています。

SPARC: UltraSPARC-T1 (Niagara) システム用の ntwdt ドライバ

このリリース以降、下位互換性をサポートする sun4v プラットフォームにプログラム可能なウォッチドッグタイマーが追加されました。ユーザーは、下位互換性のある ntwdt 擬似ドライバによって提供される IOCTL を使ってアプリケーションウォッチドッグタイマーを操作できます。

x86: ACPI サーマルゾーン・モニター

最小の Solaris OS 用 ACPI サーマルゾーン・モニター擬似ドライバは、ACPI からサーマルゾーンイベントを処理します。サーマルゾーンイベントは、主に重大な温度イベントです。あるシステムの BIOS に特定の ACPI 方式が実装されている場合、この擬似ドライバはサーマルゾーンイベントを処理します。

x86: Adaptec の aac ハードウェアのサポート

更新された aac ドライバは、新世代のロケットチップベースの Adaptec ハードウェア RAID アダプタをサポートします。aac ドライバは、コントローラや接続されたハードドライブの構成や監視を行う ASM (Adaptec Storage Management Utility) もサポートしています。

詳細は、Adaptec の Web サイト http://www.adaptec.com/en-US/products/adps/ を参照してください。

x86: ATI IXP400 用の Solaris オーディオドライバ

audioixp ドライバは、ATI 社製の ATI IXP400 Southbridge チップセット用の Solaris オーディオドライバです。ATI IXP400 チップセットには、AC97 オーディオコントローラが組み込まれています。このチップセットは、Ferrari4000 モデルなど、多くのマザーボードメーカーによって広く採用されています。audioixp ドライバは、SADA (Solaris Audio Driver Architecture) フレームに準拠しています。

x86: 高精細度オーディオドライバ

高精細度オーディオドライバ audiohd(7d) が拡張され、より多くのオーディオコーデックをサポートし、基本的なオーディオのプレイバックと記録機能を備えるようになりました。サポートされている高精細度オーディオコーデックには、次のものが含まれます。

x86: SATA AHCI HBA ドライバ

AHCI は、AHCI 仕様と互換性がある SATA コントローラ用の SATA HBA ホットプラグ対応ドライバです。AHCI ドライバは INTEL ICH6 と VIA vt8251 コントローラをサポートしていますが、ほかの AHCI 準拠のコントローラも動作する可能性があります。

詳細は、ahci(7D) のマニュアルページを参照してください。

システムパフォーマンスの機能拡張

Solaris 10 8/07 リリースでは、次のシステムパフォーマンス機能と拡張機能が追加されました。

SPARC: UltraSPARC T2 PCI Express Interface Unit パフォーマンスカウンタデータ

UltraSPARC T2 システムの PCI Express Interface Units (PIU) には、busstat でダンプ可能な組み込みのパフォーマンスカウンタが備わっています。busstat -l コマンドの出力には、このようなシステムの次のようなデバイスが表示されます。

「#」はインスタンスの番号です。

この組み込みパフォーマンスカウンタの使用は、主に Sun のフィールドサービス担当者を対象としています。

Hashed Cache Index モードのサポート

Hashed Cache Index モードは、UltraSPARC T2 プロセッサで利用できる新しいハードウェア機能です。ハードウェアは、さらに多くのアドレスビットを使って L2 キャッシュインデックスを計算します。その結果、大規模ページ用のページカラーが増えます。

最適なパフォーマンスを実現するには、Solaris カーネルによって、キャッシュを共有するすべてのスレッドで使用されるページカラーの数をできるだけ多くする必要があります。Solaris 仮想メモリーサブシステムは、この新しいハードウェア機能に対応するように拡張されました。適切なカラー計算により、UltraSPARC T2 システム上のアプリケーションプログラムのパフォーマンスとスループットの整合性が改善されます。

複数レベル CMT スケジューリング最適化

複数レベル Chip Multi-Threaded (CMT) スケジューリング最適化機能は、プラットフォームに依存しない機構を Solaris カーネルに提供します。この機構によって、最新の、そして、今後より市場が大きくなると見込まれている CMT プロセッサアーキテクチャー (Niagara II を含む) で動作する、複数の CPU 間のハードウェア共有関係に関連する、さまざまなパフォーマンスを検出し、それを最適化することが可能になります。

この機能はまた、複数レベル CMT 負荷分散ポリシーによって、カーネルのスレッドスケジューラまたはディスパッチャーの機能を向上させます。これは、さまざまなマルチスレッド、マルチコア、およびマルチソケットのプロセッサベースシステムにとって有益です。

この機能の詳細については、OpenSolaris のパフォーマンスコミュニティーの Web サイト http://www.opensolaris.org/os/community/performance を参照してください。

プロセス数のスケーラビリティー

プロセス数のスケーラビリティー機能により、Solaris OS のプロセス数のスケーラビリティーが向上します。現在では、すべての UltraSPARC システムが最大 8192 個のコンテキストをサポートします。プロセスの数が 8192 個を超えると、カーネルがコンテキストを横取りし、プロセスの実行を維持します。プロセスからコンテキストを横取りする動作には、次のタスクが含まれます。

この手順は負荷が大きく、プロセスの数が 8K を超えると、状態はさらに悪化します。プロセス数のスケーラビリティー機能では、コンテキストの管理を徹底的に設計し直します。コンテキストを全体ではなく MMU ごとに管理することにより、TLB のフラッシュが効率的に行えるようになり、コンテキスト管理のスケーラビリティーが著しく向上します。

また、プロセス数のスケーラビリティー機能によって、8K を超えるアクティブなプロセスの作業負荷や、プロセスの作成と破棄を頻繁に実行することで生じる作業負荷に対するスループットも向上します。そのため、CPU を数多く備えたシステムで使用する場合に、もっとも効果的です。

共有メモリーに対する MPSS の拡張

共有メモリーに対する複数ページサイズサポート (MPSS) に、共有メモリーをマップする大規模ページのサポートが追加され、共有メモリーの大規模ページを使用するための out-of-box (OOB) ポリシーが提供されます。MPSS サポートは、/dev/zero の mmap(1) か MAP_ANON フラグによって作成される共有メモリー、および System V 共有メモリーを対象としています。この機能は、これらの共有メモリーセグメントのページサイズを変更する memcntl(2) のサポートも追加します。

MPSS サポートは、mmap(1)、/dev/zero の mmap (MAP_PRIVATE) によって作成されるメモリーの大規模ページを使用できるようにも拡張されています。

デバイス管理の機能拡張

Solaris 10 8/07 リリースでは、次のデバイス管理機能と拡張機能が追加されました。

機能が向上した st SCSI 予約

このリリース以降、st ドライバに新しい予約メカニズムが導入されました。新しいメカニズムでは、st ドライバは、予約を必要とするコマンドが送信されたときにだけテープドライブを予約できます。また、st ドライバは、異なるホストによってドライブが予約されている間も、別のホストから発行された照会コマンドを処理できます。

一部の 独立系ソフトウェアベンダー (Independent Software Vendor、ISV) のバックアップソフトウェアやメディア管理ツールは、機能が向上した st SCSI 予約機能の恩恵を受けています。この新しい機能のおかげで、バックアップツールがテープの読み込みや書き込みを行なっているときに、管理ツールはテープライブラリを照会したり表示したりできるようになりました。

CPU の電源管理

この機能には、自動電源管理とは無関係に CPU デバイスの電源管理を行える 2 つの新しい power.conf キーワードが導入されています。新しい power.conf キーワードは、次のとおりです。

コンソールサブシステムの機能拡張

Solaris 10 8/07 リリースでは、次のコンソールサブシステムの拡張機能が追加されました。

Coherent Console

Coherent Console サブシステム機能は、コンソール出力のレンダリングを支援するためにカーネルコンソールサブシステムの一部を実装しています。Coherent Console では、PROM (プログラム可能な読み取り専用メモリー) インタフェースではなく、Solaris カーネル機構を使用してコンソール出力をレンダリングします。これにより、コンソールレンダリングの OnBoot PROM (OBP) に対する依存性が減少します。

Coherent Console では、カーネル常駐の framebuffer ドライバを使用してコンソール出力を生成します。生成されるコンソール出力は、OBP レンダリングを使用する場合よりも効率的です。また、Coherent Console によって、SPARC コンソール出力時の CPU のアイドリングが回避され、ユーザー体験が向上します。

たとえば、Coherent Console を使用すると、SPARC コンソールテキストのスループットやスクロール速度が向上し、ANSI カラーも使用できるようになります。