Solaris 10 新增功能

網路增強功能

下列網路功能及增強功能已增加到 Solaris 10 8/07 發行版本中。

IPsec 通道重整

Solaris 目前針對各個 RFC 2401 實作 IPsec 通道模式。使用 ipsecconf(1M) 新的「通道」關鍵字,即可根據個別通道介面指定內部封包選擇器。IKEPF_KEY 會處理 Phase 2/快速模式的通道模式識別。與其他 IPsec 實作的互通功能可大幅度提升。

如需更多資訊,請參閱「System Administration Guide: IP Services」中的「Transport and Tunnel Modes in IPsec」

封包篩選攔截

封包篩選攔截功能包含下列重要功能:

封包篩選攔截功能是核心內部新 API 的一部分。開發人員可使用 API 在核心內處理 IP,也可以截取封包。

路由管理的 SMF 增強功能

自本發行版本開始,routeadm(1M) 已經過增強,可管理基於 SMF 的路由常駐程式服務。另外,還提供下列指令的服務轉換:

因此,這些服務可透過標準 SMF 指令進行管理,例如 svcadmsvccfg,並且可利用 SMF 提供的重新啟動功能。

Quagga Software Routing Suite

Quagga Software Routing Suite 針對 Solaris 提供一組包括 OSPF 和 BGP 的 IETF 路由協定,允許透過動態路由對 Solaris 進行高可用性部署,並且可透過 SMF 的「routeadm」進行管理。

Quagga 是先前包含在 Solaris 中之 GNU Zebra 軟體的社群衍生,可以提供多種更新和部分新功能。如需更多資訊,請參閱 /etc/quagga/README.Solaris

DHCPv6 用戶端

從此發行版本開始,Solaris 作業系統支援適用於 IPv6 的動態主機配置協定 (DHCPv6),如 RFC 3315 所述。DHCPv6 可使 Solaris 自動從本機 DHCP 伺服器取得 IPv6 位址,而不需要手動配置。

如需更多資訊,請參閱下列線上手冊:

單一主機檔案

自本發行版本開始,Solaris 作業系統不會有兩個獨立的主機檔案。/etc/inet/hosts 是單一的主機檔案,其中包含 IPv4 和 IPv6 項目。Solaris 系統管理員不需要在固定同步的兩個主機檔案中維護 IPv4 項目。為達到向下相容性,/etc/inet/ipnodes 檔案已取代為指向 /etc/inet/hosts 的相同名稱符號連結。

如需更多資訊,請參閱「hosts(4)線上手冊」和「ipnodes(4)線上手冊」。

大量傳送卸載

大量傳送卸載 (LSO) 是硬體卸載技術。LSO 可將 TCP 分段卸載至 NIC 硬體,以減少 CPU 的工作負荷量,進而提升網路效能。在 CPU 執行緒緩慢或缺乏 CPU 資源的系統上採用 10Gb 網路時,LSO 有助改善效能。此功能將基本 LSO 架構整合於 Solaris TCP/IP 堆疊中,因此,任何具有 LSO 功能的 NIC 都能夠以 LSO 功能啟用。

x86: nge 驅動程式更新為可支援 Jumbo 框架

自本發行版本開始,nge 驅動程式已更新為可支援 Jumbo 框架。nge 驅動程式的預設 MTU 已提升為 9 KB,這可有效改善系統效能,並大幅度降低 CPU 利用率。

如需更多資訊,請參閱「nge(7D) 線上手冊」。

NFSv4 網域名稱可在安裝期間進行配置

如需有關此功能的資訊,請參閱NFSv4 網域名稱可在安裝期間進行配置