下列網路功能及增強功能已增加到 Solaris 10 8/07 發行版本中。
Solaris 目前針對各個 RFC 2401 實作 IPsec 通道模式。使用 ipsecconf(1M) 新的「通道」關鍵字,即可根據個別通道介面指定內部封包選擇器。IKE 和 PF_KEY 會處理 Phase 2/快速模式的通道模式識別。與其他 IPsec 實作的互通功能可大幅度提升。
如需更多資訊,請參閱「System Administration Guide: IP Services」中的「Transport and Tunnel Modes in IPsec」。
封包篩選攔截功能包含下列重要功能:
與 STREAMS 模組方法相比,改善了效能
能夠截取區域之間的封包
封包篩選攔截功能是核心內部新 API 的一部分。開發人員可使用 API 在核心內處理 IP,也可以截取封包。
自本發行版本開始,routeadm(1M) 已經過增強,可管理基於 SMF 的路由常駐程式服務。另外,還提供下列指令的服務轉換:
因此,這些服務可透過標準 SMF 指令進行管理,例如 svcadm 和 svccfg,並且可利用 SMF 提供的重新啟動功能。
Quagga Software Routing Suite 針對 Solaris 提供一組包括 OSPF 和 BGP 的 IETF 路由協定,允許透過動態路由對 Solaris 進行高可用性部署,並且可透過 SMF 的「routeadm」進行管理。
Quagga 是先前包含在 Solaris 中之 GNU Zebra 軟體的社群衍生,可以提供多種更新和部分新功能。如需更多資訊,請參閱 /etc/quagga/README.Solaris。
從此發行版本開始,Solaris 作業系統支援適用於 IPv6 的動態主機配置協定 (DHCPv6),如 RFC 3315 所述。DHCPv6 可使 Solaris 自動從本機 DHCP 伺服器取得 IPv6 位址,而不需要手動配置。
如需更多資訊,請參閱下列線上手冊:
自本發行版本開始,Solaris 作業系統不會有兩個獨立的主機檔案。/etc/inet/hosts 是單一的主機檔案,其中包含 IPv4 和 IPv6 項目。Solaris 系統管理員不需要在固定同步的兩個主機檔案中維護 IPv4 項目。為達到向下相容性,/etc/inet/ipnodes 檔案已取代為指向 /etc/inet/hosts 的相同名稱符號連結。
如需更多資訊,請參閱「hosts(4)線上手冊」和「ipnodes(4)線上手冊」。
大量傳送卸載 (LSO) 是硬體卸載技術。LSO 可將 TCP 分段卸載至 NIC 硬體,以減少 CPU 的工作負荷量,進而提升網路效能。在 CPU 執行緒緩慢或缺乏 CPU 資源的系統上採用 10Gb 網路時,LSO 有助改善效能。此功能將基本 LSO 架構整合於 Solaris TCP/IP 堆疊中,因此,任何具有 LSO 功能的 NIC 都能夠以 LSO 功能啟用。
自本發行版本開始,nge 驅動程式已更新為可支援 Jumbo 框架。nge 驅動程式的預設 MTU 已提升為 9 KB,這可有效改善系統效能,並大幅度降低 CPU 利用率。
如需更多資訊,請參閱「nge(7D) 線上手冊」。
如需有關此功能的資訊,請參閱NFSv4 網域名稱可在安裝期間進行配置。