Fonctions de zones Oracle Solaris 11

• Zones marquées Oracle Solaris 10 : les zones Oracle Solaris 10 fournissent un environnement Oracle Solaris 10 sous Oracle Solaris 11. Vous pouvez faire migrer un système ou une zone Oracle Solaris 10 vers une zone solaris10 d'un système Oracle Solaris 11 de l'une des manières suivantes :

  • Créez une archive de zone et utilisez-la pour créer une zone s10zone sur le système Oracle Solaris 11. Reportez-vous à la section Transition d'une instance Oracle Solaris 10 vers un système Oracle Solaris 11.

  • Séparez la zone du système Oracle Solaris 10 et joignez-la à la zone Oracle Solaris 11. La zone est arrêtée et séparée de son hôte actuel. Le zonepath est déplacé vers l'hôte cible où il est attaché. Reportez-vous à la section A propos de la séparation et de la jonction de la zone solaris10 du manuel Administration d’Oracle Solaris 11.1 : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources.

• Prise en charge de l'installation d'Oracle Solaris 11 : vous pouvez définir la configuration et l'installation de zones non globales dans le cadre d'une installation client automatisée (AI). Les zones non globales sont installées et configurées lors de la première réinitialisation une fois la zone globale installée. Reportez-vous au Chapitre 12, Installation et configuration des zones du manuel Installation des systèmes Oracle Solaris 11.1.

• Zones whole root uniquement : Oracle Solaris Zones fonctionne uniquement avec des zones whole root. Vous pouvez toutefois configurer des zones de manière plus flexible, par exemple lorsque l'espace disque disponible est limité ou si vous préférez configurer les zones root en lecture seule. Par défaut, les environnements d'initialisation de zone sont compressés.

  En outre, vous pouvez automatiquement mettre à jour une zone non globale pour garantir la cohérence à travers le système. Les piles logicielles individuelles pour chaque zone non globale sont indépendantes de la zone globale, ce qui constitue un avantage supplémentaire.

• Zones marquées héritées : les fonctions de zones marquées héritées suivantes sont prises en charge uniquement par la version Oracle Solaris 10 :

  • Marque linux (lx)

  • Conteneurs Oracle Solaris 8 (solaris8)

  • Conteneurs Oracle Solaris 9 (solaris9)

• Zones IP exclusives par défaut : les zones IP exclusives vous permettent d'assigner une autre pile IP par zone. Chaque zone possède la souplesse nécessaire pour configurer IP au sein de cette pile de manière complètement distincte des autres zones. Vous pouvez facilement observer le trafic réseau, par zone, et appliquer des ressources réseau individuelles. Dans les versions précédentes d'Oracle Solaris, cela dépendait du nombre de cartes d'interface réseau (NIC, Network Interface Card) physiques par système. L'ajout de la virtualisation réseau fournit une meilleure souplesse en matière de gestion des zones, sans les restrictions en matière de matériel réseau physique. Les zones nouvellement créées dans Oracle Solaris 11 sont des zones IP exclusives disposant d'une carte d'interface réseau virtuelle (VNIC, Virtual Network Interface Card), net0, dont la liaison inférieure sous-jacente est automatiquement sélectionnée pendant l'initialisation. Reportez-vous à la Partie II, Oracle Solaris Zones du manuel Administration d’Oracle Solaris 11.1 : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources.

• Virtualisation réseau pour les zones : les fonctions de virtualisation réseau d'Oracle Solaris 11 peuvent être appliquées à une zone en créant une carte d'interface réseau virtuelle (VNIC) pour cette zone et en appliquant des limites de bande passante et des flux de trafic à la VNIC assignée à la zone. La VNIC est créée lors de l'initialisation de la zone et supprimée lorsque la zone s'arrête. Elle sera également créée au sein de l'espace de noms de la liaison de données de la zone non globale. Cette fonction vous permet de configurer une zone sans avoir à connaître les détails de la configuration et de la topologie du réseau. Si vous souhaitez assigner une liaison de données préexistante à une zone IP exclusive, vous pouvez toujours le faire au cours de la configuration de la zone.

  Par exemple, créez une VNIC, limitez sa vitesse, créez-lui une adresse puis assignez-la à la zone.

  # dladm create-vnic -l net0 -p maxbw=600 vnic0
  # ipadm create-addr -T static -a local=x.x.x.x/24 vnic0/v4static
  .
  .
  zonecfg:s11zone> set ip-type=exclusive
  zonecfg:s11zone> add net
  zonecfg:s11zone:net> set physical=vnic0
  zonecfg:s11zone:net> end
  .
  .

  La valeur ip-type de la zone peut être définie sur shared ou sur exclusive :

  • La valeur ip-type=exclusive signifie que vous dédiez une liaison de données, qui peut être virtuelle (VNIC) pour une utilisation exclusive par la zone. Cette stratégie apporte à la zone certains avantages de la gestion de la pile réseau. En général, cette solution ne se révèle pas pratique pour un système qui comporte de nombreuses zones pour un maximum de 4 interfaces réseau.

    Il est maintenant recommandé de configurer le paramètre ip-type des zones sur "IP exclusive". La valeur set physical identifie les cartes d'interface réseau du système qui sont assignées à la zone. L'utilisation du paramètre ip-type "exclusive" permet à la zone de gérer directement sa pile IP.

  • Si le paramètre ip-type=shared est identifié suite à l'exemple ci-dessus, vous devez spécifier une adresse IP et d'autres ressources.

• Prise en charge des serveurs NFS dans les zones non globales : vous pouvez partager des systèmes de fichiers dans des zones non globales à l'aide du protocole NFS. Le protocole de partage SMB (CIFS) n'est actuellement pas disponible pour les zones non globales.

• Contrôle des zones : les ressources système consommées par les zones non globales peuvent être contrôlées à l'aide de la commande zonestat.

• Zones immuables : la propriété file-mac-profile vous permet d'exécuter une zone non globale avec un système de fichiers root en lecture seule. Voir la section Propriété zonecfg file-mac-profile du manuel Administration d’Oracle Solaris 11.1 : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources.

Fonctions de zones Oracle Solaris 11.1

Les améliorations suivantes des zones Oracle Solaris sont disponibles dans la version Oracle Solaris 11.1.

• Mises à jour de zones parallèle : un système avec plusieurs zones Oracle Solaris est désormais mis à jour en parallèle. L'augmentation de la vitesse pour la mise à jour de 20 zones est de l'ordre de 4x.

• Performances d'installation et d'association améliorées : l'installation d'une zone est 27 % plus rapide et l'association d'une zone est 91 % plus rapide. Ces améliorations des performances signifient qu'une fenêtre de service prévue d'un système avec des zones Oracle Solaris peut être plus courte car l'installation et la mise à jour des zones Oracle Solaris est bien plus rapide.

• Statistiques d'un système de fichiers de zone : une kstat (statistique de noyau) par fstype pour chaque zone est fournie de sorte que vous puissiez surveiller l'activité du système de fichiers dans chaque zone non globale. En outre, une kstat est disponible pour la surveillance de la zone globale.

• Zones dans un espace de stockage partagé : le déploiement et la migration des zones Oracle Solaris peuvent être simplifiés en exécutant des zones sur des objets de stockage arbitraires, tels que des périphériques Fibre Channel ou des cibles iSCSI. Vous pouvez configurer un chemin de périphérique directement à l'aide de la commande zonecfg. La zone est automatiquement encapsulée dans son propre pool de stockage ZFS.

Reportez-vous au Administration d’Oracle Solaris 11.1 : Oracle Solaris Zones, Oracle Solaris 10 Zones et gestion des ressources.

Préparation des zones marquées Oracle Solaris 10

Préparez-vous à faire migrer une instance ou une zone du SE Oracle Solaris 10 vers un système Oracle Solaris 11.

• Confirmez que l'instance ou la zone Oracle Solaris 10 exécute la version Oracle Solaris 10 9/10 et présente la configuration système minimale requise.

• Confirmez que l'instance ou la zone Oracle Solaris 10 est la même plate-forme que le système de migration cible. Vous pouvez uniquement migrer une instance SPARC vers un système SPARC et une instance x86 vers un système x86.

• Téléchargez et exécutez le script /usr/sbin/zonep2vchk sur le système Oracle Solaris 10 pour déterminer si des problèmes pourraient empêcher la bonne exécution de la zone ou de l'instance Oracle Solaris 10 sur un système Oracle Solaris 11.

  Sur un système Oracle Solaris 10 1/13, l'utilitaire /usr/sbin/zonep2vchk est inclus dans la version. Pour un système exécutant une version d'Oracle Solaris 10 plus ancienne, téléchargez le package non fourni en standard depuis OTN (Oracle Technology Network) :

  http://www.oracle.com/technetwork/server-storage/solaris10/downloads

  Rappelez-vous que ce script est uniquement destiné à la migration des systèmes.

• Activez les outils de gestion des packages et de gestion des patchs Oracle Solaris 10.

  Pour utiliser les outils de package et de patch dans les zones Oracle Solaris 10, installez les patchs suivants sur le système Oracle Solaris 10 source avant la création de l'image.

  • 119254-75, 119534-24 et 140914-02 (plates-formes SPARC)

  • 119255-75, 119535-24 et 140915-02 (plates-formes x86)

  Le processus de conversion physique-à-virtuel (P2V) peut fonctionner sans ces patchs. Toutefois, les outils de package et de patch ne fonctionnent pas correctement au sein des zones Oracle Solaris 10 si ces patchs ne sont pas installés.