WAN ブートとは

WAN ブートインストールでは、HTTP を使って広域ネットワーク (WAN) 経由でソフトウェアのブートとインストールを行うことができます。WAN ブートを使用すると、大規模なパブリックネットワークを介して Oracle Solaris OS を SPARC ベースのシステムにインストールできますが、このようなネットワークは基盤の信頼性が低い場合があります。WAN ブートをセキュリティー機能とともに使用することによって、データの機密性とインストールイメージの完全性を保護できます。

WAN ブートインストールでは、暗号化したフラッシュアーカイブ (Oracle Solaris の機能) を公開ネットワークを介してリモートの SPARC クライアントに転送できます。次に、WAN ブートプログラムは、JumpStart インストールを実行して、クライアントシステムをインストールします。非公開鍵を使ってデータの認証や暗号化を行うことで、インストールの完全性を確保することができます。また、デジタル証明書を使うようにシステムを構成することで、インストール用のデータやファイルをセキュリティー保護された HTTP 接続経由で転送することもできます。

WAN ブートインストールを実行するには、HTTP または HTTPS 接続を介して Web サーバーから次の情報をダウンロードして、SPARC ベースのシステムをインストールします。

• wanboot プログラム – wanboot プログラムは、WAN ブートミニルート、クライアント構成ファイル、およびインストールファイルを読み込む、セカンダリレベルのブートプログラムです。wanboot プログラムは、二次レベルのブートプログラムである ufsboot や inetboot と同様のタスクを実行します。

• WAN ブートファイルシステム – WAN ブートは、クライアントシステムをインストールするために、いくつものファイルを使ってクライアントの構成やデータの取得を行います。これらのファイルは、Web サーバーの /etc/netboot ディレクトリに置かれています。wanboot-cgi プログラムは、これらのファイルを 1 つのファイルシステムとしてクライアントに転送します。このファイルシステムは WAN ブートファイルシステムと呼ばれます。

• WAN ブートミニルート – WAN ブートミニルートは、WAN ブートインストールを実行するために Oracle Solaris ミニルートに変更を加えたものです。Oracle Solaris ミニルートと同様に、WAN ブートミニルートには、カーネルのほか、Oracle Solaris 環境のインストールに最低限必要なソフトウェアが格納されています。WAN ブートミニルートには、Oracle Solaris ミニルートにあるソフトウェアのサブセットが格納されます。

• JumpStart 構成ファイル – WAN ブートは、システムをインストールするために、sysidcfg、rules.ok、およびプロファイルファイルをクライアントに転送します。次に、WAN ブートはこれらのファイルを使って、クライアントシステムに対して JumpStart インストールを実行します。

• フラッシュアーカイブ – フラッシュアーカイブは、マスターシステムからコピーされたファイルの集合体です。このアーカイブは、クライアントシステムをインストールするために使用できます。WAN ブートは、JumpStart インストールを使って、フラッシュアーカイブをクライアントシステムにインストールします。アーカイブをクライアントシステムにインストールすると、クライアントシステムはマスターシステムとまったく同じ構成になります。

  ---

  注 - flarcreate コマンドのファイルごとのサイズ制限がなくなっています。各ファイルのサイズが 4G バイトを超えていてもフラッシュアーカイブを作成できます。

  詳細は、『Oracle Solaris 10 1/13 インストールガイド: フラッシュアーカイブ (作成とインストール)』の「大規模なファイルを含むアーカイブの作成」を参照してください。

  ---

次に、JumpStart インストールを使って、アーカイブをクライアントにインストールします。

インストール情報を転送するとき、鍵とデジタル証明書を使って保護することもできます。

WAN ブートインストールで発生するイベントの順序の詳細については、「WAN ブートのしくみ (概要)」を参照してください。