Go to main content
oracle home
Oracle
®
VM Server for SPARC 3.4 管理指南
退出打印视图
Search Term
搜索范围：
本文档
整个文档库
» ...
Documentation Home
»
Oracle VM Server for SPARC 3.4 Documentation ...
»
Oracle
®
VM Server for SPARC 3.4 ...
»
Oracle VM Server for SPARC 安全
更新时间： 2016 年 8 月
Oracle
®
VM Server for SPARC 3.4 管理指南
文档信息
使用本文档
产品文档库
反馈
第 1 章 Oracle VM Server for SPARC 软件概述
关于 Oracle VM Server for SPARC 和 Oracle Solaris OS 版本
虚拟机管理程序和 Logical Domains
Logical Domains Manager
域的角色
命令行界面
虚拟输入/输出
虚拟网络
虚拟存储
虚拟控制台
资源配置
持久性配置
Oracle VM Server for SPARC 管理信息库
Oracle VM Server for SPARC 故障排除
第 2 章 Oracle VM Server for SPARC 安全
通过使用权限委托管理逻辑域
使用权限配置文件和角色
管理用户权限配置文件
如何将权限配置文件分配给用户
给用户分配角色
如何创建角色并将该角色分配给用户
Logical Domains Manager 配置文件内容
使用验证的引导
第 3 章 设置服务和控制域
输出消息
创建默认服务
如何创建默认服务
控制域的初始配置
配置控制域
如何配置控制域
减少控制域的初始 factory-default 配置中的 CPU 和内存资源
如何减少控制域的初始 factory-default 配置中的 CPU 和内存资源
重新引导以使用域
如何重新引导
启用 Oracle Solaris 10 服务域与其他域之间的联网
如何将虚拟交换机配置为主接口
启用虚拟网络终端服务器守护进程
如何启用虚拟网络终端服务器守护进程
验证是否已启用 ILOM 互连
如何验证 ILOM 互连配置
如何重新启用 ILOM 互连服务
第 4 章 设置来宾域
创建和启动来宾域
如何创建和启动来宾域
在来宾域上安装 Oracle Solaris OS
内存大小要求
如何通过 DVD 在来宾域上安装 Oracle Solaris OS
如何通过 Oracle Solaris ISO 文件在来宾域上安装 Oracle Solaris OS
如何在 Oracle Solaris 10 来宾域上使用 Oracle Solaris JumpStart 功能
第 5 章 使用域控制台
通过使用权限控制对域控制台的访问
如何使用角色控制对所有域控制台的访问
如何使用权限配置文件控制对所有域控制台的访问
如何使用角色控制对单一控制台的访问
如何使用权限配置文件控制对单个控制台的访问
使用域控制台日志记录
如何启用或禁用控制台日志记录
域控制台日志记录的服务域要求
通过网络连接到来宾控制台
使用控制台组
如何将多个控制台组成一个组
第 6 章 配置 I/O 域
I/O 域概述
创建 I/O 域的一般准则
第 7 章 通过分配 PCIe 总线创建根域
通过分配 PCIe 总线创建根域
静态 PCIe 总线分配
动态 PCIe 总线分配
动态 PCIe 总线分配要求
如何通过分配 PCIe 总线创建根域
第 8 章 使用 PCIe SR-IOV 虚拟功能创建 I/O 域
SR-IOV 概述
SR-IOV 硬件和软件要求
当前的 SR-IOV 功能限制
静态 SR-IOV
静态 SR-IOV 软件要求
动态 SR-IOV
动态 SR-IOV 软件要求
动态 SR-IOV 配置要求
销毁所有虚拟功能并将插槽返回到根域无法恢复根联合体资源
启用 I/O 虚拟化
如何对 PCIe 总线启用 I/O 虚拟化
PCIe SR-IOV 虚拟功能的使用计划
使用以太网 SR-IOV 虚拟功能
以太网 SR-IOV 硬件要求
以太网 SR-IOV 限制
规划以太网 SR-IOV 虚拟功能的使用
特定于以太网设备和特定于网络的属性
创建以太网虚拟功能
如何创建以太网 SR-IOV 虚拟功能
销毁以太网虚拟功能
如何销毁以太网 SR-IOV 虚拟功能
修改以太网 SR-IOV 虚拟功能
如何修改以太网 SR-IOV 虚拟功能属性
在 I/O 域中添加和删除以太网 SR-IOV 虚拟功能
如何向 I/O 域添加以太网 SR-IOV 虚拟功能
如何从 I/O 域删除以太网 SR-IOV 虚拟功能
高级 SR-IOV 主题：以太网 SR-IOV
虚拟功能的高级网络配置
使用 SR-IOV 虚拟功能引导 I/O 域
SR-IOV 特定于设备的属性
在 SR-IOV 虚拟功能上创建 VNIC
使用 SR-IOV 虚拟功能创建 I/O 域
如何通过向其分配 SR-IOV 虚拟功能来创建 I/O 域
使用 InfiniBand SR-IOV 虚拟功能
InfiniBand SR-IOV 硬件要求
创建和销毁 InfiniBand 虚拟功能
如何创建 InfiniBand 虚拟功能
如何销毁 InfiniBand 虚拟功能
在 I/O 域中添加和删除 InfiniBand 虚拟功能
如何将 InfiniBand 虚拟功能添加到 I/O 域
如何从 I/O 域删除 InfiniBand 虚拟功能
在根域中添加和删除 InfiniBand 虚拟功能
如何将 InfiniBand 虚拟功能添加到根域
如何从根域删除 InfiniBand 虚拟功能
高级 SR-IOV 主题：InfiniBand SR-IOV
列出 InfiniBand SR-IOV 虚拟功能
确定 InfiniBand SR-IOV 功能
使用光纤通道 SR-IOV 虚拟功能
光纤通道 SR-IOV 硬件要求
光纤通道 SR-IOV 要求和限制
特定于光纤通道设备类的属性
光纤通道虚拟功能的全球名称分配
创建光纤通道 SR-IOV 虚拟功能
如何创建光纤通道 SR-IOV 虚拟功能
销毁光纤通道 SR-IOV 虚拟功能
如何销毁光纤通道 SR-IOV 虚拟功能
修改光纤通道 SR-IOV 虚拟功能
如何修改光纤通道 SR-IOV 虚拟功能属性
在 I/O 域中添加和删除光纤通道 SR-IOV 虚拟功能
如何向 I/O 域添加光纤通道 SR-IOV 虚拟功能
如何从 I/O 域中删除光纤通道 SR-IOV 虚拟功能
高级 SR-IOV 主题：光纤通道 SR-IOV
在来宾域中访问光纤通道虚拟功能
I/O 域弹性
弹性 I/O 域要求
I/O 域弹性限制
配置弹性 I/O 域
如何配置弹性 I/O 域
示例－使用弹性和非弹性配置
重新引导配置了非弹性 I/O 域的根域
第 9 章 使用直接 I/O 创建 I/O 域
通过分配 PCIe 端点设备创建 I/O 域
直接 I/O 硬件和软件要求
当前直接 I/O 功能限制
规划 PCIe 端点设备配置
重新引导配置了 PCIe 端点的根域
更改 PCIe 硬件
在移除 PCIe 卡时最大限度减少来宾域中断
如何在移除 PCIe 卡时最大限度减少来宾域中断
通过分配 PCIe 端点设备创建 I/O 域
如何通过分配 PCIe 端点设备创建 I/O 域
直接 I/O 问题
PCI Express Dual 10-Gigabit Ethernet Fiber 卡在 ldm list-io -l 输出中显示四个子设备
第 10 章 使用非 primary 根域
非 primary 根域概述
非 primary 根域要求
非 primary 根域限制
非 primary 根域示例
为 PCIe 总线启用 I/O 虚拟化
在非 primary 根域上管理直接 I/O 设备
在非 primary 根域上管理 SR-IOV 虚拟功能
第 11 章 使用虚拟磁盘
虚拟磁盘简介
虚拟磁盘标识符和设备名称
管理虚拟磁盘
如何添加虚拟磁盘
如何多次导出虚拟磁盘后端
如何更改虚拟磁盘选项
如何更改超时选项
如何删除虚拟磁盘
虚拟磁盘外观
完整磁盘
单分片磁盘
虚拟磁盘后端选项
只读 (ro) 选项
独占 (excl) 选项
分片 (slice) 选项
虚拟磁盘后端
物理磁盘或磁盘 LUN
如何将物理磁盘作为虚拟磁盘导出
物理磁盘分片
如何将物理磁盘分片作为虚拟磁盘导出
如何导出分片 2
文件和卷导出
文件或卷作为完整磁盘导出
如何将文件作为完整磁盘导出
如何将 ZFS 卷作为完整磁盘导出
文件或卷作为具有单个分片的磁盘导出
如何将 ZFS 卷作为具有单个分片的磁盘导出
导出卷以及向后兼容性
不同类型的后端的导出方式汇总
将文件和磁盘分片作为虚拟磁盘导出的准则
配置虚拟磁盘多路径
虚拟磁盘多路径和 NFS
虚拟磁盘多路径和虚拟磁盘超时
如何配置虚拟磁盘多路径
动态路径选择
CD、DVD 和 ISO 映像
如何将 CD 或 DVD 从服务域导出到来宾域
如何从控制域导出 ISO 映像以安装来宾域
虚拟磁盘超时
虚拟磁盘和 SCSI
虚拟磁盘和 format 命令
将 ZFS 用于虚拟磁盘
在服务域中配置 ZFS 池
使用 ZFS 存储磁盘映像
使用 ZFS 存储磁盘映像的示例
创建磁盘映像的快照
使用克隆置备新域
克隆引导磁盘映像
如何创建未配置系统的磁盘映像的快照
在 Oracle VM Server for SPARC 环境中使用卷管理器
通过卷管理器使用虚拟磁盘
通过 Solaris Volume Manager 使用虚拟磁盘
在安装了 VxVM 的情况下使用虚拟磁盘
将卷管理器用于虚拟磁盘
将 ZFS 用于虚拟磁盘
将 Solaris Volume Manager 用于虚拟磁盘
将 VxVM 用于虚拟磁盘
虚拟磁盘问题
在某些情况下，来宾域的 Solaris Volume Manager 配置或元设备可能会丢失
如何查找来宾域的 Solaris Volume Manager 配置或元设备
Oracle Solaris 引导磁盘兼容性
第 12 章 使用虚拟 SCSI 主机总线适配器
虚拟 SCSI 主机总线适配器简介
虚拟 SCSI HBA 的操作模型
虚拟 SCSI HBA 标识符和设备名称
管理虚拟 SCSI HBA
获取物理 SCSI HBA 信息
创建虚拟存储区域网
创建虚拟 SCSI 主机总线适配器
验证虚拟 SCSI HBA 的存在
设置虚拟 SCSI HBA 超时选项
删除虚拟 SCSI 主机总线适配器
删除虚拟存储区域网
添加或删除 LUN
来宾域中虚拟 LUN 的外观
虚拟 SCSI HBA 和虚拟 SAN 配置
配置虚拟 SCSI HBA 多路径
如何配置虚拟 SCSI HBA 多路径
如何针对来宾域中的虚拟 SCSI HBA 启用多路径功能
如何针对来宾域中的虚拟 SCSI HBA 禁用多路径功能
如何针对服务域中的虚拟 SCSI HBA 启用多路径功能
如何针对服务域中的虚拟 SCSI HBA 禁用多路径功能
从 SCSI 设备引导
从虚拟 LUN 引导
从 SCSI DVD 设备引导
安装虚拟 LUN
虚拟 SCSI HBA 超时
虚拟 SCSI HBA 和 SCSI
在来宾域中支持高度分段的 I/O 缓冲区
第 13 章 使用虚拟网络
虚拟网络简介
Oracle Solaris 11 联网概述
Oracle Solaris 10 联网概述
最大程度地提高虚拟网络性能
硬件和软件要求
对域进行配置以最大程度地提高虚拟网络的性能
虚拟交换机
虚拟网络设备
Inter-Vnet LDC 通道
确定逻辑域中存在的网络
查看网络设备配置和统计数据
控制由虚拟网络设备使用的物理网络带宽量
网络带宽限制
设置网络带宽限制
虚拟设备标识符和网络接口名称
查找 Oracle Solaris 11 网络接口名称
如何查找 Oracle Solaris OS 网络接口名称
自动或手动分配 MAC 地址
分配给域的 MAC 地址范围
自动分配算法
检测重复的 MAC 地址
将网络适配器和运行 Oracle Solaris 10 的域结合使用
如何确定网络适配器是否符合 GLDv3
针对 NAT 和路由配置虚拟交换机和服务域
在 Oracle Solaris 11 系统上配置 NAT
如何设置虚拟交换机以为域提供外部连接 (Oracle Solaris 11)
在 Oracle Solaris 10 系统上配置 NAT
如何在 Oracle Solaris 10 服务域上设置虚拟交换机以为域提供外部连接
在 Oracle VM Server for SPARC 环境中配置 IPMP
在 Oracle Solaris 11 域中将虚拟网络设备配置到 IPMP 组中
在 Oracle Solaris 10 域中将虚拟网络设备配置为一个 IPMP 组
在服务域中配置并使用 IPMP
在 Oracle VM Server for SPARC 虚拟网络中使用基于链路的 IPMP
如何配置物理链路状态更新
使用 VLAN 标记
端口 VLAN ID
VLAN ID
分配和使用 VLAN
如何在 Oracle Solaris 11 服务域中分配和使用 VLAN
如何在 Oracle Solaris 10 服务域中分配和使用 VLAN
如何在 Oracle Solaris 11 来宾域中分配和使用 VLAN
如何在 Oracle Solaris 10 来宾域中分配和使用 VLAN
如何在安装服务器位于 VLAN 中时安装来宾域
使用私有 VLAN
PVLAN 要求
配置 PVLAN
创建 PVLAN
查看 PVLAN 信息
优化包吞吐量性能
将链路聚合和虚拟交换机结合使用
配置巨型帧
如何配置虚拟网络和虚拟交换机设备以使用巨型帧
与 vnet 和 vsw 驱动程序的早期（不识别巨型帧）版本的兼容性 (Oracle Solaris 10)
在虚拟网络上使用虚拟 NIC
在虚拟网络设备上配置虚拟 NIC
在域中创建 Oracle Solaris 11 区域
使用可信虚拟网络
可信虚拟网络的要求和限制
配置可信虚拟网络
查看可信虚拟网络信息
Oracle Solaris 11 中联网特定功能的差别
第 14 章 迁移域
域迁移介绍
迁移操作概述
软件兼容性
迁移操作安全性
为迁移配置 SSL 证书
如何为迁移配置 SSL 证书
删除 SSL 证书
用于域迁移的 FIPS 140-2 模式
如何在 FIPS 140-2 模式下运行 Logical Domains Manager
如何将 Logical Domains Manager 从 FIPS 140-2 模式恢复为默认模式
域迁移限制
迁移的版本限制
迁移的跨 CPU 限制
设置 perf-counters 的迁移限制
设置 linkprop=phys-state 的迁移限制
具有大量虚拟设备的域的迁移限制
迁移域
执行模拟运行
执行非交互式迁移
迁移活动域
CPU 的域迁移要求
内存的迁移要求
物理 I/O 设备的迁移要求
虚拟 I/O 设备的迁移要求
PCIe 端点设备的迁移要求
PCIe SR-IOV 虚拟功能的迁移要求
加密单元的迁移要求
活动域中的延迟重新配置
在活动域具有有效的电源管理弹性策略的情况下迁移
对其他域的操作
迁移 OpenBoot PROM 中的域或在内核调试器中运行的域
迁移绑定域或非活动域
虚拟 I/O 设备的迁移要求
PCIe 端点设备的迁移要求
PCIe SR-IOV 虚拟功能的迁移要求
监视正在进行的迁移
取消正在进行的迁移
从失败的迁移中恢复
迁移示例
第 15 章 管理资源
资源重新配置
动态重新配置
延迟重新配置
在延迟重新配置期间，仅允许执行一个 CPU 配置操作
资源分配
CPU 分配
如何应用整体核心约束
如何应用最大核心数约束
整体核心约束和其他域功能之间的交互作用
CPU 动态重新配置
动态资源管理
为系统配置硬分区
检查域配置
为域配置 CPU 整体核心
如何创建具有 CPU 整体核心的新域
如何为现有域配置 CPU 整体核心
如何为 Primary 域配置 CPU 整体核心
硬分区系统与其他 Oracle VM Server for SPARC 功能之间的交互
CPU 动态重新配置
CPU 动态资源管理
电源管理
域重新引导或重新绑定
为域分配物理资源
如何删除 physical-bindings 约束
如何删除所有非物理绑定资源
管理控制域上的物理资源
针对管理域上物理资源的限制
使用内存动态重新配置
添加内存
删除内存
部分内存 DR 请求
重新配置控制域内存
减少控制域的内存
动态重新配置和延迟重新配置
内存对齐
活动域的内存对齐
绑定域的内存对齐
非活动域的内存对齐
添加未对齐的内存
内存 DR 示例
使用资源组
资源组要求和限制
使用电源管理
使用动态资源管理
列出域资源
计算机可读的输出
标志定义
利用率统计信息定义
查看各种列表
列出约束
列出资源组信息
使用 Perf-Counter 属性
资源管理问题
从来宾域中删除大量 CPU 可能会失败
有时，动态添加的内存块只能作为一个整体动态删除
第 16 章 管理域配置
管理域配置
可用配置恢复方法
使用自动保存恢复配置
自动恢复策略
如何修改自动恢复策略
保存域配置
恢复域配置
如何从 XML 文件恢复域配置 (ldm add-domain)
如何从 XML 文件恢复域配置 (ldm init-system)
解决服务处理器连接问题
配置管理问题
init-system 无法从保存的 XML 文件为来宾域恢复指定的核心约束
第 17 章 处理硬件错误
硬件错误处理概述
使用 FMA 将有故障的资源列入黑名单或取消其配置
在检测到有故障的资源或缺少的资源后恢复域
恢复模式硬件和软件要求
降级配置
控制恢复模式
将域标记为已降级
将 I/O 资源标记为已清除
第 18 章 执行其他管理任务
在 CLI 中输入名称
更新 /etc/system 文件中的属性值
如何添加或修改优化属性值
停止高负载的域会超时
操作具有 Oracle VM Server for SPARC 的 Oracle Solaris OS
Oracle Solaris OS 启动后 OpenBoot 固件不可用
执行服务器关开机循环
在 Oracle Solaris OS 中发生中断的结果
重新引导控制域的结果
将 Oracle VM Server for SPARC 与服务处理器结合使用
配置域依赖关系
域依赖关系示例
依赖关系循环
通过映射 CPU 和内存地址来确定出错位置
CPU 映射
内存映射
CPU 和内存映射示例
使用通用唯一标识符
虚拟域信息命令和 API
使用逻辑域通道
引导大量域
彻底关闭 Oracle VM Server for SPARC 系统并对该系统执行关开机循环
如何关闭具有多个活动域的系统
如何对系统执行关开机循环
Logical Domains 变量持久性
调整中断限制
列出域 I/O 依赖关系
启用 Logical Domains Manager 守护进程
如何启用 Logical Domains Manager 守护进程
保存和恢复自动保存配置数据
保存和恢复自动保存配置目录
如何保存和恢复自动保存目录
保存和恢复 Logical Domains 约束数据库文件
出厂默认配置和禁用域
如何删除所有来宾域
如何删除所有域配置
如何恢复出厂默认配置
如何禁用 Logical Domains Manager
如何从服务处理器恢复出厂默认配置
附录 A 使用电源管理
使用电源管理
电源管理功能
查看功耗数据
词汇表
索引
索引 数字和符号
索引 C
索引 D
索引 F
索引 G
索引 I
索引 J
索引 L
索引 M
索引 N
索引 O
索引 P
索引 R
索引 S
索引 T
索引 V
索引 Z
语言：
简体中文
第 2 章
Oracle VM Server for SPARC 安全
本章介绍可以在 Oracle VM Server for SPARC 系统上启用的一些安全功能。
本章包括以下主题：
通过使用权限委托管理逻辑域
使用验证的引导
注 -
本书中所显示的示例均由超级用户执行。但是，您可以改用配置文件使用户获得更精细的权限来执行管理任务。
上一页
下一页