Solaris LDOM - อีกชั้น Solaris Virtualization ฉันควรจะใช้

ในโพสต์ก่อนหน้านี้ฉันได้กล่าวถึง Solaris Containers / Zones และเหตุผลที่พวกเขาคิดดี Solaris มีอีกชั้นหนึ่งของการจำลองเสมือนเรียกว่า Logical Domains หรือ LDOMS Oracle ได้เปลี่ยนชื่อแบรนต์เป็น Oracle VM Server สำหรับ SPARC แต่ส่วนใหญ่แล้วจะเรียกได้ง่ายว่า LDOMs แม้ว่าจะเกี่ยวกับการตั้งชื่อ สิ่งที่แน่นอนคือสิ่งเหล่านี้และทำไมคุณต้องมี virtualization อีกชั้นหนึ่ง?

Solaris LDOMs มีลักษณะใกล้เคียงกับการจำลองเสมือนแบบที่ VMware จัดเตรียมไว้ให้มากที่สุด คุณมีภาชนะบรรจุที่ไม่เหมือนใครและเต็มรูปแบบ เหล่านี้สามารถใช้ระบบปฏิบัติการหรือ Solaris ที่แตกต่างกันได้อย่างสมบูรณ์ ถ้าคุณจำได้จากบทความของโซน Solaris เขตปลอดจากโลก (NGZ) จะใช้เคอร์เนลเดียวกันกับ Global Zone (GZ) ที่โฮสต์ไว้ คุณสามารถเรียกใช้ NGZ เวอร์ชันเก่าบน GZ ได้ แต่จะทำผ่านไลบรารีที่ใช้ร่วมกันได้ LDOM ช่วยให้คุณมีอินสแตนซ์ที่ไม่ซ้ำกัน

LDOM ต้องการให้โปรเซสเซอร์สนับสนุน virtualization สำหรับ SPARC นี่คือโปรเซสเซอร์หลักที่อิงกับสถาปัตยกรรม sunv4 ง่ายต่อการจดจำ / ระบุโปรเซสเซอร์ Sparc T ไม่ว่าจะเป็น T1-T7 แม้ว่าจะมีโปรเซสเซอร์อื่น ๆ ที่รองรับอยู่ก็ตาม สำหรับ x86 / x64 Solaris ได้ในเวอร์ชันล่าสุดเริ่มสนับสนุนเทคโนโลยีนี้สำหรับ x86 / x64 ด้วย แต่เราจะเน้นไปที่โปรเซสเซอร์ SPARC สำหรับบทความนี้

ณ จุดนี้คุณอาจถามตัวเองนี้เป็นที่ดี แต่ทำไมเราต้องหลายชั้นของ virtualization? LDOM ดีมากถ้าคุณต้องการสภาพแวดล้อมที่แยกตัวออกอย่างแท้จริง บางทีคุณอาจมี Solaris รุ่นที่คุณต้องการเพื่อวัตถุประสงค์เฉพาะ ตัวอย่างเช่นถ้าคุณมีกองการผลิตที่ต้องใช้ Solaris 11.1 สำหรับฐานข้อมูลและ Solaris 10 สำหรับ App คุณสามารถตั้งค่าโดเมนแบบ guest แบบส่วนตัว LDOM ได้อย่างง่ายดายเพื่อให้คุณสามารถเรียกใช้เวอร์ชันที่ระบุได้ บางทีแอปพลิเคชันของคุณมีแอปพลิเคชันต่าง ๆ 5-6 โปรแกรมที่ต้องแบ่งชั้นบางส่วนเนื่องจากไม่สามารถอยู่ร่วมกันได้ในอินสแตนซ์ OS เดียวกัน คุณสามารถตั้งค่าแต่ละโซนแยกกันเพื่อให้บรรลุเป้าหมายนี้

ดังภาพข้างต้นกรณีการใช้งานอื่นสำหรับการอพยพ เมื่อถึงเวลาแล้วที่จะเลิกใช้ฮาร์ดแวร์เดิม แต่คุณต้องใช้ Solaris เวอร์ชันเก่าเพราะแอปของคุณจะไม่ทำงานในเวอร์ชันที่ใหม่กว่าหรืออาจไม่ได้รับการสนับสนุน / uncertified ในเวอร์ชันใหม่และคุณไม่ต้องการจัดการกับสถานการณ์ดังกล่าว การผสาน LDOM และโซนเป็นวิธีที่ง่ายและมีน้ำหนักเบาเพื่อให้บรรลุสิ่งนี้เนื่องจากกำลังประมวลผลและแรมมักจะเกิน

PRO TIP: หากปัญหาเกิดขึ้นกับคอมพิวเตอร์หรือแล็ปท็อป / โน้ตบุ๊คคุณควรลองใช้ซอฟต์แวร์ Reimage Plus ซึ่งสามารถสแกนที่เก็บข้อมูลและแทนที่ไฟล์ที่เสียหายได้ วิธีนี้ใช้ได้ผลในกรณีส่วนใหญ่เนื่องจากปัญหาเกิดจากความเสียหายของระบบ คุณสามารถดาวน์โหลด Reimage Plus โดยคลิกที่นี่

เพื่อให้บรรลุเป้าหมายนี้มี 5 บทบาทหลักใน LDOM โดเมนควบคุม, โดเมนบริการ, โดเมน I / O, โดเมนรากและโดเมนสำหรับบุคคลทั่วไป โดเมนการควบคุมรับผิดชอบในการจัดการ LDOM ที่โฮสต์บนเซิร์ฟเวอร์ทางกายภาพ โดยทั่วไปแล้วจะรวมกับโดเมนบริการซึ่งมีหน้าที่รับผิดชอบในการนำเสนอทรัพยากรบางอย่างไปยังโดเมนแขกเช่นดิสก์ โดเมนสำหรับบุคคลทั่วไปคือระบบปฏิบัติการ Guest Guest ของ Virtual Server ที่กำลังทำงานอยู่ ซึ่งจะออกจากโดเมนรากและโดเมน I / O ทั้งสองมักจะถูกรวมเข้ากับ Control Domain ด้วย พวกเขามีหน้าที่ในการให้บริการการเข้าถึงบัส PCI / PCIe โปรดทราบว่าโดเมนผู้มาเยือนเป็นสถานที่เดียวที่คุณต้องการติดตั้งแอปพลิเคชันทางธุรกิจของคุณให้เหมาะสมกับสภาพแวดล้อม

เช่นเดียวกับ Hypervisors อื่น ๆ LDOM สามารถถ่ายทอดสดจากเซิร์ฟเวอร์ทางกายภาพหนึ่งไปยังอีกเครื่องหนึ่งได้ตราบเท่าที่พวกเขามีที่เก็บข้อมูลที่ใช้ร่วมกันและแต่ละเซิร์ฟเวอร์สามารถดูอุปกรณ์จัดเก็บข้อมูลเดียวกันได้ สิ่งนี้สามารถเป็นประโยชน์อย่างยิ่งหากคุณมี LDOM ที่เคี้ยวผ่านทรัพยากรและคุณต้องสมดุล เมื่อตั้งค่า LDOMs คุณจะตั้งค่าขีด จำกัด ที่คุณต้องการสำหรับแต่ละตัวในแง่ของ RAM, CPU ฯลฯ

บางส่วนของไดรเวอร์หลักสำหรับการใช้ทั้งสองชั้นของ virtualization นี้มาพร้อมกับพลังการประมวลผลและความจุแรมที่สูงกว่าความต้องการของแอพพลิเคชันที่แท้จริง ตัวอย่างเช่นผมมีส่วนร่วมในการโยกย้าย Solaris Datacenter ที่กว้างขวางซึ่งสามารถแทนที่ 30 เซิร์ฟเวอร์ของเซิร์ฟเวอร์ SPARC SAN และเครือข่ายลดลง 6 ชั้นอุปกรณ์และเซิร์ฟเวอร์ SPARC 5 แห่ง ด้วยเซิร์ฟเวอร์ SPARC 5 แห่งนี้มีพื้นที่เพียงไม่กี่ร้อยแห่งที่มีการจัดเก็บผ่าน LDOMs โหล การจัดการทำได้ง่ายกว่ามากเนื่องจากมีเซิร์ฟเวอร์ที่มีอยู่จริงเพียง 5 เซิร์ฟเวอร์เท่านั้นที่สามารถจัดการได้ หากโซนหรือ LDOM ต้องการได้รับการตีกลับคำสั่ง zoneadm หรือ ldm สามารถเข้าถึงได้โดยไม่ต้องส่งคนไปยังชั้นดาต้าเซ็นเตอร์หรือจำข้อมูลการเชื่อมต่อ ILOM ได้

การจัดการ LDOM สามารถเชื่อมโยงกับ RBAC (Role-Based Access Control) บางทีคุณอาจต้องการให้สิทธิ์ผู้ดูแลระบบบางรายในการแก้ไข LDOM แต่ผู้ดูแลระบบระดับล่างลงในโดเมน / โซนผู้มาเยือน ทำได้อย่างง่ายดายและมีความสำคัญเพื่อให้คุณสามารถ จำกัด ว่าใครสามารถเข้าถึงสาเหตุของการเปลี่ยนแปลงการกำหนดค่าได้อย่างกว้างขวาง