（轉貼）AIX 6 工作負載分區(qū)（WPAR）常見問題解答

dada99

針對 AIX 6 最新推出的虛擬化技術-工作負載分區(qū) WPAR 所整理的一些常見問題以及相對應的答案。對于一些比較細節(jié)的問題做了解答，想了解WPAR的人應該會很喜歡。

原文：http://www.ibm.com/developerworks/cn/aix/aix6/wpar-FAQ.html

發(fā)布的 IBM AIX 6 操作系統(tǒng)為 AIX 操作系統(tǒng)引入了一項強大的功能，即工作負載分區(qū)。此技術提高了用戶的管理效率和靈活性。本文解答圍繞這一強大功能的常見問題 (FAQ)。

            

您可以通過以下的資源了解更多的 AIX 6 的新特性：                                            IBM AIX 上工作負載分區(qū)(Workload Partition)管理的介紹                             AIX Version 6 中的簡化內核擴展                             使用了存儲鍵（storage keys）的 AIX Version 6.1 內核擴展                             AIX 6 和 POWER 6 中的內存保護存儲鍵（storage keys）技術介紹                             AIX 6 的安全新特性

            簡介
            IBM®AIX® V6.1 操作系統(tǒng)引入了一項強大的新功能，即工作負載分區(qū) (WPAR)。這一新功能使系統(tǒng)管理人員能夠輕松地創(chuàng)建隔離的環(huán)境（即WPAR），該環(huán)境可以為運行服務和應用程序提供虛擬的 AIX 操作系統(tǒng)。就進程、信號和文件系統(tǒng)空間而言，WPAR為企業(yè)應用程序提供了一個安全而隔離的環(huán)境。在 WPAR 上下文中運行的軟件顯示有自己單獨的 AIX 實例。
            一般常見問題解答
            這一部分的問題與 WPAR 的一般信息有關。
            什么是工作負載分區(qū)？
            工作負載分區(qū) (WPAR) 是一種通過軟件創(chuàng)建的虛擬操作系統(tǒng)，它在 AIX 6.1 操作系統(tǒng)的單一實例下運行。通過使用 AIX 6.1中的這一軟件功能，您可以在全局（父）操作系統(tǒng)下創(chuàng)建多個隔離的操作系統(tǒng)。換句話說，AIX 6.1 的一個實例能夠承載多個 WPAR。WPAR可接收全局實例的部分計算資源，并且全局管理員可以控制 WPAR 的資源量。
            我該如何創(chuàng)建和管理 WPAR？
            基于 AIX V6.1 的操作系統(tǒng)提供了在 AIX 的單一實例中創(chuàng)建和管理 WPAR 的功能。如果從一個集中管理控制臺管理多個 AIX 系統(tǒng)上的WPAR，并且將 WPAR 從一個 AIX 系統(tǒng)重新定位到另一個 AIX 系統(tǒng)，則需要一個附加的許可程序，即 IBM WorkloadPartitions Manager for AIX。請參考本文中標題為“應用程序實時移動性”的部分，以了解有關 Workload Partitions Manager 的詳細信息。
            什么軟件可以在 WPAR 中運行？
            由于 WPAR 是虛擬的 AIX 操作系統(tǒng)環(huán)境，所以大多數應用程序無需更改就可以運行。但是，在此環(huán)境中安裝和運行應用程序時必須考慮 WPAR 的內在結構。請參考本文中標題為“應用程序開發(fā)人員”的部分，以了解其他問題和解答。
            都有哪些類型的 WPAR？
            共有兩種類型的 WPAR：應用程序 WPAR（用于提供對單個企業(yè)服務或應用程序的隔離）和系統(tǒng) WPAR（用于提供一個完整的虛擬操作系統(tǒng)環(huán)境）。兩種 WPAR 都在稱為全局環(huán)境的單一 AIX 操作實例下運行。
            什么是系統(tǒng) WPAR？
            在單一 AIX 映像中，您可以創(chuàng)建系統(tǒng) WPAR，以便為企業(yè)應用程序提供安全和隔離的環(huán)境（就進程、網絡、信號和文件系統(tǒng)空間而言）。在系統(tǒng)WPAR 上下文中運行的軟件顯示有自己單獨的 AIX 實例。多個系統(tǒng) WPAR 可以運行在單一的 AIX 映像中。每個 WPAR 都與其他WPAR 隔離。每個 WPAR 都使用全局 AIX 映像中的 AIX 內核。可以從遠程系統(tǒng)建立到系統(tǒng) WPAR 的 Telnet 連接。系統(tǒng)WPAR 有自己的一套獨有用戶、組、和網絡資源。WPAR 中的根用戶在全局環(huán)境中沒有任何授權。
            什么是應用程序 WPAR？
            在單一的 AIX 映像中，您可以使用應用程序 WPAR 在自己的隔離環(huán)境中運行應用程序。與系統(tǒng) WPAR 一樣，它也使用全局 AIX映像中的內核。與系統(tǒng) WPAR 不同的是，它無法建立到應用程序 WPAR 的 Telnet 連接。應用程序 WPAR是一個臨時分區(qū)。它在應用程序啟動時啟動，并在應用程序結束時刪除。
            系統(tǒng) WPAR 和應用程序 WPAR 有哪些異同點？
            系統(tǒng) WPAR 和應用程序 WPAR 都提供了與其他 WPAR 相同的隔離。表 1 顯示了系統(tǒng)和應用程序 WPAR 之間的區(qū)別。
            
系統(tǒng) WPAR應用程序 WPAR目的系統(tǒng) WPAR 是一個完整、虛擬的 AIX 環(huán)境，允許運行多個進程、服務和應用程序。
                        

• 對于應用程序來說，它表現為一個完整的 AIX 操作系統(tǒng)。
• 它可以在數分鐘內通過兩步創(chuàng)建并啟動。

                    應用程序 WPAR 運行單個服務或應用程序。
                        

• 不運行系統(tǒng)服務。
• 它屬于輕量級 WPAR。
• 在幾秒鐘內通過一步創(chuàng)建。

                    環(huán)境系統(tǒng) WPAR 具有持久性。
                        

• 運行時，它處于活動狀態(tài)。
• 停止時，它處于定義的狀態(tài)，且未被刪除。

                    應用程序 WPAR 不具有持久性。
                        

• 應用程序啟動時它也啟動。
• 應用程序停止時它會被刪除。

                    資源系統(tǒng) WPAR 有自己的資源。
                        

• 它有一個或多個獨有的 TCP/IP 地址
• 它有其他 WPARS 不可視的獨有用戶和組。
• 缺省情況下，它有自己的可寫文件系統(tǒng)和對全局文件系統(tǒng)的只讀訪問權。
• 它有自己的 init 進程，該進程可以生成其他的 AIX 進程和守護進程。
• 它支持遠程登錄

                    應用程序 WPAR 使用全局資源。
                        

• 用戶和組是在全局環(huán)境中定義的。
• 它共享全局文件系統(tǒng)。
• 無法使用諸如 telnet、ftp 和 rsh 之類的命令對它進行遠程訪問，但全局級別除外。

                    用戶訪問系統(tǒng) WPAR 提供了單獨的安全上下文。應用程序 WPAR 使用全局實例安全上下文。            
            表 1. 系統(tǒng) WPAR 和應用程序 WPAR 之間的區(qū)別，
            注意：如果需要系統(tǒng)服務或 NFS 文件裝載，則應使用系統(tǒng) WPAR。
            WPAR 能否運行不同版本的 AIX？
            不能，所有的系統(tǒng) WPAR 和應用程序 WPAR 在全局環(huán)境中都使用相同的內核級別。這使得維護更加方便，因為您只需要維護一個級別的 AIX。
            WPAR 是否可以管理物理設備？
            應用程序 WPAR 與全局環(huán)境使用的設備空間相同。這些 WPAR 內的進程可以讓任何設備打開。而系統(tǒng) WPAR使用的設備空間遠不如全局環(huán)境的大。您可以在全局環(huán)境中管理物理設備。例如，邏輯卷管理器 (LVM) 支持未在系統(tǒng) WPAR 中提供。在系統(tǒng)WPAR 內，即使根用戶（在該 WPAR 中）也無法創(chuàng)建卷組、邏輯卷或文件系統(tǒng)。
            WPAR 是否能夠共享內存？
            不能。在設計上，WPAR 之間互相隔離，不能共享內存。
            我是否可以使用 WPAR 的進程間通信 (IPC)？
            可以，但是您只能在 WPAR 內運行的進程間使用 IPC。必須通過遠程過程調用 (RPC) 或其他基于網絡的通信協(xié)議與在其他 WPAR 中運行的進程通信。
            一個 WPAR 能否存在于另一個 WPAR 中？
            不能，在設計上僅有兩級層次。
            WPAR 是否共享網絡資源？
            WPAR 可以共享物理網絡接口。在創(chuàng)建 WPAR 時，將分配自己的 IP 地址，該地址作為別名添加到指定的網絡接口中。WPAR 無法看到彼此的網絡通信。這維護了對網絡通信的隔離。
            WPAR 分區(qū)與邏輯分區(qū) (LPAR) 有何區(qū)別？
            WPAR 和 LPAR 都提供了可滿足特定用戶需要的選項。表 2 說明了兩種分區(qū)方法的區(qū)別。
            
WPARLPAR操作系統(tǒng)版本所有 WPAR 都運行在同一版本的 AIX 中。每個 LPAR 都有自己的 AIX 版本�？捎眯运�有的 WPAR 都依賴于 AIX 的單一實例。每個 LPAR 都有自己的操作系統(tǒng)。隔離所有 WPAR 都共享同一內核。每個 LPAR 都有自己的內核。部署速度WPAR 的部署速度非常快。LPAR 需要更多的資源調配步驟，這是因為需要對整個操作系統(tǒng)和所有相關的資源進行資源調配。資源使用WPAR 使用的資源較少，如內存和網絡。LPAR 使用的資源較多，這是因為每個 LPAR 都有一個隔離的操作系統(tǒng)。維護對于共享同一 AIX 版本的所有 WPAR 來說，只需要維護一個 AIX 實例。對于每個 LPAR，則需要維護一個操作系統(tǒng)實例。            
            表 2. WPAR 和 LPAR 方法之間的區(qū)別
            哪些基于 IBM POWER™ 處理器的系統(tǒng)支持 WPAR？
            WPAR僅在 AIX 6.1 操作系統(tǒng)上受支持。AIX 6.1 操作系統(tǒng)運行在基于 IBM POWER4™、IBM POWER4+™、IBMPOWERPC970™、IBM POWER5™、IBM POWER5+™ 和 IBM POWER6 處理器的系統(tǒng)上。
            一個 LPAR 上可以有多少個 WPAR？
            系統(tǒng)有一個理論限制，只能有 8192 個 WPAR。當然，實際上，WPAR 的數量是工作負載和系統(tǒng)資源可以提供支持的一項功能。
            我怎樣才能登錄到 WPAR？
            系統(tǒng) WPAR 和應用程序 WPAR 可以擁有唯一的 IP 地址，但是，只有系統(tǒng) WPAR 可以登錄。您可以使用 Telnet 協(xié)議登錄到系統(tǒng)WPAR。此外，還可以使用 AIX rlogin 命令登錄到系統(tǒng) WPAR，就像登錄到一個單獨的系統(tǒng)一樣。您還可以使用全局實例中的 AIXclogin 命令登錄到系統(tǒng) WPAR 控制臺，即使 WPAR 網絡未運行也可以登錄。
            

回頁首

WPAR 的好處
            這一部分的問題與使用 WPAR 的優(yōu)勢和好處有關。
            WPAR 的優(yōu)勢是什么？
            在單一的全局操作系統(tǒng)中使用多個虛擬操作系統(tǒng)具有許多優(yōu)勢。
            它可以通過減少必須維護的 AIX 實例數來提高管理效率。此外，WPAR 可以在已經處于活動狀態(tài)的 AIX實例內運行。這可以快速的部署一個隔離的操作系統(tǒng)用于開發(fā)、測試、調試甚至維護。而且，系統(tǒng) WPAR 和應用程序 WPAR 都能夠針對移動性（也稱為重新定位）進行配置。通過使用名為 Workload PartitionsManager for AIX 的附加許可程序產品，您可以將 WPAR 從一個 LPAR 移動到另一個LPAR，也可以從一個物理系統(tǒng)移動到另一外物理系統(tǒng)。您可以在非活動分區(qū)上執(zhí)行重新定位操作，也可以在活動分區(qū)上執(zhí)行。第二種情況稱為應用程序熱遷移（也就是說，不停止運行應用程序）。請參考本文中標題為“應用程序實時移動性”的部分，以了解詳細信息。
            WPAR 如何能夠簡化服務器管理？
            傳統(tǒng)的應用程序部署方法是一個操作系統(tǒng)只對應一個應用程序。通過使用 WPAR，應用程序可在共享 AIX的單一實例的同時仍在自己的安全環(huán)境中運行每個應用程序。這允許您在 AIX的單一映像中整合應用程序。管理員節(jié)省了操作系統(tǒng)維護任務（如修復應用程序和執(zhí)行備份和遷移）的時間。注意，在此類配置中，所有的應用程序都運行該操作系統(tǒng)的同一版本和維護級別。還可以創(chuàng)建同一應用程序的多個實例。這允許整合使用同一應用程序的服務。
            為什么將 WPAR 用于 IT 環(huán)境？
            企業(yè)想利用 WPAR 的靈活性有多種原因。
            • 它們可以提高管理效率。
            • 它們支持基于 WPAR 的管理角色分離。
            • 它們允許組織將多個工作負載整合到一個 AIX 映像中，并且仍可以維護安全性和對每個工作負載的隔離。
            • 應用程序的一個安裝可支持多個工作負載分區(qū)。
            • 它們可讓您動態(tài)地在物理系統(tǒng)之間移動應用程序。
            • 您可以為測試、開發(fā)或技術支持快速創(chuàng)建 WPAR，無需購置其他硬件，并且與生產作業(yè)安全隔離。
            • 它們比 LPAR 的啟動速度更快。啟動 WPAR 的時間不到一分鐘。