AIX 7 - Arrow ECS

IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
AIX 7
El sistema operativo de UNIX abierto, seguro,
ampliable y fiable para servidores IBM Power Systems
AIX, el futuro del SO UNIX
Características principales
La generación más reciente del sistema
operativo (SO) UNIX® líder del mercado
de IBM
●● ● ●
●● ● ●
Compatibilidad binaria con versiones
anteriores de IBM® AIX
Una impresionante escalabilidad vertical
que permite a su infraestructura de TI un
mayor crecimiento y capacidad
●● ● ●
●● ● ●
●● ● ●
●● ● ●
Funcionalidades de clúster incluidas para
simplificar una alta disponibilidad (HA)
Mejoras en las prestaciones de
virtualización para ofrecer una mayor
flexibilidad para soportar cargas de
trabajo variables
Utiliza la virtualización y tecnología
IBM POWER para permitir un rendimiento
y una eficiencia espectaculares
Disponible en tres versiones para obtener
incluso una mayor flexibilidad y
capacidad.
●● ● ●
Las empresas de hoy necesitan rentabilizar al máximo su inversión (ROI)
en tecnología de la información (TI). Sus infraestructuras de TI deben
tener la flexibilidad necesaria para adaptarse con rapidez a las cambiantes
necesidades informáticas de la empresa y para crecer a fin de manejar
unas cargas de trabajo en permanente expansión, sin añadir complejidad.
Pero no basta con proporcionar flexibilidad y rendimiento; las
infraestructuras de TI también tienen que ofrecer una seguridad de hierro
y una disponibilidad casi continua, a la vez que gestionan los costes
energéticos y de refrigeración.
Éstas son solo algunas de las razones por las que cada vez más empresas
eligen el sistema operativo AIX para equipos IBM diseñado con la
tecnología Power Architecture. Con sus prestaciones de escalabilidad,
virtualización avanzada, seguridad, facilidad de gestión y fiabilidad de
probada eficacia, el sistema operativo AIX es una excelente elección
para montar una infraestructura informática. Además, AIX es el sistema
operativo que aprovecha décadas de innovación tecnológica de
IBM diseñada para proporcionar el mayor nivel de rendimiento y
fiabilidad de cualquier SO UNIX.
La versión más reciente de AIX, la 7, conocida como AIX 7, es
compatible en términos binarios con versiones anteriores del SO AIX,
incluyendo AIX 6, AIX 5L y versiones anteriores. Esto quiere decir
que las aplicaciones que se ejecutaban en versiones anteriores seguirán
haciéndolo en AIX 7, garantizado.1 AIX 7 es un SO UNIX basado en
estándares abiertos diseñado para cumplir con la norma Single UNIX
Specification Versión 4 de Open Group. AIX 7 utiliza y funciona en
sistemas basados en POWER4, PPC970, POWER5, POWER6 y
POWER 7, incluyendo la última generación de la tecnología basada
en POWER7: POWER7+. Se puede disfrutar de las nuevas funciones
de AIX 7 en plataformas anteriores basadas en el procesador POWER,
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
AIX 7 también incluye nuevas funciones de seguridad diseñadas
para mejorar y simplificar la administración de la seguridad.
Por ejemplo, el nuevo Domain Support in Role-Based Access
Control (RBAC) es una mejora de esta función que permite
implementar una política de seguridad orientada a restringir
el acceso administrativo a un conjunto de recursos similares
determinado, como por ejemplo un subconjunto de los
adaptadores de red disponibles. Esto permite que las empresas
de TI que alojan los servicios de diferentes organizaciones
puedan restringir el acceso de administración a los recursos
asociados con esa organización concreta. Los dominios también
pueden utilizarse para controlar el acceso a grupos de
volúmenes, a sistemas de archivos, a archivos y a dispositivos.
pero solo los sistemas diseñados con los nuevos procesadores
POWER6 y POWER7 aprovechan todo su potencial. El SO
AIX está concebido para las líneas de servidores IBM Power,
System p, System i, System p5, System i5, eServer p5, eServer
pSeries y eServer i5, así como para los blades IBM BladeCenter
basados en la tecnología Power Architecture.
AIX 7 amplía las funciones del SO AIX para ampliar la
escalabilidad vertical de AIX a particiones con 256 cores de
procesador y 1024 subprocesos, para poder así gestionar cargas
de trabajo de gran volumen. Con el fin de ofrecer un mayor
rendimiento al gestionar grandes cargas de trabajo, AIX 7
también incluye el nuevo soporte para segmentos Terabyte
(TB), que aprovecha las posibilidades de gestión de memoria
de los procesadores POWER7, diseñadas para mejorar el
rendimiento de la memoria. Esta funcionalidad de segmentos
TB también se incluye en AIX 6 con Nivel de tecnología 6,
aunque no está activada de forma automática en AIX 6.
Por último, AIX 7 incluye nuevas mejoras en lo que respecta
a la gestión, como por ejemplo AIX Profile Manager. AIX
Profile Manager puede gestionar la configuración de AIX a
través de perfiles XML (eXtensible Markup Language). Esta
característica se basa en la función Runtime Expert, que
apareció por primera vez en el Nivel de tecnología 4 de AIX 6.
Esta nueva opción de gestión incluye una interfaz IBM Systems
Director.
AIX 7 también incluye nuevas características de virtualización
orientadas a simplificar la consolidación de entornos más
antiguos como AIX V5.3. Esta nueva función, para la cual es
necesario adquirir AIX 5.3 Workload Partitions (WPAR) for
AIX 7, está diseñada para permitir que los administradores
puedan realizar copias de seguridad desde una partición lógica
(LPAR) existente en ejecución en AIX 5.3 y restaurarlas en
WPAR de AIX 7.
La nueva versión de AIX subraya el compromiso de IBM con
la introducción de innovaciones en UNIX a largo plazo que
generan valor para la empresa. Esta versión de AIX continúa
la evolución del SO UNIX que comenzó hace más de 20 años
en Austin, Texas, con AIX en el RT PC y en los sistemas
RISC/6000 (RS/6000).
AIX 7 también cuenta con una nueva funcionalidad de clústeres
integrada llamada Cluster Aware AIX (CAA). Esta nueva
funcionalidad dota al SO AIX básico de tecnologías de clúster.
Este soporte integrado de clústeres permite que los comandos
y las interfaces de programación de aplicaciones (API) puedan
crear un clúster a partir de un grupo de instancias AIX, lo
que ofrece una infraestructura de eventos, supervisión y pulso
constante basado en kernel. Esta nueva infraestructura cuenta
con soporte para la asignación común de nombres para
dispositivos de almacenamiento dentro del clúster. Mientras
esta nueva función CAA está principalmente destinada a
ofrecer una infraestructura de clústeres fiable y escalable para
productos como PowerHA SystemMirror y PowerVM, los
clientes pueden utilizar directamente la función CAA para
facilitar la gestión de los entornos informáticos susceptibles de
ampliación.
Versiones de AIX
AIX 7 está disponible en tres versiones diferentes: una
Express Edition, que incluye la mayoría de funcionalidades
de AIX 7 Standard Edition pero tiene algunas restricciones
sobre la escalabilidad vertical y no incluye las prestaciones AIX
Profile Manager y CAA, una versión Standard Edition que
incluye AIX sin límites de escalabilidad vertical y una versión
AIX Enterprise Edition que incluye AIX 7, WPAR Manager
for AIX y la IBM Systems Director Enterprise Edition, que
incluye varios productos Tivoli. El soporte de instalación base
para AIX es el mismo para las tres versiones: El cliente
especifica la versión a instalar durante el proceso de instalación.
2
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
Se puede utilizar un nuevo comando llamado chedition para
identificar qué versión se está utilizando o también puede
emplearse para cambiar de versión de forma dinámica sin tener
que reiniciar.
●● ●
●● ●
●● ●
AIX 7 Standard Edition: AIX 7 Standard Edition es la
versión que muchos reconocerían como AIX. La escalabilidad
vertical de AIX Standard Edition está únicamente limitada
por las capacidades máximas actuales de la plataforma Power
Systems de hasta 256 cores o 1028 subprocesos en una única
partición. AIX 7 Standard Edition es la opción más adecuada
para la mayoría de las cargas de trabajo de los clientes
AIX 7 Enterprise Edition: AIX 7 Enterprise Edition ofrece
todas las prestaciones UNIX de AIX Standard Edition, pero
también cuenta todos los requisitos necesarios para gestionar,
optimizar y asegurar con efectividad una infraestructura
de Power Systems, incluyendo una que ya se esté utilizando
en un entorno de implementación de cloud privada.
AIX 7 Enterprise Edition proporciona mejoras de gestión
significativas que incluyen WPAR Manager, IBM Systems
Director, VMControl e IBM Tivoli Monitoring como parte
de la oferta. Además, PowerSC, un nuevo miembro del
paquete AIX 7 Enterprise Edition, proporciona una solución
de seguridad y cumplimiento optimizada para entornos
virtualizados en Power Systems. También se incluye el nuevo
producto AIX Dynamic Systems Optimiser que mejora el
rendimiento del sistema. Y por último, como cada vez más
clientes implementan soluciones de cloud privada, AIX 7
Enterprise Edition ha facilitado este proceso con la inclusión
de IBM SmartCloud Entry. IBM SmartCloud Entry permite
a los responsables de centros de datos implantar con
rapidez una asignación de autoservicio de cargas de trabajo
virtualizadas con una sencilla interfaz que proporciona
supervisión a la vez que garantiza una mayor eficiencia
informática y una reducción de los costes administrativos.
AIX Enterprise Edition incluye todos estos productos bajo
una única estructura de pedidos y soporte, con un precio
atractivo. AIX Enterprise Edition es la oferta ideal para
aquellos clientes que buscan optimizar su infraestructura
Power a fin de obtener el máximo retorno de su inversión.
AIX 7 Express Edition: AIX 7 Express Edition ofrece
prácticamente las mismas capacidades funcionales que
AIX Standard, a un precio inferior. La escalabilidad vertical
de AIX Express Edition está limitada a un máximo de cuatro
cores y 8 gigabytes (GB) de memoria por core en una única
partición. AIX Express Edition no incluye la funcionalidad
CAA de las versiones AIX 7 Standard o Enterprise. Tampoco
se incluye el complemento AIX Profile Manager para
IBM Systems Director. En cualquier caso, AIX Express
Edition puede gestionarse a través de AIX Profile Manager.
Los clientes pueden configurar el sistema con múltiples
particiones que ejecuten AIX Express Edition, pero cada
partición estará limitada a un máximo de cuatro cores y un
total de 32 GB de memoria por partición. AIX Express
Edition está pensado principalmente para clientes que no
necesitan los niveles extremos de escalabilidad vertical de
AIX Standard o Enterprise Editions, especialmente cuando
se consolida un número inferior de cargas de trabajo en un
servidor más grande. AIX Express Edition resulta también
adecuado para clientes con pequeñas cargas de trabajo sobre
plataformas tales como servidores Blade o básicos.
Todas las ediciones de AIX 7 se encuentran disponibles en todos
los modelos de la línea de productos de hardware IBM Power
Systems. Los clientes pueden combinar distintas versiones en
un único servidor. AIX Versión 5.3 se encuentra disponible
únicamente en la versión Standard Edition.
AIX WPAR
●● ●
3
AIX 6 introdujo nuevo concepto de virtualización basado en
software denominado AIX WPAR. Las WPAR permiten la
creación de múltiples entornos AIX virtuales dentro de
una única instancia de AIX. Cada WPAR puede tener un
administrador ‘raíz’ único, direcciones de red, sistemas de
archivos y contexto de seguridad (usuarios y grupos). Las
WPAR comparten una parte regulada de los recursos de
procesamiento y de entradas/salidas (E/S) de la instancia
global, pero están aisladas de otros procesos y usuarios
en otras WPAR o en la instancia global. Las WPAR son
especiales, en el sentido de que son el único enfoque de
virtualización basado en software diseñado desde el principio
teniendo en mente la posibilidad de realizar traslados entre
sistemas. Esta capacidad, llamada Live Application Mobility,
se describe a continuación
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
●● ●
●● ●
●● ●
●● ●
●● ●
Sistemas Power
Puede utilizar AIX WPAR para ahorrar costes administrativos
al consolidar sistemas, ya que se reduce el número de
instancias de AIX que se deben gestionar. Por ejemplo, en
lugar de aplicar parches a múltiples copias de AIX mediante
el uso de WPAR, se pueden aplicar parches a la instancia
global de forma que todas las WPAR hereden el mismo nivel
del parche. Esto le ayuda a gestionar el crecimiento, ya que
le permite concentrarse en la gestión de las aplicaciones en
lugar de dedicar su tiempo a tareas administrativas repetitivas.
Además de reducir potencialmente la carga de trabajo
administrativa, las WPAR utilizan una cantidad de recursos
mucho menor que la de una LPAR. Por ejemplo, una WPAR
solo necesita 68 megabytes (MB) de memoria adicional, lo
que supone un ahorro significativo si lo comparamos con
la cantidad de memoria necesaria para activar una nueva
instancia de AIX en una LPAR.
Cada AIX WPAR se puede administrar por separado desde
otras WPAR del sistema. Por ejemplo, cada WPAR puede
tener usuarios y grupos únicos, así como un único
administrador raíz. El administrador raíz de una WPAR
no puede tomar medidas que afecten a la instancia global
o a otras WPAR. A su vez, este nivel de aislamiento permite
un mayor ahorro mediante la delegación del trabajo
administrativo.
Las WPAR de AIX comparten una única instancia de AIX,
de modo que se produce un menor aislamiento que el
existente entre LPAR, dado que cada LPAR tiene su propia
copia independiente de AIX. Lo que los usuarios opinan
sobre AIX es que las WPAR ofrecen suficiente aislamiento
para numerosas cargas de trabajo, lo que supone un ahorro
sustancial del esfuerzo administrativo. Las WPAR se pueden
usar dentro de las LPAR, lo que permite combinar ambas
tecnologías para sacar provecho del superior nivel de
aislamiento de las LPAR y las facilidades administrativas de
las WPAR.
AIX ofrece dos tipos de WPAR: WPAR de sistema y WPAR
de aplicación.
– Las WPAR de sistema son como instancias
independientes de AIX. Cuentan con sus propias copias de
varios de los servicios del sistema, tales como init y mail,
es posible acceder a ellas mediante telnet y tienen sus
propios usuarios y grupos.
●● ●
– En cambio, una WPAR de aplicación no es más que el
envoltorio de una aplicación que la hace más manejable.
Las WPAR de aplicación se ejecutan dentro de la instancia
global y no tienen un administrador, un sistema de archivos
ni un contexto de seguridad propios. Todos los procesos
que se ejecutan dentro de una WPAR de aplicación se
pueden agrupar para su gestión, incluidos los controles de
recursos. Puesto que las WPAR de aplicación no ejecutan
sus propias copias de procesos del sistema tales como init,
utilizan incluso menos recursos que las WPAR de sistema.
AIX incluye WPAR como parte del sistema operativo básico.
Las WPAR se pueden crear y gestionar en una sola
instancia de AIX mediante Systems Management Interface
Tool (SMIT) e interfaces de línea de comandos (CLI).
IBM también ofrece un programa con licencia,
IBM PowerVM WPAR Manager for AIX, que permite la
gestión de WPAR en múltiples sistemas. WPAR Manager
está disponible por separado; no forma parte de AIX 7
Express ni de Standard Edition. WPAR Manager está
incluido en AIX Enterprise Edition.
Otras características de WPAR:
●● ●
●● ●
4
Compatible con dispositivos red de área de
almacenamiento (SAN): Las WPAR admiten dispositivos
SAN que pertenezcan directamente a la WPAR. Los
dispositivos SAN pueden utilizarse para albergar los sistemas
de archivos y los datos de aplicaciones del sistema WPAR
y se admiten con Movilidad de aplicaciones en ejecución.
AIX 7 añade soporte para adaptadores SAN virtuales en la
WPAR, que funciona de forma similar a la virtualización
Nport ID para dispositivos SAN que no sean unidades de
disco, como por ejemplo las unidades de cinta Fibre Channel
(FC) de tipo atape.
Los dispositivos de servidor de E/S virtual (VIOS)
admiten: AIX 7 añade soporte de WPAR para dispositivos
de almacenamiento VIOS proporcionados por las versiones
Standard o Enterprise de PowerVM. Esta prestación también
está disponible en el Nivel de Tecnología 6 de AIX 6.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
●● ●
●● ●
●● ●
●● ●
Sistemas Power
Soporte para extensión de kernel de confianza: Las
WPAR de AIX 7 soportan la carga de extensiones del kernel
desde dentro de una WPAR. El acceso a las extensiones de
kernel solo puede realizarse a través de una WPAR específica.
Otra posibilidad es exportarlas globalmente, de forma que
todas las WPAR puedan utilizar la extensión de kernel. Esta
nueva función está diseñada para facilitar el uso de las WPAR
con aquellas aplicaciones que requieren extensiones de kernel.
Live Application Mobility: Las WPAR se pueden trasladar
de un sistema a otro sin tener que reiniciar la aplicación ni
crear mayores inconvenientes al usuario final de la aplicación.
Este proceso se denomina Movilidad de aplicaciones en
ejecución, una función de AIX 7 y WPAR Manager for AIX.
Durante el proceso de traslado, WPAR Manager crea,
en primer lugar, un punto de comprobación de la WPAR.
A continuación, traslada la memoria y los datos de
configuración al sistema destino y, finalmente, la WPAR
se reanuda en el nuevo sistema, en el mismo punto en el
que se quedó. Las aplicaciones no se tienen que reiniciar
porque al sistema destino se traslada la WPAR completa,
incluido el contexto de la aplicación. El control del traslado
se suele llevar a cabo desde WPAR Manager, pero también
se pueden utilizar las CLI. Live Application Mobility
(Movilidad de aplicaciones en ejecución) se ha ampliado
para ofrecer una trasferencia casi instantánea de una WPAR
desde un sistema a otro, moviendo de forma transparente
aplicaciones sin afectar sustancialmente a los usuarios finales.
Live Application Mobility está diseñado para proporcionar
varias ventajas: En primer lugar, permite evitar algunas
interrupciones al trasladar la aplicación fuera de un sistema
que se debe apagar por razones de mantenimiento. En
segundo lugar, se puede usar para equilibrar cargas de trabajo
entre varios sistemas (automática o manualmente). Por
último, permite trasladar cargas de trabajo fuera de algunos
servidores en periodos de baja actividad a fin de apagarlos y,
por consiguiente, ahorrar energía.
AIX Live Application Mobility es una función de AIX y
WPAR Manager y se puede utilizar en cualquier hardware
soportado por AIX.
●● ●
●● ●
Ejecutar AIX 5.3 en una WPAR: AIX 7, junto con un
nuevo producto llamado AIX 5.3 WPAR for AIX 7, permite
que un cliente pueda realizar una copia de seguridad de una
LPAR que se encuentre en ejecución en AIX V5.3 para, a
continuación, restaurarla en una WPAR que se ejecuta en
un sistema AIX 7 con un procesador POWER7. Esta función
está diseñada para que los clientes puedan consolidar, con
mayor facilidad, pequeñas cargas de trabajo que se ejecutan
en hardware antiguo y transferirlas a sistemas POWER7 más
eficientes. Esta función está diseñada específicamente para
POWER7 y solo será compatible con AIX 7. Tenga en cuenta
que esta función solo funcionará en AIX 5.3. El Contrato
de mantenimiento de software (SWMA) de AIX 5.3 WPAR
for AIX 7 ofrecerá también soporte limitado para resolución
de errores de software para el Nivel de tecnología 10 en
AIX 5.2 con Service Pack 8 cuando se ejecuta en una WPAR.
Migración de LPAR a WPAR: AIX 7.1 incluye un
mecanismo fácil de utilizar para migrar una carga de trabajo
de una LPAR a una WPAR. Esto proporciona a un
administrador una vía directa para sacar provecho de las
ventajas de consolidación de las WPAR, incluyendo un
espacio de memoria más pequeño, un mantenimiento más
sencillo por medio de la reducción de las instancias de
AIX y el uso de Live Application Mobility para evitar
interrupciones y equilibrar la carga de trabajo. La migración
de LPAR a WPAR se consigue simplemente creando un
comando mksysb de la LPAR y, a continuación, creando la
WPAR a través del suministro de la imagen de mksysb.
Características de seguridad
Desde siempre, uno de los principales objetivos del sistema
operativo AIX es proporcionar un entorno informático seguro.
AIX 7 está diseñado para cumplir con la norma Common
Criteria at Common Access Protection Profile (CAPP)/
Evaluation Assurance Level 4+ (EAL4+), incluidos los perfiles
Role Based Access Control Protection Profile (RBACPP) y
Labelled Security Protection Profile (LSPP). Incluye muchas
funciones nuevas que pueden aumentar el nivel de seguridad
al tiempo que se reduce el esfuerzo necesario para ofrecer una
infraestructura segura:
●● ●
5
RBAC: El control de acceso basado en funciones (RBAC)
proporciona características mejoradas de seguridad y facilidad
de gestión, al permitir que los administradores otorguen
permisos de gestión de recursos específicos de AIX 7 a
usuarios que no son raíz. El RBAC también se puede utilizar
para asociar privilegios de gestión específicos a programas, lo
que puede reducir la necesidad de ejecutar dichos programas
bajo el usuario raíz o mediante setuid. El RBAC aumenta la
seguridad al reducir el número de usuarios raíz necesarios
para gestionar los sistemas. Puede reducir costes y mejorar la
eficacia administrativa al permitir la delegación segura de
tareas rutinarias a usuarios no raíz.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
●● ●
●● ●
●● ●
Sistemas Power
Soporte de dominio para RBAC: AIX 7 aumenta la
capacidad de RBAC, permitiendo que se asigne a los
administradores autoridad únicamente sobre un subconjunto
de recursos similares, como por ejemplo un subconjunto de
los adaptadores de red disponibles. Esto permite que las
empresas de TI que alojan los servicios de diferentes
organizaciones puedan restringir el acceso de administración
a los recursos asociados con esa organización concreta. Los
dominios también pueden utilizarse para controlar el acceso
a grupos de volúmenes, a sistemas de archivos, a archivos y a
dispositivos (in/dev). Esta prestación también está disponible
en el Nivel de Tecnología 6 de AIX 6.
Trusted AIX: Trusted AIX amplía las prestaciones de
seguridad del sistema operativo AIX al introducir la seguridad
multinivel (MLS) compartimentada en el SO básico a fin
de cumplir con las importantes normas de seguridad del
gobierno y el sector. Trusted AIX se implementa como una
opción de instalación capaz de proporcionar los mayores
niveles de seguridad basada en etiquetas con el fin de
cumplir con los importantes requisitos de seguridad de
organismos gubernamentales y del sector privado. Trusted
AIX admite varias funciones de MLS tales como directorios
particionados, conexiones a red de confianza e impresión
etiquetada.
Sistema de archivos de cifrado: IBM Enhanced Journaled
Filesystem Extended (JFS2) añade una seguridad adicional
a los datos con la capacidad de cifrar los mismos en un
sistema de archivos. Los clientes pueden elegir entre varios
algoritmos de cifrado distintos. Incluso se puede hacer una
copia de seguridad de los datos cifrados en formato cifrado,
lo que reduce el riesgo de comprometerlos en caso de pérdida
o robo del soporte de la copia de seguridad. El sistema de
cifrado de archivos puede incluso ayudar a evitar que los
usuarios raíz pongan en peligro la integridad de los datos.
El sistema de archivos con cifrado no requiere un gran
esfuerzo administrativo adicional, ya que la gestión de
claves es automática y está completamente integrada en el
proceso de autentificación de inicio de sesión. Determinados
adaptadores criptográficos tienen disponibles aceleración
por hardware de la actividad de cifrado/descifrado
●● ●
●● ●
●● ●
6
AIX Security Expert: AIX Security Expert se introdujo
originariamente con la actualización del Nivel de tecnología
5 del SO AIX 5.3, y ofrece a los clientes la posibilidad de
gestionar más de 300 ajustes de seguridad del sistema desde
una única interfaz. La configuración de la seguridad de un
sistema empieza con una plantilla que proporciona la
configuración inicial y que más adelante se puede adaptar
a los requisitos de seguridad. Security Expert cuenta con
cuatro plantillas: seguridad alta, media o baja, y una plantilla
Sarbanes Oxley diseñada para ayudarle a cumplir con los
requisitos de seguridad de la Ley Sarbanes Oxley. Una vez
utilizado Security Expert para configurar la seguridad de un
sistema, se pueden exportar los ajustes de seguridad y usarlos
para configurar de forma idéntica otros sistemas. También
tiene la posibilidad de almacenar estas configuraciones de
seguridad directamente en un directorio Lightweight
Directory Access Protocol (LDAP), lo que simplifica la
implantación de una seguridad homogénea en toda la
empresa.
Opción de instalación Secure by Default: El proceso de
instalación de AIX ofrece una nueva opción, llamada Secure
by Default, que habilita únicamente el número mínimo de
servicios de red y sistema necesario para ofrecer la máxima
seguridad. Secure by Default funciona mejor en combinación
con AIX Security Expert para controlar de manera estricta
la configuración de seguridad de cada sistema.
Trusted Execution (TE): En el modo TE, AIX 7
comprueba los programas de integridad en tiempo de
ejecución. Esto puede aumentar el nivel de seguridad al
reducir la posibilidad de utilización de programas
manipulados para comprometer la seguridad del sistema.
Con la instalación normal de AIX 7 se crea una base de
datos de firmas (Secure Hash Algorithm (SHA)256/RSA)
para archivos del sistema importantes. La herramienta TE
permite comprobar la integridad del sistema mediante la
base de datos. Además, el administrador puede definir
políticas para que se supervise la carga de los archivos
enumerados en la base de datos y no se permita la ejecución
o carga de archivos en caso de que los hash no coincidan.
El administrador también puede bloquear la base de datos
de firmas o los archivos contenidos en ella para que no
puedan ser modificados por los usuarios del sistema, aunque
sean usuarios raíz.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
●● ●
●● ●
●● ●
●● ●
Sistemas Power
Compatibilidad con contraseñas largas: AIX admite
contraseñas de más de ocho caracteres para la autenticación
de los usuarios. Estas versiones permiten el almacenamiento
de contraseñas mediante el uso de algoritmos tales como
SHA/256/512, MD5, etc. El administrador puede configurar
en todo el sistema controles para elegir el algoritmo y
la longitud de la contraseña, que puede tener hasta
255 caracteres. La mejora de la compatibilidad también
admite el uso de frases de contraseña.
Aceleración de hardware criptográfica: Las tecnologías
de seguridad de AIX que requieren cifrado, como por
ejemplo Encrypted File Systems (EFS), Internet protocol
(IP) Security (IPSec) y TE pueden sacar partido ahora a la
funcionalidad criptográfica por hardware que incluye AIX
Cryptographic Framework. Esta prestación también está
disponible en el Nivel de Tecnología 6 de AIX 6.
Soporte de ProPolice para el compilador xlC V11: El
Nivel de tecnología 6 de AIX 7 y AIX 6 soporta la nueva
protección de rotura de pila que ofrece la versión 11 del
compilador XLC. Todos los programas de espacio de usuario
incluidos en AIX V7.1 incluyen esta característica activada
de forma automática, de forma que no es necesario que el
usuario final realice ningún tipo de tarea de configuración
adicional
Soporte de un máximo de 2048 grupos: El Nivel de
tecnología 6 de AIX 7 y AIX 6 soporta un máximo de
2048 grupos. El límite anterior era de 128 grupos.
– Además de las funciones mencionadas anteriormente,
AIX 7 ofrece una gran variedad de funciones de seguridad
integradas, todas ellas diseñadas para proporcionar un
alto nivel de confianza en la seguridad de procesos y
aplicaciones de vital importancia.
●● ●
●● ●
●● ●
Funciones de disponibilidad casi
continua
A lo largo de los años, el sistema operativo AIX ha venido
incluyendo muchas funciones de fiabilidad inspiradas en
las anteriores tecnologías de IBM. El lanzamiento de
AIX 7 ofrece funciones de disponibilidad prácticamente
inéditas en el mercado de UNIX que pueden ayudar a reducir
las interrupciones planificadas e imprevistas. Entre estas
funciones se incluyen:
7
Firmware Assisted Dump: Firmware Assisted Dump es
ahora el método de volcado de sistema predeterminado
que se utiliza al ejecutar sistemas basados en procesadores
POWER7 y POWER6. En este modo, AIX coopera con
el firmware del sistema para escribir la información de First
Failure Data Capture (FFDC) al dispositivo de volcado una
vez se reinicia AIX, en lugar de escribir en el dispositivo de
volcado en el momento en el que tiene lugar el fallo. Esto se
traduce en un menor número de fallos de volcado, lo que
permite diagnosticar y corregir los problemas de forma más
rápida. El administrador puede modificar el tipo de volcado
a un método tradicional tras la instalación. El volcado asistido
por firmware también soporta discos arbitrarios non-boot
Internet Small Computer System Interface (iSCSI) y, si el
sistema se inicia a través de la red, bien utilizando un disco
iSCSI o mediante BOOTP/TFTP para cargar las imágenes
kernel y NFS para montar el sistema de archivo raíz, el
dispositivo de volcado primario pasa a ser todo el volumen
físico iSCSI. Estas prestaciones también están disponibles en
el Nivel de tecnología 6 de AIX 6
Compatibilidad del kernel con claves de almacenamiento
de POWER6 y POWER7: Esta funcionalidad de
AIX 7 supone la introducción de una característica de
fiabilidad basada en mainframe en el mercado UNIX,
que apareció por primera vez con AIX 6. De la mano de
los procesadores POWER6 y POWER7, Storage Keys
reduce el número de interrupciones intermitentes asociadas
con las superposiciones de memoria no detectadas en el
interior del kernel AIX y de las extensiones del mismo. Las
aplicaciones también pueden usar las Storage Keys para
aumentar la fiabilidad de las aplicaciones grandes y complejas
que se ejecutan en las versiones AIX 5.3, AIX 6 o AIX 7
Seguimiento dinámico: AIX 7 ofrece una función de
seguimiento dinámico que puede simplificar la depuración de
complejos códigos de sistema o de aplicación. Esta función
de seguimiento dinámico se introdujo a través de un nuevo
comando de seguimiento, probevue, que permite que el
desarrollador o el administrador del sistema inserte de forma
dinámica sondas en el código de la aplicación o el kernel, sin
necesidad de códigos fuentes especiales ni de compilaciones.
probevue es muy flexible, ya que permite especificar de forma
dinámica los datos que se deben capturar en los puntos sonda
y proporciona la habilidad de asociar condiciones previas de
ejecución a una sonda determinada. probevue puede utilizarse
con programas escritos en los lenguajes de programación C,
C++, Java™ y FORTRAN.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
●● ●
●● ●
●● ●
Sistemas Power
Ayudas al servicio no intrusivo: Las ayudas al servicio AIX
7 están diseñadas para tener el mínimo impacto en el
rendimiento y la disponibilidad. La tecnología Second
Failure Data Capture (SFDC) consiste en incorporar en el
sistema operativo funciones de diagnóstico y captura de datos
altamente ajustables, pero en habilitarlos únicamente después
de iniciarse el diagnóstico del problema. El resultado es un
diagnóstico de problemas más rápido y menos intrusivo, sin
la necesidad de instalar códigos de depuración especiales.
AIX 7 también introduce una función de volcado dinámico
propia de los mainframe que permite que subsistemas selectos
vuelquen su información de diagnóstico para análisis de
servicio posteriores, sin la necesidad de un volcado completo
del sistema ni interrupciones de partición.
Software mejorado FFDC: IBM ha introducido muchas
funciones de disponibilidad en AIX 5.3 y en versiones
anteriores. Una de las innovaciones clave para mejorar la
fiabilidad, disponibilidad y facilidad de mantenimiento
(RAS) del sistema operativo AIX fue la introducción de la
tecnología FFDC. Como concepto tomado de las funciones
de fiabilidad de hardware de IBM, FFDC recoge información
de diagnóstico sobre un problema en el momento en que
éste se produce, lo que reduce drásticamente la necesidad
de recrear el problema (con las consiguientes consecuencias
para el rendimiento y la disponibilidad) en un momento
posterior para generar información de diagnóstico. Puesto
que, por lo general, los clientes no interactúan con esta
tecnología, se trata de una de las innovaciones ocultas que
no se ven pero que están diseñadas para ayudar a incrementar
los niveles generales de fiabilidad, mantenimiento y, lo que
es más importante, disponibilidad, del sistema operativo AIX.
AIX 7 mejora las funciones de FFDC introducidas en
versiones anteriores de AIX mediante la introducción de más
instrumentos para proporcionar información de diagnóstico
en tiempo real.
Rutinas de recuperación funcional: Cuando muchos
sistemas operativos que no son IBM z/OS se topan con un
problema serio dentro del kernel, se bloquean. AIX 6 fue
el primer sistema operativo UNIX en introducir una
tecnología que, en algunos casos, recupera el sistema de
errores que, en otras circunstancias, producirían un fallo
en el sistema operativo. Éste es otro ejemplo de función
inspirada en tecnologías anteriores de IBM y diseñada
para mejorar la fiabilidad de AIX, nuestro sistema
operativo UNIX.
●● ●
FFDC multisistema: AIX incluye una infraestructura
llamada Clustering Data Aggregation Tool que permite
acelerar el análisis y la identificación de la causa raíz de
aquellos problemas que aparecen en cargas de trabajo
que abarcan varias instancias de SO. Ofrece una única
ubicación desde la que es posible ejecutar acciones de
supervisión y depuración, además de ofrecer la posibilidad
de recopilar datos de determinación del problema de un
conjunto de nodos. Consolida los datos en un único sistema,
soporta el uso de herramientas de extracción de datos a
otros sistemas, no requiere instalación adicional e incluye
un complemento ampliable para la recopilación de tipos de
datos definidos por el usuario de FFDC. Incluye opciones
sencillas de configuración y comunicación segura con RBAC
para permitir que los usuarios no raíz puedan adquirir datos
de FFDC. Se controla mediante la línea de comandos y el
panel SMIT. Está disponible en el Nivel de tecnología 6 de
AIX 7 y AIX 6.
Funciones de facilidad de gestión
incorporadas en AIX 7
Muchas de las funciones descritas, tales como WPAR, Live
Application Mobility, RBAC, AIX Security Expert y las
actualizaciones simultáneas de AIX, pueden mejorar
significativamente la eficacia administrativa de la gestión
del sistema operativo AIX, sobre todo a medida que crecen
los entornos AIX. AIX 7 también incluye funciones adicionales
específicamente concebidas para mejorar la facilidad de gestión
del sistema operativo AIX:
●● ●
8
CAA: AIX 7 incluye una nueva función de clústeres integrada
llamada CAA. Los administradores pueden utilizar esta nueva
función para agrupar en un clúster un conjunto de nodos
AIX. Algunas de las funciones que admite CAA incluyen:
– Comandos y API para crear y gestionar un clúster a
lo largo de un conjunto de sistemas AIX: Los pulsos
constantes basados en kernel y los mensajes ofrecen una
infraestructura de clúster compleja que, de forma
predeterminada, aprovecha las comunicaciones entre
varios canales que tienen lugar entre los nodos utilizando
la red y los vínculos físicos SAN.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
– Gestión avanzada de eventos a nivel de clúster: Se ha
mejorado la gestión de eventos en AIX para que soporte
notificaciones de eventos a nivel de clúster de determinados
eventos (por ejemplo, errores de red o de disco).
– Soporte de Global Device View: Cuando se gestionan con
CAA, los archivos de dispositivo asociados con los discos
compartidos entre los nodos del clúster tendrán un nombre
común dentro de los nodos del clúster que tienen acceso a
los discos.
– Datos de rendimiento del clúster: Se ha habilitado la
librería Perfstat para CAA, lo que permite la obtención de
estadísticas de rendimiento de un sistema remoto a través
de un nuevo conjunto de API de clúster que forma parte
de la librería perfstat convencional.
– Gestión de comandos a nivel de clúster: Se han mejorado
muchos de los comandos de AIX relacionados con la
seguridad y el almacenamiento para poder ejecutarlos a
nivel de clúster.
●● ●
●● ●
Esta nueva función CAA está principalmente destinada a
ofrecer una infraestructura de clústeres fiable y escalable para
productos como PowerHA SystemMirror y PowerVM, por lo
que los clientes pueden utilizar directamente la función CAA
para facilitar la gestión de los entornos informáticos susceptibles
de ampliación.
●● ●
●● ●
AIX Event Infrastructure: AIX 7 introduce una nueva
infraestructura de gestión de eventos, basada en tecnología
de IBM Research, y que se implementa como un pseudo
sistema de archivos. Este nuevo pseudo sistema de archivos,
llamado /aha, es similar al concepto del pseudo sistema de
archivos /proc y es posible acceder a él mediante sencillas
llamadas al sistema de archivos, como por ejemplo open(),
read() y write(). AIX Event Infrastructure puede utilizarse
para supervisar diferentes tipos de eventos. Las aplicaciones
pueden utilizar esta infraestructura para supervisar eventos
de sistema predefinidos, como por ejemplo el uso del sistema
de archivos, modificaciones de los parámetros ajustables del
sistema o el tiempo medio de espera de entrada o salida a las
páginas. Los clientes pueden definir sus propios eventos para
llevar a cabo labores de supervisión a través de la misma
interfaz. AIX Event Infrastructure es, además, uno de los
componentes clave que utiliza CAA. Los clientes que utilicen
AIX Event Infrastructure podrán sacar provecho a su sencilla
API, a la inmediata notificación de sucesos sin necesidad de
recurrir constantemente a sondeos, así como a la ampliación
de la supervisión tanto a aplicaciones propias como de
terceros. Esta funcionalidad también está disponible en el
Nivel de tecnología 6 de AIX 6.
●● ●
9
Gestión de sistemas distribuidos para Network
Installation Manager: Este nuevo conjunto de archivos,
llamado dsm.core, es un conjunto de programas que se
utiliza para mejorar las posibilidades de AIX Network
Installation Manager (NIM). Estos programas permiten al
administrador recopilar información del adaptador de red y
supervisar el progreso de la instalación en clientes NIM.
Del mismo modo, permite también la instalación de AIX en
clientes que no cuenten con un SO ya instalado (instalación
desde cero).
IBM Systems Director Console for AIX: Esta interfaz de
gestión permite a los administradores gestionar AIX 7 de
forma remota mediante un navegador. IBM Systems Director
Console for AIX (a veces denominado pconsole) proporciona
un acceso web eficaz a herramientas de gestión de sistema
comunes, tales como SMIT. La consola se incluye como
parte de AIX 7. Para poder usarla no se necesita ningún
otro producto, basta con un navegador web. La consola
recibe este nombre porque está basada en la misma interfaz
gráfica de usuario (GUI) que IBM Systems Director. La
consola también permite ejecutar de forma segura comandos
administrativos en múltiples sistemas. Si IBM Systems
Director está instalado en el entorno del cliente, el
administrador puede acceder sin ningún problema a AIX
Systems Director Console desde IBM Systems Director.
AIX Runtime Expert: AIX Runtime Expert permite a los
administradores extraer los ajustes de configuración AIX
existentes a un perfil que puede aplicarse a otro sistema AIX
para establecer dicho sistema con la misma configuración
que el primer sistema. Además, pueden compararse perfiles
con el sistema actual, ya sea con el objeto de identificar
cambios no autorizados en la configuración o para consultar
una vista previa de los ajustes que se cambiarían al aplicarse
el perfil. Esta capacidad se introdujo con AIX 6 Nivel de
tecnología 4.
Tamaño de página variable automático para POWER6
y POWER7: AIX 7 y AIX 6 gestionará automáticamente el
tamaño de las páginas utilizadas cuando se ejecute sobre un
sistema basado en procesadores POWER6 o POWER7. AIX
utiliza automáticamente 4 K, 64 K o una combinación de
estos tamaños de página para optimizar el rendimiento sin
esfuerzos administrativos. El administrador puede controlar
esta función de autoajuste, pero lo normal es dejar que el
propio AIX gestione automáticamente el tamaño de página.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
●● ●
●● ●
●● ●
Sistemas Power
Ajuste de rendimiento de soluciones: Los parámetros
predeterminados de ajuste en AIX ofrecen un rendimiento
excelente para la mayoría de las aplicaciones sin necesidad
de configuración adicional. En muchos casos, los
administradores pueden obtener un buen rendimiento de
las aplicaciones sin necesidad de realizar ajustes.
Daemon de almacenamiento en caché de resolución de
nombres: Este daemon almacena en la memoria caché
solicitudes para resolver un nombre de host, servicio o grupo
de red y mejorar la eficacia de posteriores solicitudes de la
misma información. El uso de esta función puede mejorar
drásticamente el rendimiento de aplicaciones que dependen
de la petición repetitiva de resoluciones de nombres.
Instalación gráfica: Esta opción de instalación está
especialmente concebida para administradores con
experiencia limitada en la instalación de AIX. La
instalación gráfica simplifica el proceso de instalación, pero
incluye opciones para acceder a los menús de instalación
tradicionales siempre que haga falta.
●● ●
●● ●
Soporte de NIM para NFSv4: Se ha mejorado NIM para
ofrecer funciones de seguridad adicionales y flexibilidad
para permitir el uso de NFS versión 4. NIM puede utilizar
NFSv4 para ofrecer una mayor seguridad basada en Kerberos
durante la instalación de AIX y otros programas.
IBM Systems Director Agent: El agente de
IBM Systems Director se incluye en el soporte de
instalación básico de AIX. Al instalar el agente se simplifica
la integración con IBM Systems Director, la herramienta de
gestión de plataformas estratégicas de IBM Power Systems.
Plataformas compatibles
AIX 7 funciona en sistemas basados en los procesadores
POWER4, PPC970, POWER5, POWER6 y POWER7.
La mayoría de funciones de AIX 7 están disponibles en todo
el hardware compatible. Algunas funciones solo están
disponibles cuando se ejecuta AIX 7 en un sistema basado en
los procesadores POWER6 o POWER7. En la siguiente tabla
se enumeran funciones selectas de AIX 7 y su compatibilidad
con los procesadores POWER6 o posteriores.
Función de AIX 7
Plataformas admitidas
Escalabilidad vertical con
1024 subprocesos/256 cores
POWER7
Segmentos TB
POWER5+, POWER6, POWER7
AIX WPAR
POWER4, PPC970, POWER5, POWER6 y POWER7
AIX 5.2 WPAR for AIX 7 (producto independiente)
POWER7
Live Application Mobility
POWER4, PPC970, POWER5, POWER6 y POWER7
Claves de almacenamiento de aplicación
POWER6 y POWER7
Claves de almacenamiento del kernel
POWER6 y POWER7
Tamaño de página variable automático
POWER6 y POWER7
Volcado asistido por firmware
POWER6 y POWER7
Coma flotante decimal por hardware
POWER6 y POWER7
10
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
Función de AIX 7
Plataformas admitidas
RBAC
POWER4, PPC970, POWER5, POWER6 y POWER7
Sistema de cifrado de archivos
POWER4, PPC970, POWER5, POWER6 y POWER7
Trusted AIX
POWER4, PPC970, POWER5, POWER6 y POWER7
probevue Seguimiento dinámico
POWER4, PPC970, POWER5, POWER6 y POWER7
Soporte para AME
POWER7
AIX 5.2 WPAR for AIX 7
POWER7
AIX 7 solo soporta el kernel de 64 bits. Las aplicaciones de
32 y 64 bits compatibles con AIX 5L seguirán ejecutándose sin
cambios en AIX 7, aunque esta versión no es compatible con
las extensiones de kernel y los controladores de dispositivos
de 32 bits.
●● ●
Los sistemas IBM basados en procesadores POWER6 y
POWER7 ofrecen las prestaciones adicionales de virtualización
de la función PowerVM admitida por AIX 7. Entre ellas se
incluyen:
●● ●
●● ●
●● ●
Active System Optimiser: Active System Optimiser, un
nuevo subsistema diseñado para mejorar automáticamente
el rendimiento de las cargas de trabajo. Las mejoras de
rendimiento pueden variar en función de la configuración
y la carga de trabajo. Las mediciones pertinentes se deben
realizar antes de ejecutar el subsistema en un entorno de
producción. Active System Optimiser solo es compatible
con los sistemas Power7.
Opción de rendimiento ampliado para la gestión de
procesadores virtuales: Una nueva opción de AIX para la
gestión de procesadores virtuales que optimiza el rendimiento
ampliado. El rendimiento ampliado es el rendimiento dividido
entre el uso. El nuevo punto de optimización utiliza Power7
Simultaneous MultiThreading (SMT) para favorecer la
consolidación de las cargas de trabajo en menos cores. De
esta forma, se mejora la relación de rendimiento de la carga
de trabajo respecto a la utilización del procesador. La nueva
opción se puede utilizar a la hora de consolidar varias imágenes
de AIX en un único conjunto de procesadores compartido.
Las nuevas opciones se encuentran disponibles en el comando
schedo de AIX y son solo compatibles con Power7 y Power7+.
PowerVM Live Partition Mobility (LPM): Esta prestación
de los sistemas basados en el procesador POWER6 y
POWER7 permite trasladar una LPAR completa de un
servidor a otro mientras los usuarios finales utilizan
aplicaciones que se están ejecutando en la partición. El
traslado es transparente para el usuario final, y se produce
sin interrumpir la aplicación. Al igual que Live Application
Mobility, LPM puede aumentar la disponibilidad, el
equilibrio de la carga de trabajo y el ahorro de energía.
LPM es compatible con una configuración mixta entre
servidores POWER7 y POWER 6
Capacidad dedicada compartida: Esta opción de
configuración para particiones de procesador dedicadas
permite que el administrador ceda ciclos de procesador
sobrantes al conjunto de procesadores compartidos, sin
afectar a la carga de trabajo que se ejecuta en la partición
del procesador dedicada
Conjuntos de múltiples procesadores compartidos: Los
sistemas basados en procesadores POWER6 y POWER7
admiten numerosos conjuntos de procesadores compartidos
independientes. Esta función se puede usar para ejercer
un mayor control sobre las asignaciones de recursos de
procesador y puede reducir potencialmente los cargos
por licencias de aplicaciones que se ejecutan en una
micropartición
●● ●
●● ●
11
Active Memory Sharing (AMS): AIX 7 admite
íntegramente la función AMS de PowerVM. AMS permite
al hypervisor de PowerVM reasignar automáticamente
memoria física del sistema entre LPAR con el objeto de
ofrecer mayor flexibilidad para la consolidación de cargas
de trabajo
Active Memory Expansion (AME): AIX 7 con Nivel de
tecnología 4 o posterior admite la función AME (expansión
de memoria activa) de sistemas basados en procesador
POWER7 para ofrecer una memoria más eficiente en
algunas cargas de trabajo.
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
Flexibilidad de código abierto
IBM proporciona AIX Toolbox for Linux Applications, una
colección de programas de código abierto y GNU que
normalmente se suministra con las distribuciones Linux.
Puesto que las aplicaciones se ejecutan en AIX, las empresas
pueden combinar la flexibilidad de Linux con las funciones
avanzadas de AIX 7, incluida la gestión avanzada de cargas
de trabajo, herramientas sofisticadas de gestión de sistemas,
capacidad de ampliación y seguridad.
AIX 7 ofrece una amplia gama de funciones de
interoperabilidad entre sistemas y herramientas de código
abierto para permitir que las aplicaciones Linux® se vuelvan
a compilar y se ejecuten en un entorno AIX 7 nativo. La
afinidad de AIX con Linux puede promover una implantación
más rápida y barata de soluciones multiplataforma integradas.
Muchas soluciones desarrolladas para Linux se pueden ejecutar
en AIX 7 tras una sencilla compilación del código fuente.
Características de AIX 7
Función
Ventajas
Virtualización
AIX WPAR
Menor trabajo de administración, mayor eficiencia del sistema
AIX 5.2 WPAR for AIX 7
(producto independiente)
Consolidación sencilla de antiguas cargas de trabajo en sistemas nuevos
Live Application Mobility
Mayor disponibilidad de las aplicaciones, mejor capacidad de gestión de las cargas de trabajo
y ahorro de energía
AIX LPM
Mayor disponibilidad de las aplicaciones, mejor capacidad de gestión de las cargas de trabajo
y ahorro de energía2,3
Conjuntos de múltiples procesadores
compartidos
Mayor flexibilidad para la gestión de recursos y menor gasto en aplicaciones2,3
Procesadores dedicados compartidos
Mayor utilización del servidor2,3
Seguridad
RBAC
Más seguridad, menos costes administrativos
Soporte de dominio para RBAC
Seguridad mejorada. Soporte mejorado para entornos multiempresa
Sistema de archivos con cifrado con
aceleración por hardware
Seguridad mejorada
Trusted AIX
El nivel más alto de seguridad para cargas de trabajo de vital importancia gubernamentales
y empresariales
AIX Security Expert
Más seguridad, menos costes de administración con la gestión federada de la seguridad en
múltiples sistemas AIX
12
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
Función
Ventajas
Secure by Default
Mayor seguridad en las instalaciones iniciales de AIX 7
TE
Seguridad mejorada
Filesystem Permissions Tool
Seguridad mejorada
Disponibilidad casi continua
CAA
Mejora de la disponibilidad mediante failover mejorado. Mayores facilidades para el administrador
en la gestión de cargas de trabajo crecientes
Volcado asistido por firmware
Fiabilidad mejorada
Actualizaciones de AIX simultáneas
Mayor disponibilidad del sistema, mayor seguridad con la instalación de parches de seguridad sin
crear interrupciones
Claves de almacenamiento
Disponibilidad de AIX mejorada2 y mayor disponibilidad de las aplicaciones3
Seguimiento dinámico
Mejor resolución de la ejecución de aplicaciones y los problemas de rendimiento
FFDC mejorada
Mayor fiabilidad de AIX y mayor velocidad en la resolución de problemas
Ayudas al servicio no intrusivas
Mayor fiabilidad de AIX y mayor velocidad en la resolución de problemas
Rutinas de recuperación funcional
Aumenta la fiabilidad y la disponibilidad de AIX y las aplicaciones
Facilidad de gestión
Escalabilidad de 1024 subprocesos/256 cores
Soporte de cargas de trabajo extremadamente grandes
AIX WPAR
Menores gastos administrativos al reducir el número de sistemas operativos AIX que hay que
mantener. Mayor flexibilidad para implantar y gestionar las cargas de trabajo
13
IBM Systems and Technology (Sistemas y Tecnología IBM)
Hoja de especificaciones
Sistemas Power
Función
Ventajas
Live Application Mobility
Mayor flexibilidad para aumentar la disponibilidad y el rendimiento de las aplicaciones y para
reducir los costes energéticos
PowerVM WPAR Manager
Reducción de los costes administrativos con la gestión federada de las WPAR en toda la empresa
AIX LPM
Mayor flexibilidad para aumentar la disponibilidad y el rendimiento de las aplicaciones y para
reducir los costes energéticos2,3
IBM System Director Console for AIX
Reducción de los costes administrativos y mejora de la eficacia administrativa con la
administración basada en web de múltiples instancias de AIX
Tamaño de página variable automático
Mejora del rendimiento con un menor esfuerzo administrativo
Tamaño de segmento TB
Mejor rendimiento
AIX Profile Manager
Simplifica el poder ofrecer una configuración sistemática de múltiples sistemas AIX
El agente de IBM Systems Director incluido
en la instalación básica de AIX
Permite a los sistemas AIX una gestión inmediata por parte de IBM Systems Director
Infraestructura de eventos de AIX
Interfaz de uso sencillo para la supervisión de los sucesos del sistema
Versiones admitidas de openssh y openssl
incluidas en el soporte de instalación básica
de AIX
Instalación simplificada de las herramientas de código abierto utilizadas habitualmente
Paquete de ampliación AIX
Servicio y soporte para ayudar a
mantener en funcionamiento a
las empresas
El paquete de ampliación AIX amplía el SO básico al
proporcionar un servidor de directorios integrado, soporte de
cifrado, un servidor Hypertext Transfer Protocol (HTTP) para
alojar y dar soporte a páginas web, uso compartido de archivos
con ordenadores personales y otras muchas aplicaciones de
utilidad.
AIX 7 ofrece una plataforma que le permite sacar el máximo
partido de las aplicaciones actuales al tiempo que sitúa a su
empresa en una posición inmejorable con vistas al futuro.
Y como todos los productos Power Systems, AIX 7 está
respaldado por el servicio y el soporte de IBM.
14
Notas
IBM no proporciona consejos legales, contables o de auditoría, ni
representa o garantiza que sus productos o servicios cumplan la
legislación vigente. Los clientes son responsables del cumplimiento de
las disposiciones legales y normativas vigentes, incluidas las nacionales.
1 Para
obtener más información sobre la compatibilidad binaria de AIX,
visite ibm.com/systems/power/software/aix/compatibility/
2 Solo
compatible con servidores Power Systems dotados de la tecnología
de procesador POWER6 o POWER7.
3 También
compatible con AIX 5.3.
POD03054-ESES-01