Solaris, Java, JavaFX

星期四四月 30, 2009

OpenSolaris开放存储Open Storage测试手记（5）

脚本功能

CLI（命令行）和Scirpting（脚本）功能可以帮助我们进行自动管理和配置。CLI界面可以通过SSH客户端登录，交互式地输入命令。BUI的功能基本上可以通过CLI来实现。下面命令列出了SS7110的版本信息：

Last login: Mon Mar  29 01:57:56 2009 from 192.168.0.88
SS7110-71:> configuration version
SS7110-71:configuration version> list
Appliance Name: SS7110-71
Appliance Type: Sun Storage 7110
Appliance Version: 2008.12.20,1-0
First Installed: Wed Dec 17 2008 02:16:16 GMT+0000 (UTC)
Last Updated: Wed Dec 17 2008 02:16:16 GMT+0000 (UTC)
Last Booted: Mon Mar 19 2009 00:14:36 GMT+0000 (UTC)
Appliance Serial Number: fce88887-3a52-c291-c862-ba8869d48350
Chassis Serial Number: 0999QAE848
Software Part Number: Sun Microsystems, Inc. 259-4793-02
Vendor Product ID: urn:uuid:3ae7b446-edd2-11db-8c3c-080020a9ed93
Browser Name: aksh 1.0
Browser Details: aksh
HTTP Server: Apache/2.2.8 (Unix)
SSL Version: OpenSSL 0.9.8a 11 Oct 2005 (+ security patches to 2007-10-13)
Appliance Kit: ak/SUNW,iwashi@2008.11.20,1-0
Operating System: SunOS 5.11 ak/generic@2008.12.20,1-0 64-bit
BIOS: American Megatrends Inc. 080014 08/19/2008
Service Processor: 2.0.2.5
SS7110-71:configuration version>

(转载请注明出处: http://developers.sun.com.cn/blog/henry/ Canadian citizenship Exam: http://www.v-soul.com Question )

以下命令可以列出shares的project名称：

SS7110-71:> shares list
cln_test_prj
default
testProject

SS7000系统还提供脚本功能，实现一些处理逻辑，如循环，判断等，以下是打印输出的例子：

SS7110-71:> script
("." to run)> printf ("this is a test\n");
("." to run)> .
this is a test
SS7110-71:>

自动脚本

在某些特定场合下，需要定时执行一些命令，这时就需要通过自动脚本功能。自动脚本功能可以在另一台Solaris机器上运行一个cron作业，然后通过脚本语言执行特定功能。这里最需要解决的一个问题就是SSH登录过程中的密码输入，因为它会使得cron作业停下来等待输入，无法实现自动完成。一种较好的办法是通过SSH的public key机制，实现无口令登录，从而可以实现自动脚本功能。US Citizenship Exam Application Questions http://www.800citizen.org

在运行脚本cron作业的Solaris客户机中，用ssh-keygen工具可以生成public key,然后通过CLI可以上载到SS7000的SSH key中。步骤如下：

1．在客户机Solaris的命令行下运行命令：

$ ssh-keygen -t rsa -N ""
Generating public/private rsa key pair.
Enter file in which to save the key (/export/home/demouser/.ssh/id_rsa): 
Your identification has been saved in /export/home/demouser/.ssh/id_rsa.
Your public key has been saved in /export/home/demouser/.ssh/id_rsa.pub.
The key fingerprint is:
8a:cd:32:7f:23:9b:49:0e:e7:98:5b:27:40:ae:31:2f demouser@testmachine

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/ http://www.v-soul.com/ http://www.800citizen.com )

2．察看$HOME/.ssh/id_rsa.pub的内容：

$ cat .ssh/id_rsa.pub
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAwSDguDQfWrMpgSbKHhsNZzlGB/
xNa7D1och29YgM8g6NX4wB36cQ0sjJrjmVPC5oEFk8uGhFrHQT1Eka2zImVwcc
wa9CsHLvZwCX87hA7tj3o8NdF3WPkWUm8asnqAvY8ZkBffCIuFlA//CGIdmNWM
RQT5IhW53+3/p1Dtybcq0= demouser@testmachine

以上内容在一行之中。

3．在SS7000的BUI中，选择Configuration->Preferences中，选择增加SSH Public Keys，把字符串“AAAA…bcq0=”作为key填入，确认即可。 JavaFX Blogs http://www.javafxblogs.com programming language

4．登录SS7000检查配置是否成功：

$ ssh -l root 192.168.0.71

SS7110-171:>

无需密码即可登录。

定时产生克隆的文件系统

客户的需求是实时地把数据从一台SS7000复制到另一台SS7000中，起到数据备份的作用。另一方面，复制到目标的数据希望尽快的可以供一个查询应用使用（只读）。我们在配置一个连续（continuous）的复制关系后，可以通过脚本定期clone出一个文件系统来实现只读的拷贝。我们可以编写一个脚本，可以实现上述功能：Handbags http://www.888handbags.com

$cat clone.txt

confirm shares destroy fsclone

shares replication
select source-000
select testProject
set target_project=fsclone
set override_mountpoint=true
set mountpoint=/export/fsclone
confirm clone
quit

在脚本中，我们先取消原来克隆出来的项目fsclone，然后再重新生成这个fsclone项目，从而实现了更新数据的共享。脚本中的confirm是自动确认一些需要输入Y/N的地方，使得脚本可以自动进行下去。

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/ JavaFX Demo http://www.compare-review-information.com/ JavaFX Center http://www.javafxcenter.com )

可以通过cron定时（如隔1小时）执行以下命令：

ssh –l root -T 129.200.9.171 < clone.txt

结论

SS7000存储集成了多种数据服务功能，可以通过简单的图形界面实现绝大多数的管理和配置工作。SS7000提供了简洁的数据复制功能，可以通过IP网络方便的实现数据的远程复制。同时，对LDAP，NIS和AD的支持大大提高了对应用环境的兼容性。其它优秀的功能包括支持脚本运行来实现和完善设备的自动管理，具有强大的系统监控和分析功能等。

(转载请注明出处：Java,JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)
Internet Canada Citizenship Exam Questions
Get American Citizenship United States
U.S. Citizenship Application Help

Posted at 01:44下午四月 30, 2009 by Henry Zhang in Open Storage |

星期二四月 21, 2009

OpenSolaris开放存储Open Storage测试手记（4）

上一篇：OpenSolaris开放存储Open Storage测试手记（3）

复制功能

数据复制功能是本次测试的目标之一，我们把数据从一个SS7110复制到另一个SS7410中。尽管它们是两个不同型号的设备，但是因为都是ZFS来实现的，所以可以互相复制数据。 http://www.v-soul.com

在Shares-〉projects->Replication菜单中，可以增加复制目标。注意，复制是以project为单位来进行的。因此，具有相同复制策略的数据可以归类到同一个project 下。在对话框中输入目标设备的IP地址和root密码，并选择连续复制还是定期复制。连续复制是尽可能及时的把数据复制到目标，定期复制则是在特定的时刻启动复制。

我们选择连续复制，以便数据能够及时复制到目标存储上。此时可以看见复制关系已经建立，并且进度条显示正在作第一次的初始化复制。

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

当初始化完成后，可以从目标存储上察看状态。这时从目标设备的Shares->Replication菜单中，可以看到有一个从源设备复制过来的同名项目testProject。 http://www.800citizen.com

正在复制的数据是不可以使用的，因此，目标存储可以通过Clone功能（图标）来创建一个可以读写的拷贝。Clone出来的数据就是一个完整的project，可以象其它project一样使用。[注：Clone功能就是基于ZFS的clone命令实现的。]

在数据灾备考虑时，可以在源设备失效后，可以在目标设备中提供原来生产的数据。或者可以通过反向复制功能，把数据从目标设备回传至源设备。在作反向复制时，需要先停止正在进行的复制动作。

用户管理

在SS7000中可以配置管理用户的权限。通过Configuration-〉Users菜单，可以给用户赋予管理员的各种特权。用户可以使本地用户，也可以是目录服务器上的用户。

分析功能

用DTrace实现的分析功能是SS7000存储的一大功能特色。在Dashboard中，可以看到各部件（如CPU、磁盘等）和各种服务（如NFS，CIFS等）的工作情况：

在点击某个图表后，还可以进一步察看详细的系统状态，可以分时段、分应用等来细化图表。Worksheet功能可以让我们保留察看的数据结果：

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)
Internet Canadian Citizenship Practice Test http://www.v-soul.com
Apply for American Citizenship United States http://www.800citizen.org
U.S. Citizenship Application package http://www.800citizen.com

Posted at 01:04下午四月 21, 2009 by Henry Zhang in Open Storage |

星期一四月 20, 2009

OpenSolaris开放存储Open Storage测试手记（3）

上一篇：OpenSolaris开放存储Open Storage测试手记（2）

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

NFS

从一台Solaris服务器中用mount 命令可以把SS7000的目录挂接上，或者更加简单的命令：

# cd /net/192.168.0.71/export/filesystem1

用cp/vi/rm等命令测试文件创建读写、删除等功能。[注：NFS功能和标准的Solaris的mount/umount没有太大区别，有关权限的设置可以参考Solaris手册从BUI中配置。]

CIFS

CIFS是Windows平台的文件协议，我们分别从一台Windows XP和Windows Vista客户机上进行连接测试。在资源管理器中输入：\\192.168.0.71\ , 输入用户名/密码后，可以看到共享出来的目录。进入filesystem1目录后，可以看到刚才通过NFS创建的文件。剩下的操作和Windows的本地目录没有什么两样，拖拽、拷贝、删除都可以顺利进行。测试中文文件名也可正常读写。

注：
1．资源管理器中只能输入IP，不能加上目录名。
2．用户必需是SS7000的本地用户或者AD上的用户，NIS/LDAP用户不支持。

FTP

用命令行的ftp客户端可以连接SS7000的FTP服务，此时，可以用LDAP中的用户来认证登录。

c:\>ftp 192.168.0.71
Connected to 192.168.0.71.
220 ProFTPD Server
User (192.168.0.71:(none)): testuser
331 Password required for testuser
Password:
230 User testuser logged in
ftp>

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)
Online Canadian Citizenship Test http://www.v-soul.com/
Become United States American Citizen http://www.800citizen.com

HTTP/WEBDAV

通过浏览器，可以访问并下载SS7000上的文件。在浏览器中输入 http://192.168.0.71/shares/export/filesystem1 即可看到相关的文件列表。点击文件列表可以下载。HTTP服务是只读的操作。另外，通过Windows客户端上的web folder服务，可以实现读写功能。

iSCSI

iSCSI协议的配置和使用的步骤如下：

首先创建LUN。在项目界面下，点击filesystems右侧的LUN菜单，再点击+图标，将弹出一个对话框。输入LUN1的名称，再配置Volume大小为10G。这时，SS7000会为LUN1配置一个IQN来作为该资源的标识，通常需要等待几秒钟，IQN才会从“not yet assigned” 变成一个字符串。 http://www.v-soul.com

客户端通常需要配置iSCSI的软件才可以使用，以Windows为例子，我们需要从MS网站下载“Microsoft iSCSI Initiator”软件安装。在简短的安装之后，启动该软件，可以看到本客户端的Initiator Node Name。这时从Discovery标签中可以发现iSCSI设备，点击Discovery然后点击“Add”键输入SS7000的IP地址：192.168.0.71，缺省端口3260。下一步可在Targets标签中，选中相应的IQN后点击“Logon…”，输入用户名密码和登录设备。

此时，一个iSCSI的裸设备已经连接上了。在Windows中，从控制面板-〉管理工具-〉计算机管理-〉磁盘管理，可以看到一块10G的未格式化的磁盘。接下来的工作就是格式化后当作本地盘使用了。

[注：iSCSI盘对客户端来看是个裸设备，实际上是SS7000中ZFS管理的一个LUN。]

下一篇：OpenSolaris开放存储Open Storage测试手记（4）

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)
Free Canadian Citizenship Test
American Citizenship Application Package

Posted at 08:20上午四月 20, 2009 by Henry Zhang in Open Storage |

星期六四月 18, 2009

OpenSolaris开放存储Open Storage测试手记（2）

上一篇：OpenSolaris开放存储Open Storage测试手记（1）

数据服务

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

SS7000内置了多种数据服务，包括NFS，CIFS， FTP，iSCSI，HTTP，NDMP等，配置十分简单，直接从Configuration->Services菜单进入即可看见配置界面。这里的配置会成为整个设备的全局配置（global setting），在配置具体服务时，缺省值就在这里设置。可以通过点击开关图标来重新启动服务，或者禁用/启用某个服务。状态图标绿色表示服务正常，橙色表示有故障。

目录服务

启动完数据服务后，我们接下来配置目录服务。目录服务支持NIS，LDAP，AD，以及LDAP/AD之间的mapping关系。[注：NIS/LDAP等目录服务其实就是OpenSolaris 中的Naming Services,在nsswitch.conf中配置。SS7000通过BUI(浏览器)界面帮助我们配置了。]

在配置LDAP目录服务之后，使得LDAP服务器中的用户可以使用SS7000上的FTP/HTTP服务，或者成为SS7000设备管理员。

在LDAP配置中，需要配置Base search DN来决定用户搜索的基础节点，如ou=People, dc=sun,dc=com。Search Scope可以是一层或多层。如果LDAP认证需要搜索权限的话，可以配置proxy用户。在Server栏里增加LDAP服务器的IP地址和端口，如192.168.0.201:389。

需要注意的是，LDAP里用户的schema需要满足RFC 2307标准,LDAP用户至少需要两个schema：posixAccount和shadowAccount。如果当前的LDAP中的用户数据不满足这个条件，需要给用户添加这两个schema，并且补充必需（mandatory）的一些属性，如gid,uid, homedirectory等。

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

当LDAP服务配置完成后，LDAP里面的用户就可以直接登录SS7000的设备了。可以用FTP服务来检验。

共享服务

我们接下来配置数据共享功能。数据共享有两种方式：文件系统（file system）和LUN（iSCSI）。在浏览器界面中，从Configuration=〉Shares菜单，可以看到左侧Projects栏，可以通过点击出现深灰色的project列表，此时可以点击”Add…” 来增加项目，每个项目是管理的一个基本单位，也是数据复制的基本单位。Project之中的属性可以给下属的filesystem和LUN继承：

我们先输入一个testProject项目名，确认并创建该项目。然后点击Filesystems的"+"图标，增加所需要的文件系统filesystem1. [注意：如果需要支持中文文件名称，需要去掉“Reject non UTF-8”选项，并且要选择”Case sensitivity”为Sensitive。]

此时，文件系统filesystem1已经创建，mountpoint（挂接点）为 /export/filesystem1。这时我们可以点击铅笔图标来进一步客户化，选择“Protocols”配置各种数据服务的参数：

各种服务的属性都是缺省从project中继承下来的，可以根据需要改变。我们把NFS设为Read/Write模式，CIFS的Resource Name设为filesystem1。[注：CIFS的Resource Name最好配置，这样可以减少同名冲突。]

接下来我们可以测试各种数据服务的功能了。

下一篇： OpenSolaris开放存储Open Storage测试手记（3）

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)
Free Canadian Citizenship Test
American Citizenship Application United States
US Citizenship Application package

Posted at 11:28上午四月 18, 2009 by Henry Zhang in Open Storage |

星期五四月 17, 2009

OpenSolaris开放存储Open Storage测试手记（1）

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

SUN公司推出革命性的开放存储(Open Storage)架构已经有快半年了，市场反应良好。开放存储架构是指采用开放的软硬件来构造计算机的存储系统，相比传统用私有软硬件来支撑的存储系统来说，开放存储具有性价比高，成熟度好以及易于开发多种应用等优点。

Sun公司目前的开放存储产品称为Amber Road,共有3种型号：SS7410，7210和7110。在硬件架构上基本上是由X86服务器和标准盘阵或磁盘、SSD固态盘组成，在软件方面由OpenSolaris、ZFS和多个开源软件组成。支持常用的协议，如NFS，CIFS，HTTP/WEBDAV，FTP，iSCSI等。

SS7410

最近给客户作了个功能性演示，发现Amber Road无论在功能、易用性以及监控等方面都非常突出。这里把本人实际测试的情况总结一下，供大家参考。本次测试涉及了Amber Road的产品系列的主要功能，包括了文件服务，系统监控，数据复制，自动脚本等。

基本配置

我们的测试环境包括一台SS7110（2.14TB,16块盘），一台SS7410（单头,1个满配的J4400磁盘组, 20.9TB，24块盘）。

Storage 7000系列的裸设备出厂的状态是没有IP地址等网络配置的，因此，需要通过ILOM的串口连接，配置一个初始的IP地址，然后可以通过管理用的以太网口来连接ILOM，实现进一步的配置。以下以SS7110为例，其初始管理端口地址为10.0.0.71。用ssh命令连接ILOM控制台：

# ssh -l root 10.0.0.71

输入密码后可进入ILOM的命令行状态，在这里可以用以下命令获得SS7110里X64服务器的OpenSolaris操作系统控制台（串口Serial port）。

-> start /SP/console

如果此时重新冷启动SS7110，可以看到以下完整的启动过程：

SunOS Release 5.11Version ak/generic@2008.12.12,1-0 64-bit
Copyright 1983-2008 Sun Microsystems, Inc.  All rights reserved.
Use is subject to license terms.
Clearing appliance configuration ...... done.
Configuring network devices ... done.

Sun Storage 7110 Version ak/SUNW,iwashi@2008.12.12,1-0
Copyright 2009 Sun Microsystems, Inc.  All rights reserved.
Use is subject to license terms.

Configuring devices.
Checking hardware configuration ... done.
Starting appliance configuration .................................. done.
Press any key to begin configuring appliance: [*]

可以看到SS7110的操作系统是OpenSolaris（SunOS Release 5.11），只要输入任意键，就可以进入操作系统的网络等标识（Identity）配置：

    Sun Storage 7110 Configuration
    Copyright 2009 Sun Microsystems, Inc.  All rights reserved.

    NET-0 <=>  NET-1 <=>  NET-2   NET-3   

    Host Name: SS7110-71
    DNS Domain: prc.sun.com
    IP Address: 192.168.0.71
    IP Netmask: 255.255.255.0
    Default Router: 192.168.0.254
    DNS Server: 192.168.0.222
    Password: @@@@@@@
    Re-enter Password: @@@@@@@


    Please enter the required (*) configuration data

    ESC-1: Done   ESC-2: Help   ESC-3: Halt   ESC-4: Reboot   ESC-5: Info   

    For help, see http://www.sun.com/7110/

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

我们配置SS7110的设备名字为SS7110-71，第一块网卡NET-0的网络地址为 192.168.0.71，root用户的密码在这里可以重置。在确认输入后，系统显示如下信息，这时，我们可以用更加友好的图形界面（浏览器）来作下面的配置。当然，用字符console界面也是可以完成相同的功能。

Sun Storage 7110 Configuration
Copyright 2009 Sun Microsystems, Inc. All rights reserved.

Your new appliance is now ready for configuration.  To configure your
appliance, use a web browser to visit the following link:

        https://SS7110-71.prc.sun.com:215/

If your network administrator has not yet assigned the network name you chose
for the appliance, you can also configure your appliance using the link:

        https://192.168.0.71:215/

If you are unable to connect to the appliance through your web browser, you
can begin text-mode configuration by logging in as "root" and entering the
administrator password you specified on the previous screen.

For help, see http://www.sun.com/7110/


SS7110-71 console login:

打开Firefox浏览器（不支持IE），输入以下地址：https://192.168.0.71:215/,可以看到以下登录画面，可用root用户及刚才设置的密码登录：

登录后，可以看到如下初始配置界面的第一步（Step 1 of 6），其中有一个网卡已经通过命令行配置（nge0）。在此还可以配置其余的3个网卡。Datalinks 和interfaces可以起个有意义的名字，缺省为“Untitled” 。

在点击APPLY按钮后，再用点击COMMIT按钮进入下一步DNS设置，可以配置DNS域名和服务器地址，在生产环境中，最好配置此项，因为有些服务会用到DNS。

接下来就是时钟配置，NTP服务器等。这样可以使用NTP来实现SS7000设备的时间同步。

下一步是配置其它命名服务（Naming Services），如NIS，LDAP和AD。在这里，我们也可以把配置工作留到需要的时候才配置，效果是一样的。

接下来的是远程支持的配置，如Web Proxy，注册和Phone Home等。如果用户希望采用Auto Service Request (ASR)，Sun Connection等功能，需要配置这里的参数，如下图：

[注：这里Step 1-5 of 6所完成的工作基本上和Solaris操作系统第一次启动时的配置相同，因此，我们可以认为这是配置SS7000系统存储的底层服务器的OS。]

(转载请注明出处：Java，JavaFX,Solaris技术交流 http://developers.sun.com.cn/blog/henry/)

最后一步是配置ZFS的存储池( Storage Pool)。对低端的SS7000系列，如7110，只可以配置一个pool；高端的设备如7410，则每个J4000可以配置1-2个pool。如果一个设备曾经使用过，然后重新配置参数（reconfigure）,则可以利用IMPORT功能来吧现有数据导入，原来的数据可以原封不动的加载。[注：这实际上是ZFS的import挂接功能。]

如果是全新配置或者不需要保留已有的磁盘数据，则可以点击“CONFIGURE”按钮，进行储存配置。这需要2个步骤，第1步是校验存储设备（Verify Storage）,检查存储设备是否连接妥当和正常运作：

第2步是配置数据profile。每个SS7000设备都有几种预定义的profile，适合对不同可用性、性能和容量的需求。下图为SS7110的5种profile，界面中给出了实际容量大小等主要数据的对比。点击每种profile ，可以看到详细的说明（如下图中的Double parity RAID）。在做测试时，应该问清楚应用的情况来确定所需要的profile。