08主流服務(wù)器操作系統(tǒng)解析之Red Hat
Red Hat （紅帽） Linux 5 于2007年3月推出，包含1200個(gè)軟件。開(kāi)發(fā)時(shí)間長(zhǎng)達(dá)兩年，創(chuàng)建了用于自動(dòng)化的基礎(chǔ)架構(gòu)，在新產(chǎn)品中增加了大量的功能。包括虛擬化、身份管理、高可用性和易用性等功能。
首先，我們介紹產(chǎn)品的版本。Red Hat Linux 5是最新的一個(gè)版本，適用于服務(wù)器的Linux版本有兩種。截至目前已經(jīng)發(fā)布了2個(gè)小版本，Linux 5.1和Linux 5.2。（Linux 5.3尚未正式發(fā)布）。后一個(gè)版本，較前一個(gè)版本主要修復(fù)了一些bug，升級(jí)硬件兼容性，還有就是從上游開(kāi)源軟件項(xiàng)目引進(jìn)了一些新的軟件特性。
本文將對(duì)企業(yè)Linux Server 5的基礎(chǔ)版本和RHEL AP高級(jí)版本進(jìn)行對(duì)比綜述，從用戶界面（UI）、支持架構(gòu)、應(yīng)用環(huán)境、產(chǎn)品功能、產(chǎn)品特性、運(yùn)行環(huán)境、升級(jí)服務(wù)和產(chǎn)品價(jià)格等幾個(gè)方面進(jìn)行闡述。
一、用戶界面和應(yīng)用
企業(yè)Linux Server 5的用戶界面，具備完善的桌面系統(tǒng)，用戶可以根據(jù)界面的標(biāo)識(shí)進(jìn)行操作。但紅帽廠商的銷(xiāo)售人員，同時(shí)也提醒用戶：不建議以桌面的模式安裝，不僅是因?yàn)檎加昧瞬糠值目臻g，還較容易遭受外來(lái)病毒的攻擊。因此，建議選擇軟件中自帶的命令模式，進(jìn)行安裝。通過(guò)這種模式，進(jìn)入系統(tǒng)更為安全可靠。
Red Hat 企業(yè)Linux Server 5的版本，兩大類(lèi)版本針對(duì)用戶和應(yīng)用各有不同。（表1）
二、 支持架構(gòu)及環(huán)境
Red Hat Linux 5 支持不同系統(tǒng)架構(gòu)和較為全面的環(huán)境，具體見(jiàn)下表：（表2）
#p#
三、 產(chǎn)品功能
1. 技術(shù)功能
在技術(shù)功能上， 企業(yè)Linux基礎(chǔ)版本，對(duì)終端有要求，最高支持2顆處理器；而高級(jí)平臺(tái)RHEL AP則超越了企業(yè)Linux 5，集服務(wù)器和存儲(chǔ)虛擬化技術(shù)為一體，可部署無(wú)限個(gè)CPU。但二者都以普通的內(nèi)核技術(shù)為基礎(chǔ)，且包含一個(gè)全面開(kāi)源服務(wù)器的應(yīng)用套件和虛擬化功能。（表3）
2. 平臺(tái)功能對(duì)比
紅帽企業(yè)Linux高級(jí)平臺(tái)集各種關(guān)鍵技術(shù)為一體。高度集成。隨時(shí)可用。不需要從多個(gè)廠商購(gòu)買(mǎi)其它產(chǎn)品。如在同一個(gè)服務(wù)器上可以運(yùn)行多個(gè)不同版本的操作系統(tǒng)以及采用多種性能及安全設(shè)置；允許在相同或不同的服務(wù)器上運(yùn)行的多個(gè)guest訪問(wèn)和共享邏輯存儲(chǔ)卷以及文件系統(tǒng)；應(yīng)用及guest操作系統(tǒng)故障切換；包含全面的管理功能。（表4）
3. 擴(kuò)展性能
紅帽企業(yè)Linux 5以Linux 2.6.18內(nèi)核為基礎(chǔ)，與以前的版本相比，增加了許多增強(qiáng)的功能。如：支持共享的緩存和多內(nèi)核系統(tǒng)、內(nèi)核SMP鎖定方面的增強(qiáng)可以提高系統(tǒng)的可擴(kuò)展性和性能。這樣的好處是改善了系統(tǒng)的性能和可擴(kuò)展性，包括內(nèi)存、CPU、輸入輸出和網(wǎng)絡(luò)。
不僅如此，還在通用的文件系統(tǒng)和存儲(chǔ)方面，提供了很多新功能，如：Ext3文件現(xiàn)在將支持16TB文件系統(tǒng)、在安裝過(guò)程中可以配置iSCSI和光纖通道和Dm-crypt提供了塊級(jí)存儲(chǔ)設(shè)備加密。這樣通過(guò)結(jié)合簡(jiǎn)單的配置，增強(qiáng)了系統(tǒng)的存儲(chǔ)可擴(kuò)展性和安全性。
4. 管理性能
紅帽企業(yè)Linux 5的眾多安裝程序方面的改善使系統(tǒng)配置變得更加簡(jiǎn)單；適用于紅帽網(wǎng)絡(luò)的、基于Yum/Pup的升級(jí)器；Conga集群和存儲(chǔ)管理（用高級(jí)平臺(tái)）。在用符合業(yè)內(nèi)標(biāo)準(zhǔn)的Yum 升級(jí)器和Pup圖形界面代替了紅帽網(wǎng)絡(luò)up2date。利用Yum插件可以訪問(wèn)紅帽網(wǎng)絡(luò)內(nèi)容頻道，這樣做可以直接訪問(wèn)公共軟件庫(kù)。
5. 安全性能
紅帽企業(yè)Linux提供了業(yè)內(nèi)較高等級(jí)的、非傳統(tǒng)的安全性，大大簡(jiǎn)化了安全管理工作。企業(yè)Linux 5服務(wù)都具有目標(biāo)策略，這些策略為系統(tǒng)的默認(rèn)設(shè)置。安全增強(qiáng)型Linux（SELinux）對(duì)多級(jí)安全（MLS）策略提供了支持，在添加了SELinux Troubleshooter之后，使得系統(tǒng)的易用性大大提高。它可以指導(dǎo)系統(tǒng)管理員在發(fā)生安全報(bào)警時(shí)采取適當(dāng)?shù)拇胧?/P>
另外，這一版本使用fortify-source 編譯器標(biāo)記構(gòu)建而成，fortify-source 編譯器標(biāo)記提供了更加嚴(yán)格的運(yùn)行時(shí)間緩沖范圍檢查，因此增強(qiáng)了整個(gè)系統(tǒng)的安全性。
6. 兼容性能
在兼容性方面，紅帽企業(yè)Linux 5包含兼容庫(kù)，利用這些庫(kù)，不需要重新編譯就可以運(yùn)行Linux 3和4上構(gòu)建的各種應(yīng)用。這樣使得用戶模式的應(yīng)用不需要重新構(gòu)建。不僅是自身版本的兼容，在針對(duì)其他軟件業(yè)也同樣具有良好的兼容性。（表5）
#p#
四、 產(chǎn)品特性
1. 虛擬化特性
Linux高級(jí)平臺(tái)RHEL AP，集服務(wù)器和存儲(chǔ)虛擬化技術(shù)為一體，是易于管理的單一產(chǎn)品。在同一個(gè)服務(wù)器上可以運(yùn)行多個(gè)不同版本的操作系統(tǒng)，即無(wú)限個(gè)虛擬guest。還可以允許在相同或不同的服務(wù)器上運(yùn)行多個(gè)guest訪問(wèn)和共享邏輯存儲(chǔ)卷以及文件系統(tǒng)。而企業(yè)Linux基礎(chǔ)服務(wù)器，僅可以支持4個(gè)guest操作系統(tǒng)。
虛擬化功能的應(yīng)用，不僅可以通過(guò)服務(wù)器整合降低成本以及節(jié)約能源、空調(diào)、維護(hù)和第三方軟件方面的費(fèi)用；還有助于提高應(yīng)用的可用性和響應(yīng)速度。下表，給出Linux基礎(chǔ)服務(wù)器版本和Linux AP高級(jí)平臺(tái)，在虛擬化上功能上的對(duì)比情況。（表6）
說(shuō)明： 企業(yè)Linux對(duì)兩種虛擬化guest提供支持，這兩種guest分別是半虛擬化guest和全虛擬化guest。完全虛擬化需要使用Intel VT或AMD-V處理器。
2. 降低產(chǎn)品成本
首先，我們應(yīng)當(dāng)說(shuō)明，Linux 5是在較為領(lǐng)先開(kāi)源應(yīng)用平臺(tái)上建立。這一點(diǎn)與其他軟件有所不同。"開(kāi)源技術(shù)應(yīng)用"最大的特點(diǎn)是"簡(jiǎn)單、低成本"。它提供了一種簡(jiǎn)單、無(wú)風(fēng)險(xiǎn)的開(kāi)源成本節(jié)約途徑。從虛擬化管理程序到 SOA 中間件再到最終用戶應(yīng)用，降低投資費(fèi)用和運(yùn)營(yíng)費(fèi)用，使得總成本最低。不僅如此，它也可與現(xiàn)有的 UNIX 和 Windows 基礎(chǔ)架構(gòu)輕松實(shí)現(xiàn)協(xié)同工作。
紅帽企業(yè)Linux 5 提供了GCC 4.1和Glibc 2.4工具鏈。SystemTap和Frysk內(nèi)核模式以及用戶模式剖析（profiling）和調(diào)試工具簡(jiǎn)化了應(yīng)用的開(kāi)發(fā)過(guò)程。通過(guò)簡(jiǎn)化了應(yīng)用的開(kāi)發(fā)過(guò)程，也達(dá)到降低產(chǎn)品成本的目的。
3. 審核功能
Red Hat Linux 5具有另外一個(gè)特殊功能，就是具有一定的審核功能。這種功能的使用，可以記錄整個(gè)系統(tǒng)的活動(dòng)以及對(duì)整個(gè)系統(tǒng)所進(jìn)行的修改。包括：文件系統(tǒng)操作、進(jìn)程系統(tǒng)調(diào)用、用戶更改密碼等操作、添加/刪除/更改賬戶、使用認(rèn)證服務(wù)和更改配置。提供強(qiáng)大的搜索和報(bào)表工具，同時(shí)還提供了一個(gè)允許分析應(yīng)用以及對(duì)所發(fā)生的事件進(jìn)行反應(yīng)的獨(dú)特實(shí)時(shí)接口。
#p#
五、 支持最低硬件
硬件方面，Red Hat Linux 5 基于Linux 2.6.18內(nèi)核，可以支持多核處理器和廣泛的新型硬件支持。因此，在硬件方面基本沒(méi)有特殊的最低要求。
六、 升級(jí)服務(wù)
Red Hat Linux 5的產(chǎn)品升級(jí)根據(jù)版本的不同，而有所區(qū)別。以標(biāo)準(zhǔn)版為例，支持Web和電話的全面支持，采用5 x 8 小時(shí)的方式，1小時(shí)內(nèi)對(duì)重要事故做出影響，對(duì)于事故次數(shù)不限，紅帽網(wǎng)絡(luò)更新；如果是高級(jí)版本，采用24 x 7方式，而其他服務(wù)內(nèi)容都一致。上面提到的紅帽網(wǎng)絡(luò)更新模塊，其實(shí)是一種支持通過(guò)訪問(wèn)直觀的圖形界面來(lái)管理系統(tǒng)更新和勘誤、優(yōu)先級(jí)勘誤郵件通知、從屬性檢查以及可選的自動(dòng)更新的服務(wù)。
另外，對(duì)于升級(jí)版本而言，每隔2~4個(gè)月就會(huì)有一個(gè)小版本的發(fā)布。雖然目前已經(jīng)升級(jí)至Red Hat Linux 5.2，但這種升級(jí)一般是出于對(duì)系統(tǒng)的穩(wěn)定性考慮，用戶可以有選擇的升級(jí)。因此，廠商也建議：客戶可以不必完全按照最新版本的逐期升級(jí)。該版本有穩(wěn)定的應(yīng)用界面及最高長(zhǎng)達(dá)7年的產(chǎn)品支持。
七、 軟件價(jià)格
我們對(duì)Red Hat企業(yè)Linux Server 5，進(jìn)行了價(jià)格的調(diào)查。分別向廠商和經(jīng)銷(xiāo)商兩個(gè)層面進(jìn)行調(diào)查，調(diào)查發(fā)現(xiàn)，廠商的報(bào)價(jià)相對(duì)較高，但售前人員也坦然道出：這僅是一個(gè)前期的意向價(jià)格，如確定購(gòu)買(mǎi)之后，價(jià)格還會(huì)有一些折扣，但不會(huì)太深，同時(shí)暗示會(huì)在8~9折之間；而經(jīng)銷(xiāo)商報(bào)價(jià)相對(duì)較低一些。（表7）
結(jié)語(yǔ)：
Red Hat企業(yè)Linux Server 5憑借開(kāi)源應(yīng)用平臺(tái)上的優(yōu)勢(shì)，為 IT 部門(mén)提供靈活的運(yùn)營(yíng)。一次認(rèn)證，無(wú)限部署。并通過(guò)提供應(yīng)用，幫助 ISV 獲較大的市場(chǎng)覆蓋范圍在提供所有這些收益的同時(shí)，還能夠提供高的性能、安全性、穩(wěn)定性以及優(yōu)越的價(jià)值。
【編輯推薦】
