IBM AIX 7

IBM AIX V7.1操作系统建立在为IBM Power Systems服务器提供集成的企业级支持的坚实基础上。 从小型一处理器或两处理器系统到大型64处理器系统，AIX的工业强度特性和功能已在各种计算环境中得到证明。 AIX V7.1支持基于IBM PowerPC 970™，IBM POWER4™，IBM POWER5™，IBM POWER6™和IBMPOWER7®处理器的IBM系统，其功能包括：

• 工作负载分区（WPAR）-基于软件的虚拟化
• 使用IBM Workload Partitions Manager for AIX的实时应用程序移动性（LAM）
• 64位内核，可实现更高的可扩展性和性能
• 动态逻辑分区和IBM Micro-Partitioning™支持
  • 自动负载均衡
  • 在线添加或删除处理器，内存和I / O资源
• 支持专用和共享处理器LPAR组
• 可信的AIX：多层，分段的安全性
• 集成基于角色的访问控制
• 加密增强的日记文件系统（JFS2）
• 利用具有增强保护和可靠性的IBM POWER7存储密钥
• 并行的AIX内核更新，可以减少计划内停机的需求
• 使用ProbeVue进行动态跟踪
• 设计符合Open Group SUSv4标准
• 强大的日志文件系统和Logical Volume Manager（LVM）软件，包括集成的文件系统快照
• 用于管理系统环境的工具-SMIT和AIX的IBM Systems Director控制台

这是AIX 7.1的每个新特性和功能的高级概览。 您可以参考此AIX 7.1功能列表 （PDF，45KB）；请参阅参考资料。 该列表还包含AIX 6.1 Technology Level 6100-06（TL6）的特性和功能，包括两个发行版之间的任何操作差异。

基本操作系统：虚拟化

AIX 7的AIX 5.2工作负载分区

您是否仍在AIX 5.2上运行工作负载？ AIX 7的AIX 5.2工作负载分区是AIX 7.1 for POWER7服务器上支持的新产品。 AIX 7允许您创建一个WPAR，该WPAR为WPAR中运行的工作负载提供AIX V5.2 TL10 SP8运行时环境。 要为在较旧硬件上运行的AIX V5.2工作负载提供简单的POWER7迁移路径，您要做的就是创建AIX V5.2系统的mksysb映像。 然后，在运行于POWER7硬件上的AIX V7.1上创建WPAR时，将提供此映像。 此外，在运行AIX V7.1的POWER7系统之间，您还对AIX V5.2 WPAR具有LAM支持。 LAM需要购买用于AIX的IBM PowerVM™工作负载分区管理器或购买AIX V7企业版，其中包括用于AIX的IBM PowerVM工作负载分区管理器。

支持将光纤通道适配器导出到WPARS

AIX V7.1还支持将虚拟或物理光纤通道适配器导出到WPAR。 适配器以与存储设备相同的方式导出到WPAR。 启动WPAR时，将在WPAR内部发现并配置所有子设备，这提供了许多优点。 SAN设备可以直接配置到WPAR N端口，而无需先配置到全局分区，然后再导出到WPAR。 可以在WPAR中完成多路径管理。 在此配置中，WPAR内还支持使用atape驱动程序的光纤通道磁带系统。

WPAR中的VIOS磁盘支持

在此版本的AIX中，WPAR现在支持vSCSI磁盘，其方式与光纤通道磁盘相同。 可以将在全局分区中配置的VIO SCSI磁盘导出到WPAR，以用作数据磁盘或WPAR的rootvg。 您可以将虚拟I / O服务器（VIOS）支持的任何磁盘类型导出到WPAR。 此外，vSCSI磁盘上的rootvg WPAR支持LAM，只要源和目标逻辑分区（LPAR）都是可以访问磁盘的VIOS实例的客户端即可。

从WPAR信任的内核扩展加载和配置

AIX V7.1为全局管理员提供了导出特定内核扩展的功能，从而使WPAR管理员能够从WPAR内部进行加载和配置。 导出时会计算指定扩展名的签名，以确保只能加载导出的扩展名。 可以指定导出的扩展名是将其加载到本地WPAR命名空间中还是全局加载中，从而可以被全局WPAR和其他WPAR访问。 有了此功能，原本需要内核扩展才能在WPAR环境中运行的某些应用程序堆栈不再具有该要求。 对于AIX V7.1，不支持用于带有导出的内核扩展的WPAR的LAM。

AIX性能工具topas增强了活动内存扩展

主动内存扩展是一项创新的POWER7功能，它使用内存数据压缩来扩展POWER7服务器的内存容量。 使用Active Memory Expansion时，AIX V7.1提供了附加的性能监视功能。 增强了AIX topas性能监视工具，可以在使用CEC视图时报告服务器上所有LPAR的活动内存扩展指标。 libperfstat库也得到了增强，可以报告活动内存扩展指标。

基本操作系统：集成

设计为符合Open Group Single UNIX规范V4

开放小组是发布单一UNIX规范的标准机构，该规范定义了UNIX行为的标准。 该标准的最新更新版本每几年发布一次。 AIX V7.1已得到增强，并被设计为符合UNIX标准的最新发布版本：Single UNIX Specification Version 4（SUSv4）。 新的SUSv4定义了对先前标准的增量更改。 SUSv4定义的新功能包括命令的一些新选项，例如diff，ls，find等。 新的特定于线程的语言环境应用程序编程接口（API）； 以及基于文件描述符的新文件处理API。

KSH93增强功能

现在，AIX V7.1提供了ksh93 shell环境的新更新版本。 AIX V6.1提供了基于流行shell的ksh93e版本的ksh93，而AIX V7.1现在将ksh93更新为基于ksh93t。 通过提供此更新，您现在可以访问Korn Shell社区在过去几年中进行的各种新增强和改进，从而获得了更强大的Shell编程体验。

DWARF调试支持

AIX V7.1增加了对标准DWARF调试格式的支持，这是一种用于控制可执行文件中调试信息格式的现代标准。 它被各种操作系统使用，并提供了更大的可扩展性和紧凑性。 DWARF的广泛使用还为AIX和其他操作系统之间的编译器和其他调试工具的开发人员提高了软件的可移植性。

用户直接访问编程库V1.2

AIX V7.1为您提供了用户直接访问编程库（uDAPL）V1.2。 uDAPL V1.2使应用程序可以直接利用InfiniBand基础架构实现零复制，低延迟和高性能。 使用AIX uDAPL，您可以合并API提供的功能，包括执行远程直接内存访问（RDMA）的功能。 对性能敏感的应用程序具有直接利用InfiniBand传输功能的新途径，而无需与特定传输绑定。 uDAPL V1.2支持GX双端口SDR主机通道适配器和GX双端口DDR主机通道适配器以及Mellanox ConnectX单/双端口InfiniBand适配器。

硬件支持和支持

共享存储器接口到屏障同步寄存器

AIX V7.1提供了对从用户空间使用共享内存接口访问POWER7屏障同步寄存器（BSR）的支持，这使您可以使用BSR而无需加载内核扩展。

CPU中断禁用

AIX V7.1包括禁用在部署了工作负载的一组特定CPU上的外部中断的功能。 启用后，此功能会将某些硬件级别的中断路由到其他CPU，从而减少对工作负载的中断。

AIX内核内存固定

缺省情况下，AIX V7.1固定内核内存，并包括允许应用程序固定其内核堆栈的支持。 通过确保未调出应用程序的内核内存和内核堆栈来固定具有实时要求的应用程序的内核内存和内核堆栈，可以提高性能。

逻辑卷管理器增强了对固态磁盘的支持

AIX V7.1在AIX逻辑卷管理器（LVM）和JFS2中提供了对固态磁盘（SSD）的增强支持。 这包括LVM将卷组（VG）限制为仅包含SSD的功能，以及报告VG仅包含SSD的功能。 通过捕获和报告与热文件检测相关的按文件统计信息的功能，JFS2得到了增强，可以用来确定是否应将文件放置在SSD上。 这些功能使应用程序可以监视和确定最佳文件位置。

记录的内核套接字API

AIX V7.1为内核扩展提供了一个API，以访问内核中的TCP套接字。 这允许内核扩展充当网络客户端或服务器。

AIX中的XNTP V4.2.1支持

网络时间协议（NTP）实现已更新为xntp V4.2.1。 xntp V4.2.1包括对IPv6的支持，新的服务器发现方案，孤立模式和其他改进。

以太通道增强

AIX V7.1增强了对802.3AD协议的EtherChannel支持，并确保在发送数据包之前，链路已准备好链路聚合控制协议（LACP）。

RNIC支持

AIX V7.1通过10千兆位Ethernet-CX4 PCI Express和10千兆位Ethernet-SR PCI Express适配器为您提供了Internet广域RDMA协议（iWARP RDMA）。 此支持包括将Open Fabrics 1.4 iWARP堆栈用于以太网的AIX移植，并提供允许将来通过以太网使用RDMA的框架。

性能和可扩展性

多达1024路可扩展性

AIX V7.1在基本内核，驱动程序和库中增加了可伸缩性增强功能，以扩展到1024路分区，这些分区是具有256个处理器内核和每个内核四个硬件线程的分区。 IBM希望大规模扩展的工作负载和应用程序可以从此功能中受益。

AIX兆字节段支持

AIX V7.1引入了新的内存扩展功能，该功能利用了Power Memory Management Unit（MMU）并减少了分段后备缓冲区（SLB）丢失。 在此功能上，POWER7系统上运行的大内存工作负载受益最大。

集群感知的PERFSTAT库接口

AIX V7.1为应用程序开发人员提供了使用作为标准perfstat库的一部分导出的一组新API来检索参与集群的远程节点的性能统计信息的功能。 新接口仅在属于AIX集群基础结构的节点上受支持。 应用程序需要使用libperfstat头文件，该头文件是AIX 7.1和AIX V6.1 TL 6的一部分，以使用新的接口和数据结构。

使用Performance Aide的客户端的防火墙支持

AIX V7.1为系统管理员提供了选择性能监视应用程序可以使用的一系列端口的功能。 它使用Performance Aide（perfagent.server文件集）提供的Remote Statistic Interface监视远程节点。

性能助手和topas记录功能​​更改

从AIX V7.1起，由topas持久记录（topasrec工具）生成的记录文件的缺省位置从/ etc / perf更改为/ var / perf。 Performance Aide生成的日志文件也更改为/ var / perf。

AIX安全

基于角色的访问控制中的域支持

在当今日益复杂的数据中心和云计算环境中，资源隔离是关键的安全要求。 域的支持提供了此关键功能，以增强基于角色的访问控制（RBAC）提供的功能。 RBAC提供了允许具有适当授权的非root用户执行特定系统管理任务的功能。 您可以使用域为以下资源提供隔离：网络接口和端口，LVM（包括卷组和文件系统），文件和设备（具有/ dev条目）。

启用对加密文件系统，IPSec和可信执行的硬件加速支持

在AIX早期版本中实现的创新安全技术，即加密文件系统（EFS），IP安全性（IPSec）和受信任执行，使用了基于软件的加密算法。 AIX加密框架（ACF）是AIX操作系统中的加密提供程序。 此功能使这些关键安全技术可以利用ACF提供的硬件加密加速功能。

ProPolice，新XLC编译器V11的AIX支持

AIX V7.1使用XLC编译器V11启用IBM ProPolice提供的堆栈粉碎保护。 您可以使用此选项来最小化AIX操作系统中的安全漏洞的风险。 AIX V7.1中随附的所有设置的用户标识（SUID）位命令和程序都自动启用了此功能，并且最终用户不需要进一步的配置。

ODM目录权限更改和常规安全性更新

AIX V7.1提供了用户组可伸缩性和安全性增强，例如新的密码策略和对ODM目录的访问限制。

最大组数增加

在AIX V7.1之前，每个用户的最大组数限制为128。现在，该限制已增加到2,048，并且可以配置为最终用户进行自定义。

设计符合通用标准CAPP / EAL4 +安全认证

AIX 7的目的是使用AIX V7.1的操作系统保护概要文件（OSPP）提供来自Common Criteria的安全性EAL4 +认证。

IBM Compliance Expert Express版

IBM Compliance Expert Express Edition（5765-G82）已更新，包括一个新的安全配置文件，旨在帮助符合Sarbanes Oxley（SOX）和COBIT标准。

可管理性

AIX概要文件管理器

IBM Systems Director 6.2插件AIX Profile Manager作为AIX的功能提供，并随Standard Edition和Enterprise Edition一起分发。 AIX Profile Manager提供了对联网系统组的“仪表盘”视图和运行时配置概要文件管理。 概要文件管理功能包括捕获运行时配置，应用新的运行时控制值以及将运行时配置与给定的概要文件或系统之间进行比较。 AIX Profile Manager使用AIX Runtime Expert技术管理客户机AIX系统。 它还提供了简单的“复制机”，用于将操作系统属性分配给许多系统。

Profile Manager安装在所有受支持的Systems Director服务器平台（Microsoft®Windows®，Linux®和AIX）上。 Profile Manager利用了AIX 6 Technology Level 4首次引入的AIX Runtime Expert基础结构。AIXRuntime Expert提供了一种简化的解决方案，用于管理一个或多个AIX实例的运行时属性。 在AIX V7.1中，它提供了一些增强功能，包括性能改进，设置配置概要文件版本以维护多个版本的能力以及为概要文件设置定制描述符的能力。 您还可以使用AIX Profile Manager从IBM Systems Director管理AIX Runtime Expert。

AIX事件基础架构

AIX V7.1引入了AIX Event Infrastructure。 作为一个伪文件系统实现，AIX Event Infrastructure通过使用一个现有的API（文件系统调用，例如open（），read（）和write（））来监视许多不同类型的事件，从而简化了对事件的监视。 应用程序可以使用此基础结构来监视预定义的系统事件，例如文件系统利用率，对系统可调参数的更改或页面进入或页面离开活动的平均等待时间，或者客户可以定义自己的事件以通过同一界面进行监视。 AIX Event Infrastructure为您提供了一个简单的API，无需持续轮询就可以立即通知事件，并具有监视您自己和第三方事件的可扩展性。

网络安装管理器（NIM）瘦服务器支持

NIM Thin Server帮助在NIM中为瘦服务器（无盘和无数据机）增加对NFS4和IPv6的支持。 NIM当前为独立计算机支持NFS4和IPv6。 尽管可以使用NFS4向无盘或无数据客户端分配资源，但是由于无盘或无数据启动脚本不知道如何在启动过程中处理NFS4文件系统，因此客户端无法启动。 同样，使用IPv6地址定义的无盘或无数据客户端将无法启动。

分布式系统管理

AIX V6.1 TL 3引入了分布式系统管理（DSM）。DSM是用于增强AIX Network Installation Manager功能的程序的集合。 这些程序使管理员可以收集网络适配器信息并监视NIM客户端计算机的安装进度，还可以在以前未安装操作系统的客户端上裸机安装AIX操作系统。

系统管理控制台支持

以前可以从基于Web的系统管理器（WebSM）应用程序中获得的系统管理功能，现在可以通过AIX的IBM Systems Director控制台来使用。 用于AIX的IBM Systems Director控制台是基于Web的管理控制台，可为系统管理员提供集中访问。 通过此界面，系统管理员可以查看，监视和管理分布式环境中的系统。 管理员可以访问聚合视图，分组功能，分布式命令执行，运行状况和状态信息，还可以通过熟悉的界面（例如系统管理界面工具（SMIT））来管理单个系统。

可靠性可用性和可维护性

AIX 7.1（标准版和企业版）支持内置集群功能。 管理员可以使用操作系统提供的原语来对一组AIX节点进行集群，并利用集群的功能。 Cluster Aware AIX支持的一些功能包括：

• 用于在一组AIX系统上创建集群的命令-基于内核的心跳和消息提供了强大的集群基础结构，并且默认情况下，利用网络和SAN物理链路来利用节点之间的多通道通信。
• 高级集群范围的事件管理-增强了AIX事件管理功能，以支持某些事件（例如，网络或磁盘错误）的集群范围的事件通知。
• 全局设备视图支持-由Cluster Aware AIX管理时，与跨集群节点共享的磁盘关联的设备文件将在集群中所有有权访问磁盘的节点之间具有通用名称。
• 集群范围内的命令操作-已增强许多与安全性和存储相关的AIX命令，以支持跨集群的操作。

用户按键增强

AIX V7.1为具有足够特权的用户提供了一种工具，可以修改可用于用户密钥的硬件密钥的数量。 这样可以对用户内存进行更多细分。 它提供了一个选择选项，可以使用正确的选项集来行使此功能。 更新用户密钥的数量需要启动并随后重新启动系统才能生效。

多节点首次故障数据捕获

AIX V7.1提供了一个名为Clustering Data Aggregation Tool的框架，用于对跨多个操作系统实例的工作负载中出现的问题进行更快速的分析和根本原因识别。 它提供了一个起点，从该点可以启动可靠性，可用性和安全性（RAS）调试和监视操作，并可以为一组节点收集问题确定数据。 它将RAS数据整合到单个节点，支持将数据收集工具“推出”到节点，减少了系统管理，调试器或每个远程节点上的预安装的开销，并为First Failure Data提供了可扩展的插件功能。捕获（FFDC）用户新定义的数据类型集合。 它具有简单的配置和与RBAC集成的安全通信，使非root用户可以收集FFDC数据。 您可以使用命令行和SMIT面板对其进行控制。

固件辅助转储

如果平台支持，AIX V7.1扩展了固件辅助的转储功能，使其成为默认的系统转储方法。 它为您提供了灵活性，可在安装后将转储类型更改回传统的系统转储。 固件辅助转储还支持任意非引导iSCSI磁盘。 这使系统可以从另一个iSCSI磁盘或通过使用BOOTP / TFTP加载内核映像以及使用NFS加载根文件系统来重新启动。 主转储设备是整个iSCSI物理卷。

增强的ProbeVue功能

使用AIX V7.1，您可以探测功能出口，探测特定模块中的功能，使用ProbeVue探测Fortran可执行文件。 ProbeVue也得到了增强，可以定期探测特定的过程。 您可以从进程，线程，用户和mst结构访问特定字段。 ProbeVue也得到了增强，以提供关联数组来存储和分析数据，并将其作为脚本语言的一部分。

全球化

Unicode 5.2支持

现在，AIX V7.1为存储服务器提供了强大的多语言环境，并基于最新的Unicode技术支持61种语言和250多种语言环境。 Unicode编码和算法用于AIX系统中的内部和外部通信。 最新版本（Unicode 5.2）为超过6,648个附加字形和107,156个字形提供了标准化的字符位置。 AIX 7增强了现有的语言和语言环境，使其符合Unicode V5.2。

别名代码集名称支持

AIX V7.1添加了代码集别名映射功能，以增强libiconv中的代码集转换。 代码集转换是大多数平台中基本的全球化服务之一。 作为多语言存储服务器，AIX提供了1,600多个用于代码集转换服务的模块。 在云计算环境中，代码集名称合规性问题可能导致数据损坏，应用程序异常，系统崩溃，可移植性差和转换失败。 别名代码集名称支持有助于最大程度地减少代码集名称合规性问题，并提高代码集转换的质量。 当AIX代码集转换功能获得具有非AIX代码集名称的请求时，别名映射功能将尝试为该请求映射合适的AIX代码集名称。

---

翻译自: https://www.ibm.com/developerworks/aix/library/au-aix7overview/index.html