红帽企业Linux 5 的次要利益

• 红帽企业 Linux 初级平台－为种种范围的办事器提供片面的办事器及存储假造化功效。现有的红帽企业Linux AS 客户在续订订阅办事后将主动迁徙到红帽企业 Linux 初级平台。
• 红帽企业Linux－实用于最多带有两个处置器插槽的办事器，具有企业 Linux 传统的功效以及一切最新功效（包罗假造化）。现有的红帽企业 Linux ES 客户在续订订阅办事后将主动迁徙到红帽企业 Linux。

• 红帽企业 Linux 桌面－以一个单一的产品提供了普遍的客户端功效，该产品可以经过选择事情站和多操纵体系选项加以加强。红帽企业 Linux WS 的客户在续订订阅办事后将主动迁徙到带有事情站选项的红帽企业 Linux 桌面。

　　红帽企业 Linux 5 以 Linux 2.6.18 内核为底子，是现在可用的最波动、最成熟的贸易 Linux。它是第一个提供可随时摆设、成熟的贸易级假造化功效的 Linux 产品。红帽企业 Linux 5 包括已在 Fedora 项目中颠末普遍测试的技能。Fedora 项目由红帽公司与浩繁做出杰出奉献的开源互助同伴和开源社区通力打造。

• 办事器整合－使用假造化，可以将几个轻负荷办事器的负载整合到一个办事器之上。
• 硬件提取－假造化使在新硬件上摆设较低版本的操纵体系和使用变得轻松复杂。
• 资源办理及高可用性－在体系间挪动假造操纵体系及其使用的才能使得随时选择最符合的体系处置事情负载以及在体系维护时期仍旧包管商业一连运转体系成为大概。由于假造化提供了在体系间挪动假造操纵体系及其使用的才能，不光可以用最符合的体系处置负载，并且即便在体系维护时期也可以完成体系的一连运转。

　　一切红帽企业 Linux 办事器都具有假造化功效，利用了基于开源 Xen 项目标技能。红帽企业 Linux 主机不光支持运转红帽企业 Linux 4.5 和 5 的半假造化 guest，它还支持运转红帽企业 Linux 3 和第三方操纵体系的完全假造化 guest。有关第三方操纵体系的支持信息，请参考红帽网站 。总的来说，半假造化比完全假造化具有更高的功能和更丰厚的办理功效，而完全假造化可以支持更普遍的 guest 情况。半假造化 guest 可以在任何办事器体系上设置装备摆设（具有 PAE 支持的 32 位 x86或 64 位 x86），而完全假造化支持必要因特假造化技能和 AMD-V 处置器提供的硬件功效。在统一个物理体系中可以混淆利用完全假造化和半假造化 guest。

Hardware：硬件
Machine 1：设置装备摆设1
Machine 2：设置装备摆设2

红帽企业 Linux 和红帽企业 Linux 初级平台可提供差别级另外假造化功效：

　　红帽企业 Linux 初级平台集成了红帽的存储和集群功效：红帽全局文件体系（GFS）和红帽集群套件。红帽全局文件体系提供了一个多 guest 多主机共享文件体系和逻辑卷办理器，该文件体系和逻辑卷办理器容许恣意体系的任何一个 guest 以宁静的方法拜访和共享使用数据。红帽集群套件提供了使用或假造机级的妨碍切换。别的，红帽企业 Linux 初级平台可以支持无穷个 guest 操纵体系。红帽企业 Linux 初级平台提供了业内最片面、最无效的假造情况。

红帽企业 Linux：提供了片面的办事器假造化功效，最高支持 4 个 guest 的操纵体系。

这两个产品都提供了新增的假造化办理功效
· libvirt/virsh 支持使用以一致的尺度方法办理假造化情况的尺度化库，实用于 CIM 提供商，Libvirt 与 C/C++ 和 Python 完成了绑定。 Virsh 或假造 shell 为 libvert 提供了一个可以编辑的办理界面。
· VirtManager－它是一个基于图形用户界面的初级东西，适于对假造体系举行办理。

认证

　　提供最初级另外宁静性是红帽企业 Linux 产品系列的头号紧张目的。红帽企业Linux 5 构建在曩昔版本的杰出功效之上，包括了浩繁加强的功效。

　　SELinux 如今提供了对多级宁静性（MLS）战略的支持，这将使红帽企业 Linux 5 在现有 EAL4+/CAPP 认证的底子上再获美国当局要求的 EAL4+/LSPP 认证（评价包管级别/标签式宁静拜访掩护框架）。这意味着红帽企业 Linux 将对任何一个主流操纵体系提供最初级另外宁静反省（security clearance）。

　　一切红帽企业 Linux 5 办事都具有目的战略，这些战略为体系的默许设置。使用这种办法，红帽企业 Linux 5 提供了业内最初级另外、非传统的（out-of-the-box）宁静性。经过引入一个参考战略以及对当地战略模块提供支持，红帽企业 Linux 5 大大简化了战略订定的历程，容许独立软件厂商以及客户制定公用战略。

　　在添加了 SELinux Troubleshooter后，体系的易用性大大进步。SELinux Troubleshooter 是一个基于图形用户界面（GUI）的剖析仪，它可以引导体系办理员在产生宁静报警时接纳得当的步伐。这一最新办理功效的视图如下所示。

　　SELinux 是下游 Linux 内核接纳的独一强迫拜访控制（MAC）实行方案，因而，它取得了浩繁宁静机谈判 IT 公司普遍的协作支持，比方美国国度宁静局（NSA）、惠普、IBM、Tresys 和 Trusted Computer Solutions（TCS）。SELinux 是一切基于社区的 Linux 版本实践利用的尺度。

宁静性

　　使用红帽企业 Linux 考核子体系，可以记载整个体系的运动以及对整个体系所举行的修正－包罗文件体系操纵、历程体系挪用、用户变动暗码等操纵、添加/删除/变动账户、利用认证办事和变动设置装备摆设（比方改动工夫）。借助于这项功效，红帽企业 Linux 5 可以经过 CAPP/LSPP和NISPOM 等美国当局机构认证。该功效另有助于帮忙各大机构满意萨班斯·奥克斯利法案（Sarbanes Oxley）和联邦安康保险法案（HIPPA）的要求。

　　考核如今提供有壮大的搜刮和报表东西，并与 SELinux 完成了高度集成。它是独一一个整合到下游社区内核中的考核体系。

考核还具有一个业内无独有偶[wú dú yǒu ǒu]的功效－及时接口，该接口支持使用举行剖析并对所产生的事情举行反响。在考核功效的将来更新步伐中，将提供多体系日记聚合（log aggregation）功效。

与Unix的兼容性
红帽企业 Linux 5 提供了一个大大加强的 AutoFS 功效，因而，它如今可以在混淆情况中完成腻滑、宁静的互用。
新的功效包罗：

• 间接映射支持－提供与 Unix 情况的兼容性。
• 懒人加载/卸载（Lazy mount/unmount）－这大大增加了客户端体系上同时加载的数目，因而可以在大型网络文件体系（NFS）架构中完成高效的摆设。
• 可与Sun Solaris、HP/UX、IBM AIX 和别的 Unix 体系共享映射。
• 利用 Kerberos、Digest-MD5 等与 LDAP 办事器举行颠末认证的绑定等等。

与Windows的互用性

　　红帽企业 Linux 所包括的 Samba 提供了与微软 Windows 文件和打印（CIFS）体系互用的功效。这些新功效支持与微软运动目次（Microsoft Active Directory）完成更好的集成，比方，愈加分歧的用户和组映射以及对嵌套组更好的支持。少量的开辟事情以及浩繁加强的功效改进了整个子体系的质量和波动性。

功能
　　FS-Cache 是一个新型文件体系，它容许在一个当地存储设置装备摆设上缓存位于近程体系（NFS办事器）之上的数据。关于内存受限或数据麋集型体系来说，这消弭了从近程体系反复读取相反数据的贫苦。取得的实践利益是增长了客户真个功能并低落了办事器和网络的负载。

与Unix的互用性
　　红帽企业 Linux 5 提供了最新的 NFSv4 实行方案，在功能、波动性以及经过 SecureNFS 在宁静和办事器端受权方面的功效大大加强。
　　如今一切 NFS 版本都可以利用 FS-Cache 东西。用新的‘fsc’挂载选项挂载的文件体系将缓存办事器读取的数据页面。注：假定办事器上的数据没有变革的话，在重启或卸载/挂载文件体系后，这些数据页面仍将持续存在。

散布式体系
可扩展性及功能
为了简化体系无缝开展和接纳假造化的历程，在底子的红帽企业 Linux 5 中包括了三种独立版本（单体系/guest）的散布式体系技能。

• 逻辑卷办理器（LVM）：实用于创立和办理假造存储设置装备摆设池。
• 全局文件体系（GFS）：一个切合 POSIX 的高功能、可扩展的文件体系。红帽全局文件体系最高可支持实际容量为 8EB 的文件体系（在红帽企业 Linux 5 刊行时可以支持 25TB 经过认证的容量）。
• 散布式锁办理器（DLM）：一个初级使用同步接口。

　　利用这些技能的独立体系经过晋级到红帽企业 Linux 初级平台可以轻松晋级到在多个体系、假造设置装备摆设中运转。红帽企业 Linux 初级平台提供有可以兼容的、多体系多 guest（集群范畴）版本逻辑卷办理、全局文件体系和散布式锁办理器。这种无缝迁徙消弭了在从一个独立的办事器挪动到一个多体系或假造化设置装备摆设时重新映射存储子体系、重新款式化磁盘分区或重新编写使用同步步伐的需求。

可用性

　　红帽企业 Linux 初级平台支持集群妨碍切换功效。使用这个功效，使用和假造机可以主动重启或静态转换到集群中的别的一个设置装备摆设上。别的，还可以经过静态监控基于使用的资源来触发由可选的物理或假造机来重新托管使用，从而包管运转的一连性。

在集群、存储、文件体系以及互连方面的浩繁新功效归纳综合如下：

• Ext3 如今支持 16 TB 的文件体系。
• 在安置红帽企业 Linux 的历程中可以设置装备摆设利用 iSCSI 和光纤通道的体系。
• OpenAIS－使用接口标准（AIS）是一个软件使用步伐接口（API）和用于开辟妨碍时维持体系正常运转所用使用的战略集。使用步伐接口由提供给用妨碍切换的可用性办理框架（AMF）、集群成员（Cluster Membership）、反省点 （CKPT）、事情（EVT）、音讯发送（MSG）和散布式锁（DLOCK）构成。使用接口标准经过提供一个容许开辟职员创立冗余使用的复杂框架可以屏障使用、两头件、操纵体系和硬件中存在的多种妨碍。这些冗余使用可以散布在多个节点上，如许一旦某个节点产生妨碍，别的一个节点可以规复体系运转。
• Dm-crypt 提供了一个块级存储设置装备摆设加密。它可以用于为恣意可挂载的设置装备摆设（比方包罗USB影象棒）提供通明的数据加密。加密密钥在挂载时指定，于是一切对该设置装备摆设的写操纵都被加密，一切读取操纵被解密。这一功效关于高危害的体系（如条记本）分外有效。

　　在红帽企业 Linux 5 中，用业内高度存眷的开源 Yum 晋级器（Yum updater）取代了红帽网络客户端组件（Up2date），同时还利用了 Pup 作为图形用户界面。使用 Yum 可以拜访大众软件库，使用红帽 Yum 插件可以拜访红帽网络频道。

切合尺度

　　红帽企业 Linux 5 是利用行业尺度 GNU 编译器合集东西链（GNU Compiler Collection toolchain）的最新版本构建而成。这一版本利用 fortify-source 编译器标志构建而成，fortify-source 编译器标志提供了愈加严厉的运转工夫缓冲范畴反省，因而加强了整个体系的宁静性。

　　在 GCC 4.1 和 Glibc 2.4 中，针对独立软件厂商的开辟职员及摆设的使用提供了一系列加强功效。由于它所支持的尺度更多，十分易于完成可移植性。这一东西链还提供了在 64 位体系上运转 32 位使用步伐的才能以及比力片面的优化功能，在 64 位架构中更是云云。红帽企业 Linux 5 含有兼容步伐库，因而，曩昔经过第 3 版或第 4 版认证的使用步伐无须重新编译就可以持续利用。第三方使用步伐可以利用带有兼容步伐库的二进制可实行步伐（binary executable）或利用会从这一刊行版本的新功效获益的颠末重新编译的二进制在红帽企业 Linux 5 上经过认证。

红帽企业 Linux 5 的一个次要功效是提供业内抢先的使用开辟东西。其两大最新功效为：

• Systemtap－提供了一个与 Solaris Dtrace 相似的功效，是一个简化内核运转信息搜集事情的架构。该架构有助于对某一功能或功效题目举行诊断。借助于 systemtap，开辟职员不再必要忍耐搜集数据必需履历的噜苏而又痛楚的编译、重新编译、安置和重启历程。Systemtap同时提供有图形用户界面和下令行界面，和一个功效壮大的剧本言语。该言语可用于为及时运转的内核提供编写办法。Systemtap 是红帽、IBM、因特和日立几至公司通力协作的效果，现在还在疾速开展的历程中。在红帽企业 Linux 5 中， Systemtap 是作为一项技能预览功效提供应用户的。
• Frysk- 提供一个一直可用的散布式智能体系监控调试东西。该东西支持开辟职员和体系办理员完成如下目的：监控正在运转的历程和线程（包罗创立和毁坏事情）；监控锁定东西（locking primitives）的利用状况；表露去世锁，搜集数据以及对特定的历程举行调试。

易用性
网络办理器是一个可以主动发明和设置装备摆设种种无线及有线网络的新型设置装备摆设器（configurator）。它消弭了举行手动设置装备摆设网络的需求。

初级的图形

　　在红帽企业 Linux 5 中，利用 Metacity 窗口办理器（Metacity widow manager）以及 Compiz 窗口分解办理器（compositing manager）大大增强了 OpenGL/GLX 图形子体系的功效。Compiz 窗口分解办理器可以使用 AIGLX 支持的 OpenGL 减速的上风。关于终端用户来说，如许发生了一个十分有吸引力的易用情况，此中包括通明窗口、淡化、缩放、使窗口发生凝胶结果（wobbly windows）和立方体范例的事情空间。整个社区以及在设置装备摆设驱动步伐方面临 AIGLX 的支持正在疾速开展历程中。别的，新增的模块化 X 子体系提供了对大少数图形情况举行主动设置装备摆设（autoconfiguration）的功效，大大进步了波动性并简化了维护、更新和加强事情。

　　红帽企业 Linux 桌面临条记本功效提供了普遍的支持，如停息/持续和电源办理，同时，在发明打印机和照相机等设置装备摆设方面的功效也大大加强。

宁静性
　　新增的智能卡登岸功效利用了在红帽认证体系等 PKI 情况中注册的 USB 令牌，提供了打造一个与 Kerberos 或 TLS/SSL 等技能集成的单一登岸情况所需的中心技能。

　　如许用户可以利用一张智能卡登岸到一个客户端体系并利用 PKI 或 Kerberos 认证无缝拜访网络办事，如网站和邮件办事器。

　　别的，Firefox 和 Thunderbird 在功效上都失掉了增强，以是它们如今可以利用 Kerberos 经过 web 和邮件办事器的认证。

可办理性
　　Stateless Linux 这个术语是指将浩繁功效组合起来打造一种举行大型体系摆设和办理的极新方法。很多底子的功效（如网络办理器和 X-windows主动设置装备摆设）是随着红帽企业 Linux 5 的刊行初次提供，未来您还会看到乐鱼推出的别的功效和办理东西。

　　使用 Stateless Linux，可以对最后一致摆设的浩繁体系、办事器或客户端随着安置了差别的晋级步伐和使用后不再一致的状况加以控制。它支持为几组种种范围的体系界说一个可以共享的映像。这种方法进步了整个体系的宁静性，简化了对大型摆设方案的办理事情并使摆设新的设置装备摆设变得轻松复杂。从实质上讲，由于一切体系和使用形态都由中间办事器举行办理，它支持硬件交换。

　　思索摆设面向知识型员工的台式电脑和公司便携式电脑以及假造盘算或使用办事器的客户将会十分看重 Stateless Linux 功效。

红帽企业Linux 5 桌面有两个令民气动的新选项：

• 事情站－为大型客户端体系提供支持，因而它十分合适高功能工程技能使用。
• 多操纵体系－支持摆设假造 guest 操纵体系，如许一个桌面体系可以同时运转红帽企业 Linux 桌面和第三方操纵体系。

　　红帽企业 Linux 5 展示了整个中心产品会合开辟的后果以及 Linux 内核从 2.6.9 到 2.6.18 版本所完成的功效加强。这些浩繁加强功效的完善组合使体系的功能和可扩展性在多方面失掉了改进。经过上面的例子，乐鱼可以复杂理解一下这些加强功效所涵盖的范畴。

• 加强的输出/输入调理步伐（I/O schedulers）接纳了模块化设计，以每个行列步队为底子，可以空中切换。它们支持依据使用的需求在每个设置装备摆设的底子上优化输出/输入功能。
• 新的管道实行方案利用了圆形缓冲器，可以使带宽进步30~90%。
• 新增的内核 splice 功效容许基于内核举行高速数据通报，消弭了糜费资源的缓冲器备份。
• 对 IPv4/IPv6 UDP fragmentation offload 的支持和优化的缓冲器办理增长了带有网络适配器的网络的功能。该功效还可使用适配器的减速功效（若有）来取得更好的功能。
• 体系调理步伐的功效加强改进了对共享式缓存多内核体系（shared-cache multi-core systems）的支持。对 CPU 组的支持使在大型 SMP 和 NUMA 体系中以优化的方法调理多历程/线程使用成为大概。
• 由于内存办理功效的加强（支持 4 级页面表单），完成了对 x86-64 体系上超大使用假造地点空间的支持。
• 经过调解内核锁定子体系改进了大型 SMP 体系的可扩展性和功能。比方，从要害锁到旗语的变化低落了内核中多方面争用 SMP锁（lock contention）状况的产生，从而改进了内核线程的同步，并增加了争取资源的征象。

功能及可用性

　　多途径输出/输入（MPIO）是红帽企业 Linux 的一个构成局部，它为存储体系提供了加强的可用性和功能。利用多途径输出/输入，在办事器节点和存储阵列间创立了多个物理 SAN 毗连。通常设置装备摆设包罗冗余的网线、开关，而存储阵列通常有两个控制器。假如任何一个元素（网线、开关和控制器）产生妨碍，多途径输出/输入软件将主动切换到利用别的一个途径。

　　多途径输出/输入有两种次要的设置装备摆设方法，存储阵列决议着所选择的详细方法。在主备（active/passive）设置装备摆设中，每次只要一个途径用于输出/输入。假如发明妨碍，输出输入将经过别的一个途径重新发送。在双主（Active/Active）形式中，一切途径（可以有两个以上的途径）都被用于输出输入。输出输入以 round-robin 方法散布在毗连之上，这大大增长了全体的输出输入功能。多途径输出/输入最后作为红帽企业 Linux 4 的尺度功效推出，在红帽企业 Linux 5 中，多途径输出/输入功效失掉了增强，可以为根设置装备摆设提供支持，而且可以作为体系安置历程的一局部举行设置装备摆设（利用Anaconda）。