探索 AIX 6：新特性概览（中）.doc

探索 AIX 6：新特性概览（中）.doc探索 AIX 6:新特性概览(中)
网络
增强
AIX 中对 IPv6 支持做了以下增强:
支持新的 RFC 标准:RFC4007(IPv6 Scoped Address Architecture)和 RFC4443(Inter Control Message Protocol ICMPv6),与标准技术保持一致。
支持校验卸载(Checksum Offload)和大包收发卸载(Largesend Offload/Largereceive Offload),在受支持的以太网卡上可以将 IPv6 数据包的校验、大包收发的重组工作交由网卡芯片硬件来完成,从而降低 CPU 的负担并提高吞吐量。
这些更新使得 AIX 6 对 IPv6 的支持更加完善,性能更优,能更好的应用于 IPv6 网络。
2. 支持 IGMPv3 协议
IGMP v3(Inter Group Management Protocol v3)协议对原有的 v1 和 v2 版本的协议进行了增强,可以针对地址对数据包进行过滤。IBM 在 AIX 5L 中实现了 IGMP v1 和 v2,在 AIX 中新增加了对 v3 协议的支持。
增强
IBM 在 AIX 中对 NFS 做了如下增强:
EIM(Enterprise Identity Mapping)支持多服务器冗余保护,可以在主 EIM 服务器出现故障时切换到使用辅 EIM 服务器。EIM 服务是在 AIX 中用于 NFS 服务器和客户端之间的用户帐号(ID)信息转换映射的数据库。在 AIX 中,使用 chnfsim 命令或者对应的 SMIT 菜单配置 EIM 服务器信息时,可以指定一个主服务器和最多 11 个辅助服务器,当主服务出现故障时,辅助服务器可以保证 ID 映射服务不发生中断,从而不影响 NFS 服务的正常运行。
NFS 代理服务现在在安全性、协议包容性和性能上都得到了增强。NFS 代理位于 NFS 客户端和真正的 NFS 服务器之间,它能缓存和复制 NFS 服务器上的数据,从而使得客户端能更快的访问数据,并且减少到 NFS 服务器的网络流量。在 AIX 中,NFS 代理在以下方面得到增强:
客户端和代理之间、代理和服务器之间都支持 RPCSEC_GSS Kerberos 方式的安全认证。这需要安装 Expansion Pack 光盘上的 krb5 和 clic 软件包。
客户端可以使用 NFS v3 协议访问 NFS 代理,而不论 NFS 代理和 NFS 服务器之间使用的是 v3 还是 v4 协议。这使得更多旧的客户端可以利用 AIX NFS 代理。
NFS 代理下层所使用的 CacheFS 得到了增强,性能,可缓存的最大文件数、最大文件大小和总 Cache 大小都得到了提高。
以上的增强使得 AIX 在大型企业级的 NFS 文件服务中的性能,安全性和健壮性都有了较大的提高。
4. 内置 FTP 服务支持 SSL
AIX 开始,FTP 服务支持 TLS(Transport Layer Security)协议,可以对 FTP 的数据和命令通道进行传输加密。要使用此功能需要安装 Expan