略過巡覽連結首頁 > 產品與服務 > 技術分享

技術分享

友善列印友善列印

[產品介紹]HPE NonStop L19.03版本發布更新概要

作者/陳瑞安
作者簡歷

作者現職凌群電腦NSK服務總處系統工程師，主要負責HPE Nonstop 證券、期貨、銀行客戶交易系統維運服務、軟體產品整合服務，專長為HPE NonStop系統整合。

前言

HPE 在 NonStop X系列主機上於 2019年3月推出L -Series：L19.03的作業系統版本更新，可應用於HPE Integrity NonStop X systems、HPE Virtualized NonStop systems、HPE Virtualized Converged NonStop systems環境中，本期將依作業系統、應用系統開發、操作管理與資安等產品分類進行說明。


《圖一》HPE NonStop X
(資料來源: https://www.hpe.com/us/en/servers/nonstop.html)


作業系統(Operating System)更新說明

一、PEEK

增強PEEK顯示TMF translation的相關訊息。

PEEK TMF可以顯示目前與總計的transactions數量，並可以顯示每個CPU個別的使用情況。

二、支援更大的OSS regular file I/O sizes

增強用於standard 和Pthreads (PUT) process讀寫的OSS API，可以在L-series系統上支援OSS regular file I/O sizes最多達到868 KB，具體仍取決於各種配置因素，可適用於在OSS filesets和/G namespace (Guardia)中的OSS regular file以及EDIT file。

上述支援OSS regular file I/O sizes的OSS API增強包含read(2)、write(2)、read64_(2)、write64_(2)、pread(2)、pwrite(2)、pread64_(2)、pwrite64_(2)、pathconf(3)、fpathconf(3)、setvbuf(3)、fread(3)、fwrite(3)、fflush(3)、readv(2)、writev(2)，有關詳細描述請參考Open System Services Management and Operations Guide中環境限制附錄的”OSS I/O size limits”章節與Open System Services Programmer's Guide中的”Obtaining OSS I/O size limits”章節。

三、增強HPE Virtualized NonStop功能

對HPE Virtualized NonStop (vNS)進行了以下增強
  • 增強佈署工具的功能
    • 在VMware data center會自動選擇用於部署vNS VM的hosts。

    • 自動選擇用於配置VMs的datastores。

    • 在開始部署vNS之前，會在target data center 檢查存儲容量。

    • 並行化存儲配置，以降低整體部署的時間。

    • 支援更新CPU HSS (workflow與plugin的新功能)。

    • 支援新增或刪除NSK volumes。


  • 支援新的fabric類型
    • 現在vNS支援25GbE的fabric連接功能。

    • 支援新的fabric需要ConnectX-4 Lx NICs - HPE 640SFP28 25GbE 2p ConnectX-4 Lx Adapter - En。


  • vNS High End system單一CPU的記憶體最多可支援至256 GB。


  • 增強了當 Volume Level Encryption (VLE) 啟用時，連接到storage vCLIM的virtual LUN的加密邏輯。

四、增加Guardian process I/O的上限

增強Guardian File System APIs FILE_READ64_ 與 FILE_WRITE64_，支援interprocess 的通訊傳輸大小最高可達到 2 MB。

上述的增強，Client system和Server system都必須升級到L19.03才能夠支援。

應用系統開發產品(Application Development Products)更新說明

一、PUT Model Library支援TMF_JOIN_()

新的API PUT_TMF_JOIN()，允許一個user thread 參與由另一個process 所發起的transaction。

二、從TNS Programs存取User-provided DLLs

現在可以使用另一種方式連結native DLLs至TNS 程式。Binder 指令現在允許在TNS object file嵌入user提供的DLL名稱。

三、新heap manager

heap manager強化了常見的運行環境。新heap manager提供C/C++ memory computing 應用程式更快的效能。

例如NonStop In-Memory Cache產品，應用程式可以選擇使用現有或新的heap manager，但預設仍為現有的heap manager。

新的heap manager僅適用於OSS上的64 bit應用程序。

四、NonStop In-Memory Cache 4.0

NSIMC 2.8產品在L19.03有更新。

NSIMC 4.0版本是基於open source Redis 4.0.11版本的cache server。

Modules是此版本中的新功能，LFU 演算法與補充的指令讓memory pages管理的更好。

NSIMC 4.0已經包含在此SUT中。

操作管理與資安產品(Manageability and Security Products)更新說明

一、Safeguard：

增強Safeguard
  • 提供自上次成功登錄之後失敗的嘗試登錄次數。該資訊可以透過SAFECOM/SPI的INFO USER/ALIAS指令顯示，或使用USER_AUTHENTICATE_GPC的'displaytext'參數，或者在每次成功登錄後直接由TACL以文字顯示。


  • 可列出Safeguard Manager Process ($ZSMP)的最後幾次成功啟動與停止訊息，以及auxiliary Safeguard processes的成功啟動訊息。該資訊可以透過SAFECOM或SPI的INFO EVENTS指令查詢。


  • SAFECOM與SAFEART processes預設執行於high PIN。由SAFECOM的RUN指令所創建的子進程也可以根據相對應program file的HIGHPIN file屬性設置並以high PIN運行。

二、NonStop SSL Enhancements
  • SSLOBJ中使用的OpenSSL版本已更新為1.1.0j。此版本引入了一些新的密碼套件，並棄用了其他密碼套件。


  • 引入了新參數RFC4217COMPATIBILTY。此參數控制FTP proxy modes的行為。


  • 增加了對Brainpool Elliptic Curves cryptographic keys的支援。


  • 如果ELLIPTICCURVENAME參數設置為 *，則使用默認的OpenSSL curve。curve現在為prime256v1。在先前OpenSSL中相應的默認行為沒有設置curve。


  • 現在由RELOAD CERTIFICATES指令負責處理client certificates與server certificates。


三、NonStop SSH Enhancements

增強NonStop SSH提供下列功能：

  • log與audit files 增加支援可配置的sync-depth，預設值為1。


  • SSH/SFTP用戶端增加支援一個新的define =IDENTITY，允許在SSH database中配置用於使用者身分驗證publickey的local private key名稱。


  • 對SFTP與SFTPAPI：上傳檔案支援使用permission mode，需使用新的define =PERMISSION ^ MODE ^ UPLOAD進行配置。


  • 主要演算法的預設值已經更改為僅含有較強的演算法：
    • ALLOWEDKEXALGORITHMS:
      初始預設值由下列演算法組成：
      diffie-hellman-group14-sha1
      diffie-hellman-group-exchange-sha256


    • CIPHERS:
      新的預設值包括下列演算法：
      aes256-ctr: AES (Rijndael) in CTR mode, with 256-bit key
      aes128-ctr: AES in CTR mode with 128-bit key


    • 新的預設值含有下列演算法：
      hmac-sha2-256 (digest length=key length=32 bytes=256 bits)
      hmac-sha2-512 (digest length=key length=64 bytes=512 bits)

    如果在Softdoc與 NonStop SSH Reference Manual中所列出新的預設SSH演算法partner systems不支援，則需要於SSHCFG中設置partner systems所支援演算法的相關參數。
四、OSM

OSM Service Connection T0682 L02 BAW 新增：
  • Java 11.0.1。


  • 透過定期的IR回報，強化系統的維護。

OSM Console Tools T0634 H06 ACJ 收錄Java 11.0.1.

參考資料

  • L19.03 Release Version Update Compendium，April 2019

  • Open System Services Management and Operations Guide，April 2019

  • PEEK Reference Manual，April 2019

  • HPE Virtualized NonStop Deployment and Configuration Guide for VMware，April 2019

  • NonStop In-Memory Cache 4.0 User Guide，April 2019

  • Safeguard Reference Manual，April 2019

  • Safeguard Administrators Manual，April 2019

  • SSL Reference Manual，April 2019

  • SSH Reference Manual，April 2019

  • SSH Server T0801L02^ACP_Softdc，February 2019

  • NonStop SSL T0910L02^ABF_Softdc，February 2019

  • HPE OSM Service Connection Users Guide，April 2019

 

回上一頁