DS8000红皮书第二十次上传

上一篇 / 下一篇 2006-09-26 12:21:37 / 天气: 晴朗 / 心情: 高兴 / 个人分类：翻译类文章

查看( 432 ) / 评论( 0 ) / 评分( 0 / 0 )

Model变换

Model 9A2 是固定50/50拆分成2个存储设备影像。可是，这里有不同Model变化供使用。例如，他能够从9A2 变化为一台满配的922系统。表3-1表示了关于LPAR功能的型号所有变化。DOIT博客 MvD~ }/j/k

DOIT博客Y*GXg]

注意：任意型号的变化需要一个中断操作。

3.3 LPAR安全性通过POWER5^TM Hypervisor（PHYP）保障

DS8300 Model 9A2 提供2个存储设备影像。这提供了一定数量合乎需要的业务的优势。但是它也能引发一些对DS8300系列的安全性和保护措施的关注。在本节我们讨论DS800怎样提供在2个存储设备影像之间坚固的隔离。DOIT博客6?'xj1W$oNwY

LPAR保护措施和安全性的一方面是DS8300有一个为两个设备影像专门的硬件资源分配。这里清楚的分离处理器、内存、I/O插槽以及disk enclosure 在2个影像之间。

另外一个重要的安全性特性是在pSeries 服务器上叫做POWER Hypervisor (PHYP)的工具。它强制执行分区完整性提供安全层在逻辑分区之间。PHYP是一个系统firmware的组成部分，能够被安装和激活，而不管系统的配置。它操作一个隐藏分区，没有处理器资源分配给它。DOIT博客'w;WO%]t ~*@k

图3-6 举例说明一套被描述在以下章节的地址映射机制。DOIT博客$D.f8])r3|T,C4g!I

在一个分区环境，PHYP被装载入第一个物理内存块Physical Memory Block (PMB)在物理地址0和储备PMB。然后，它不可能是一个LPAR能够直接访问的物理内存。任何内存访问都被PHYP控制。DOIT博客3l:UX GFmuQM;^

每个分区有自己的惟一页表page table，它也被PHYP控制。处理器使用这些表透明的转换一个程序的虚拟地址到页被映射入物理内存的物理地址。DOIT博客F,w;xp:WwFeOT

在一个分区环境中，操作系统使用PHYP服务管理翻译控制登陆translation control entry (TCE)表。操作系统通信想得到的I/O总线地址到逻辑映射，管理程序hypervisor在TCE表内翻译I/O总线地址对物理映射。管理程序需要一个专门的内存区域给TCE表来翻译I/O地址给分区内存地址，然后管理程序能够执行直接的内存访问direct memory access (DMA)传输到PCI适配器。DOIT博客o!H4tB:R2RTO