Solaris 10 vs Solaris 11

Question

Como eu decidirei qual deles usar?

Pretendemos executar nosso próprio servidor http / https e também executar o servidor sendmail smtp. Nós usaremos o ZFS para a partição de inicialização e usaremos a criptografia ZFS sempre que possível (em qualquer lugar, exceto no SO).

Não usaremos recursos de segurança do usuário do UNIX além de permissões de usuário, grupo e permissões. Como em nenhum papel baseado em segurança ou qualquer dessas coisas. Para bloquear as coisas, criaremos nosso próprio programa que é executado como root e pode ser operado pelo usuário com privilégios mais baixos fazendo login por meio de nosso próprio dispositivo.

Quais recursos estão faltando no Solaris 10 que existem no Solaris 11? (assumindo a última atualização em ambos os quais a partir deste post é 9/2010 para ambos Solars 10 e 11)

    

Answer 1

Por favor, note que o Solaris 11 não foi lançado, mas isso deve acontecer até o final deste ano (ou antes).

Com isso em mente, suas opções são Solaris 10 e Solaris 11 Express. Ambos são suportados na produção e exigem que você compre uma licença. Então, estou assumindo que isso não é um problema.

Como você está perguntando qual deles usar, também presumo que sua empresa não tenha uma política rígida em vigor. O Solaris 11 Express é a continuação do projeto OpenSolaris e oferece muitas melhorias (há vários documentos detalhando-o) e tem acesso a uma lista muito maior de softwares atuais prontos para serem instalados.

O problema com o Solaris 11 Express é que o caminho para o Solaris 11 não está claro, embora não deva ser difícil, pois ambos serão baseados no IPS. As pessoas atualizaram do OpenSolaris 2009.6 (b111) para o Solaris 11 Express (b151a) sem muita dificuldade, mas isso ainda significa que você terá que parar em um futuro próximo para atualizar para o Solaris 11 "adequado". Em algum ambiente que não é desejado, mas estou supondo em seu servidor da Web, ele deve ser aceitável.

É muito difícil decidir isso para você, mas, a menos que você tenha requisitos de software mais rígidos que obriguem a utilização do Solaris 10 (nesse caso, você não estaria perguntando aqui), aconselho instalar e testar o Solaris 11 Express. . O Solaris 10 não está nem perto do fim da sua vida, mas ainda assim é mais cedo que o Solaris 11. O Solaris 11 Express também oferece uma experiência mais agradável para pessoas acostumadas com ambientes Linux / BSD.

    

Answer 2

Ausentes outros fatores (bugs conhecidos que afetam seu ambiente / ambiente planejado, requisitos de fornecedor / software, ambiente corporativo existente, etc.), instale a versão mais recente do sistema operacional que você pretende usar.

    

Answer 3

Dado o seu requisito de criptografia ZFS, sua única opção é o Solaris 11 Express. O Solaris 10 não suporta criptografia ZFS e provavelmente nunca será.

    

Answer 4

Como você mencionou que está planejando fazer a criptografia ZFS, é necessário escolher o próprio Solaris 11 porque não há criptografia possível no Solaris 10

    

Answer 5

O Solaris 11 (antigo OpenSolaris) tem aprimoramento na sua pilha de rede, ele pode criar nics virtuais, usando o dladm.

O Solaris 11 pode se transformar em um switch / roteador / firewall, você pode criar um ambiente de rede virtual (várias VMs, switches, aceleração de tráfego) no sol11.

Dê uma olhada no manual do Solaris 11 e na manpage do dladm (1m) no Solaris 11

    

Answer 6

What features are missing in Solaris 10 that exist in Solaris 11? (assuming the latest update on both which as of this post is 9/2010 for both Solars 10 and 11)

Na verdade, o Solaris 11 não possui imagens de SO compactadas (arquivos Flash), JumpStart (substituído por "Automated Installer") e zonas esparsas (a equipe IPS não conseguiu descobrir como fazer o IPS funcionar com eles, então eles simplesmente os abandonaram).

O sistema de empacotamento de imagens ("IPS") propositalmente não suporta nenhum script; portanto, é necessário criar soluções alternativas implementadas como manifestos SMF. Isso significa que, se houver uma grande biblioteca de pacotes do System V com muitos scripts encapsulados, a pessoa estará analisando um enorme esforço de reengenharia usando um subsistema de gerenciamento de software IPS severamente danificado.

Além disso, o suporte à plataforma de 32 bits e vários drivers que estavam no Solaris 10 estão ausentes no Solaris 11.