Case studies. Tipi di storage (1) Amministrazione di Sistema. Amministrazione di Sistema. Enterprise Amministrazione di Sistema 1

Transcript

1 Case studies Amministrazione di Sistema Sistemi Enterprise e integrazione dei sistemi Storage Enterprise Soluzioni High Availability e Cluster Virtualizzazione Domini e Active Directory Applicazioni per sistemi eterogenei Autenticazione per sistemi eterogenei Amministrazione di Sistema 2 Tipi di storage (1) Amministrazione di Sistema Storage Enterprise DAS (Direct Attached Storage) NAS (Network Attached Storage ) SAN (Storage Area Network) ESN (Enterprise Storage Network) CAS (Content Addressable Storage) / FCS (Fixed Content Storage) Object (Based) Storage / Cloud Storage Tecnologia Protocollo Velocità Tipo di dati Utilizzo DAS (SCSI) SAS 6 Gbps, 12 Gbps blocchi storage locale NAS TCP/IP 1Gbps, 10 Gbps file file sharing SAN Fibra FC 8/16/32 Gbps blocchi storage condiviso SAN Rame FCIP, iscsi 1Gbps, 10 Gb/s blocchi storage condiviso CAS TCP/IP 1Gbps, 10 Gbps archivi archiviazione Object TCP/IP 1Gbps, 10 Gbps oggetti archiviazione Amministrazione di Sistema 4 Amministrazione di Sistema 1

2 Tipi di storage (2) Unified Storage Convergenza nello storage Tipicamente solo a livello di front-end Unico appliance con NAS SAN FC iscsi Possibile integrazione con Cloud o Object Storage Amministrazione di Sistema Amministrazione di Sistema 6 Direct Attached Storage (DAS) Limitato ad un singolo host Tipi di DAS interno esterno Protocolli su bus parallelo IDE, SCSI su bus seriale SATA, SAS Funzioni RAID implementabili in hardware (controller) o software (Sistema Operativo) Passive vs Active DAS Passive Disk Enclosure based DAS Active Disk Enclosure based DAS Possibilità di avere 2 nodi client Amministrazione di Sistema Amministrazione di Sistema 8 Amministrazione di Sistema 2

3 Network-Attached Storage (NAS) Evoluzione dei fileserver Utilizzano protocolli di condivisione file CIFS/SMB e/o NFS (FTP) NDMP (Network Data Management Protocol) Basati spesso su sistemi embedded Custom, Windows Storage, Linux Tipologie di NAS Integrated NAS System (tutto in uno) Gateway NAS System (front-end di un sistema SAN) Funzioni RAID interne Affidabilità e disponibilità? Storage Area Network (SAN) Rete dedicata ad alta velocità per collegare host con dischi e/o librerie di nastri Componente tipica dell Enterprise Storage Tipi di protocolli adottati Fibre Channel networking con SCSI command set iscsi (2003) con SCSI command set over TCP/IP ATA-over-Ethernet (AOE) protocol Lato server (host) Fibre Channel Host Bus Adapter (HBA) Accesso tramite Logical Unit Number (LUN) Differenze dai sistemi NAS Amministrazione di Sistema Amministrazione di Sistema 10 Protocolli di una SAN Caratteristiche di un SAN Fibre Channel (FC) Standard ANSI e High Speed Serial Interface fibre vs fiber? iscsi Standard IETF (2004) RFC 3720 Funzionalità RAID Group Storage Group Zoning e LUN Masking Remote Mirror Snapshot MultiPath/PowerPath Pro Sicurezza, affidabilità, prestazioni, scalabilità, interoperabilità, Contro Costo elevato Amministrazione di Sistema Amministrazione di Sistema 12 Amministrazione di Sistema 3

4 Elementi di una SAN Host HBA (Host Bus Adapter) HBA Driver Cavi Fabric Data Router SAN Hub o Switch Cavi Zoning Storage Storage Array SP (Storage Processor) LUN Masking SAN Port Ogni elemento di un SAN è chiamato nodo i nodi client spesso vengono chiamati anche host ogni nodo può avere una o più porte Tipi di FC Ports N-Port (porta terminale di un collegamento point-to-point) NL-Port (porta che supporta la topologia arbitrated loop) F-Port (fabric port, porta di uno switch) E-Port (expansion port di uno switch) G-Port (porta di uno switch configurabile come E-Port o F-Port) Le porte possono essere identificate in vari modi Port_ID (all interno di una SAN, ogni porta ha un Port_ID univoco) WWPN (World Wide Port Name) PortType_PortMode Web site of the Storage Networking Industry Association Amministrazione di Sistema Amministrazione di Sistema 14 WWN (World Wide Name) Topoligie Fibre Channel Identificatore univoco a livello mondiale equivalente al MAC Address composto da 64 bit assegnato ad ogni Array e ogni HBA Amministrazione di Sistema Amministrazione di Sistema 16 Amministrazione di Sistema 4

5 Alternative alle SAN FC Block Storage Over IP Reti SAN basate su GigaEthernet iscsi FC su IP (FCIP o ifcp) FC su Ethernet (FCoE) FC su rame DAS (Direct Attached Storage) Box esterni collegati a uno o due HBA Considerazioni Costi Affidabilità Scalabilità Prestazioni Amministrazione di Sistema Amministrazione di Sistema 18 iscsi Indirizzi iscsi User IP Network Server IP Packet IP packet iscsi Initiator Adapter 1. User issues a request for data to a local server 5. The data request is again encapsulated in TCP/IP then returned 2. The SCSI command is encapsulated in TCP/IP & transmitted over IP Network iscsi Target Adapter 4. The SCSI commands are received by the Internal SCSI Controller, and the data is retrieved. Storage Device 3. The packet is decapsulated separating the SCSI commands Indirizzi IP Target e initiator hanno indirizzi IP, ma spesso più di uno iscsi Qualified Name (IQN) RFC 3720 e RFC 3721 literal iqn date (yyyy-mm) that the naming authority took ownership of the domain reversed domain name of the authority (org.alpinelinux, com.example, to.yp.cr) Optional ":" prefixing a storage target name specified by the naming authority. Extended Unique Identifier (EUI) Format: eui.{eui-64 bit address} (e.g. eui a425678d) T11 Network Address Authority (NASA) Format: naa.{nasa 64 or 128 bit identifier} (e.g. naa ba64678d) isns Internet Storage Name Service Amministrazione di Sistema Amministrazione di Sistema 20 Amministrazione di Sistema 5

6 Initiator iscsi La parte client Software initiator Hardware initiator HBA iscsi TCP Offload Engine (TOE) initiator La parte server Target iscsi Come lo storage mostra le LUN? Come lo storage viene indirizzato? Amministrazione di Sistema Amministrazione di Sistema 22 Implementazioni iscsi Hardware HBA, SAN e sistemi embedded Linux Linux-iSCSI Project UNH-iSCSI iscsi Enterprise Target Project Windows Microsoft iscsi Software Initiator Integrato in Vista e Windows Microsoft iscsi target Integrato negli ultimi Windows Server Topologia simil-fc Reti separate Multi-path Amministrazione di Sistema Amministrazione di Sistema 24 Amministrazione di Sistema 6

7 Multi-path Soluzione specifica per alcuni storage iscsi Rete flat Sicurezza applicata ad iscsi Protezione dei dati IPSec Autenticazione IP IQN CHAP password IPSec Amministrazione di Sistema Amministrazione di Sistema 26 Prestazioni di uno storage Dipendono da vari fattori Tipo di storage in particolare la cache Tipo di protocolli usati Tipo di RAID Tipo di dischi External transfer rate measured here Disk Drive / Storage Internal transfer rate measured here Front-end e back-end The front end provides the interface between the storage system and the host. It consists of two components: front-end ports and front-end controllers The front-end ports enable hosts to connect to the intelligent storage system, and has processing logic that executes the appropriate transport protocol, such as SCSI, Fibre Channel, or iscsi, for storage connections Front-end controllers route data to and from cache via the internal data bus. When cache receives write data, the controller sends an acknowledgment HBA Interface Buffer Head Disk Assembly Amministrazione di Sistema 27 Amministrazione di Sistema 7

8 Il mito degli IOPS Il problema dell allineamento Input/Output Operations Per Second (IOPS) metrica comunemente usata per misurare le prestazioni (massime) di uno storage Parametri per determinare gli IOPS per disco Rotational speed (aka spindle speed) Measured in revolutions per minute (RPM), most disks you ll consider for enterprise storage rotate at speeds of 7,200, 10,000 or 15,000 RPM with the latter two being the most common. A higher rotational speed is associated with a higher performing disk. Average latency The time it takes for the sector of the disk being accessed to rotate into position under a read/write head. Average seek time The time (in ms) it takes for the hard drive s read/write head to position itself over the track being read or written. There are both read and write seek times; take the average of the two values. Problema tipico delle SAN Ma anche di controller RAID Amplificato con l aggiunta di ulteriori livelli Ad esempio la virtualizzazione Amministrazione di Sistema Amministrazione di Sistema 30 Evoluzione dell IT Scalabilità degli storage Scale-in Scale-out Amministrazione di Sistema Amministrazione di Sistema 32 Amministrazione di Sistema 8

9 TYPE Clustered Scale Up & Down1 Dual Controller Shared Meta-Data Transactional Commits General Purpose Storage Differenti architetture Tightly Coupled Scale Out Multi-Controller Grid Shared Meta-Data Transactional Commits Linearity in all things TYPE 2 Loosely Coupled Scale Out Independent Controllers Distributed Meta-Data Transactional Commits Large Content Repositories TYPE 3 Distributed Share Nothing TYPE 4 Independent Controllers Distributed Meta-Data Non-Transactional Commits 3 rd Platform Applications Amministrazione di Sistema 33 Sistemi (iper-)convergenti Sistemi che integrano diverse risorse: Calcolo (CPU/RAM) Storage (Network) Converged Infrastructure (CI) Always: a method of using infrastructure where compute, network and persistence are treated as a SYSTEM rather than as COMPONENTS Sometimes: Includes single order, single warranty, single support Hardware and Software are packaged together & sometimes not Amministrazione di Sistema 34 Embedded Converged Infrastructure Converged Architectures Integrated Best-of-Breed Integrated Stack Integrated Infrastructure Software- Defined BYO Commodity Hyper-converged Architectures Common Modular Building Integrated Block Rack Scale Appliances Rack Scale Common Rackscale Building Blocks Embedded Converged Infrastructure Converged Architectures Integrated Best-of-Breed Integrated Stack Integrated Infrastructure Software- Defined BYO Commodity Hyper-converged Architectures Common Modular Building Integrated Block Rack Scale Appliances Rack Scale Common Rackscale Building Blocks Definition Generalized compute within storage arrays Host locally executed workloads Generally only suitable for workloads focused on data proximity or data services Worklo ad optimize d systems of server, storage, network, and mgmt. SW Sold w/preintegrat ed package d SW General purpose preint. & Ref arch. systems containing server, storage, network, & mgmt. SW. Excellent support for legacy workloads/br ownfield Source: EMC Market Intelligence, EMC OCTO, EMC ETPD, IDC, Gartner, Company websites, SME interviews Commodity HW and DIY mgmt. and orchestration SW Nonappliance model VMware SDDC and Openstack Framework & Distros All-in-one box systems Compute and storage in a small, scalable node (2U) SMB/Robo prime target Simplicity/cos t are main value prop VMware almost always used Decomp osed and redesign ed for high density or high capacity or low power server architec tures Unit size of 4U chassis to full rack Open Scalable systems of racks plus bare metal resource allocation M&O Spans HW & SW; Multi-rack management Open Source plays a more critical role Strengths Weakness Best way to deploy additional storage services Poor economics for general purpose workload use Fastest timeto value at the application level Application Silo Well suited and broad support for P2 workload requirements Proven, mature High Step In Cost. Premium economic scaling factors Flexibility of any hardware choice. Nonpredictable outcome Nonintegrated acquisition and support model Source: EMC Market Intelligence, EMC OCTO, EMC ETPD, IDC, Gartner, Company websites, SME interviews Start very small Simple support model Unbeatable simplicity Poor economic scaling past ~1000 VMs Rigidity for datacenter use cases Well suited for general scale SP, SaaS P3 workloads Flexible Simple Support Poor support Model for legacy workload SLAs and infrastructure expectations Supports specialized, high-end P3 workloads due to custom HW Simple support model Poor support for legacy workload SLAs and infrastructur e expectations Amministrazione di Sistema 9

10 Cache & Flash Flash Storage Lato Storage Full Flash Hybrid Multi-tiering o caching Lato Host Schede PCI-e Flash SSD Nuove DIMM? NVDRAM Software di gestione? Amministrazione di Sistema Amministrazione di Sistema 38 Introduzione Amministrazione di Sistema Soluzioni High Availability Obiettivi delle soluzioni di HA (alta disponibilità) Eliminare i single point of failure Aumentare Disponibilità (Prestazioni) (Scalabilità) Applicabilità Singolo sistema Gruppo di sistemi Cluster Networking LAN e WAN Storage Livello di applicazione / servizio Amministrazione di Sistema 40 Amministrazione di Sistema 10

11 Hardware HA (1) Soluzioni comuni Alimentatori ridondati e hot-swap Dischi in configurazione RAID e hot-swap Configurazioni usate: 1, 1+0, 5, 5+0 e/o 6 Soluzioni recenti Ventole hot-swap Memoria primaria RAID e hot-swap Deve essere supportata dal Sistema Operativo Soluzioni Enterprise Ridondanza totale Server Hardware RAID Dual power Dual NICs Redundant fans Dual HBAs SAN Hardware Global hot spares Multiple data paths Redundant storage processors RAID Redundant SAN fabrics Multiple HBAs Network NIC teaming Load balancing Redundant switches Hardware HA (2) Amministrazione di Sistema Amministrazione di Sistema 42 RAID (1) Redundant Array of Inexpensive (Indipendent) Disk brevetto IBM del 1978 implementabile a livello hardware e software Livelli RAID standard RAID 0 (striping) JBOD ( Just a Bunch of Disks ) RAID 1 (mirroring) RAID 2, 3, e 4 RAID 5 RAID 6 o RAID DP (Dual Parity) simile al 5 ma doppio meccanismo di ridondanza con bit su dischi distinti RAID (2) Livelli composti RAID 0+1 (RAID 01) RAID 10 (RAID 1+0) RAID 50 (RAID 5+0) Livelli proprietari RAID 7 Storage Computer Corporation RAID 1.5 HighPoint RAID S (Parity RAID) EMC Corporation Amministrazione di Sistema Amministrazione di Sistema 44 Amministrazione di Sistema 11

12 Diagram Single RAID Levels (1) RAID 0 RAID 1 RAID 5 RAID 6 Cost Lowest High Moderate Moderate+ Description Striping Mirroring Striping with Parity Striping with Dual Parity Minimum Disks Maximum Disks Array Capacity Controller Dependant No. of Drives x Drive Capacity 2 Controller Dependant Drive Capacity (No. of Drives - 1) x Drive Capacity Storage Efficiency 100% 50% (Num of drives 1) / Num of drives Controller Dependant (No. of Drives - 2) x Drive Capacity (Num of drives 2) / Num of drives Fault Tolerance None 1 Drive failure 1 Drive failure 2 Drive failures High Availability None Good Good Very Good Amministrazione di Sistema 45 Degradation during rebuild Random Read Performance Random Write Performance Single RAID Levels (2) RAID 0 RAID 1 RAID 5 RAID 6 NA Slight degradation Rebuilds very fast High degradation Slow Rebuild (to write penalty of parity) Very High degradation Very Slow Rebuild (to write penalty of dual parity) Very Good Good Very Good Very Good Very Good Good (slightly worse than single drive) Fair (Parity overhead) Poor (Dual Parity Overhead) Seq. Read Perf. Very Good Fair Good Good Seq. Write Perf. Very Good Good Fair Fair Use Case Non critical data High speed requirements Data backed up elsewhere Typically used as RAID 10 in OLTP / OLAP applications Non-write intensive OLTP applications / file servers etc Misc - - Parity can considerably slow down system Non-write intensive OLTP applications / file servers etc Not supported on all RAID cards Amministrazione di Sistema 46 Nested RAID Levels (1) Nested RAID Levels (2) Diagram RAID 10 RAID 50 Fault Tolerance Multiple drive failure as long as 2 drives from same RAID 1 set do not fail RAID 10 RAID 50 Multiple drive failure as long as 2 drives from same RAID 5 set do not fail High Availability Excellent Excellent Description Mirroring then Striping Striping with Parity then Striping without parity Minimum Disks Even number > 4 > 6 Maximum Disks Controller Dependant Controller Dependant Array Capacity (Size of Drive) * (Number of Drives ) / 2 (Size of Drive) * (No. of Drives In Each RAID 5 Set - 1) * (No of RAID 5 Sets) Storage Efficiency 50% ((No. of Drives In Each RAID 5 Set - 1) / No. of Drives In Each RAID 5 Set) Degradation during rebuild Minor Moderate degradation Slow Rebuild (due to write penalty of parity) Read Performance Very Good Very Good Write Performance Very Good Good Use Case OLTP / OLAP applications Medium-write intensive OLTP / OLAP applications Amministrazione di Sistema Amministrazione di Sistema 48 Amministrazione di Sistema 12

13 Oltre il RAID RAID può essere applicato a livello hardware tipico di molte schede RAID per server o a livello software Ma esistono filesystem che non lo richiedono: Ad esempio ZFS Problemi del RAID Richiesta di dischi uguali (nel RAID hardware) Tempi di rebuild Nuove tecnologie si stanno affiancando come sostituti del RAID: Erasure coding (EC) metodo di data protection dove i dati sono suddivisi in frammenti e distribuiti su più location differenti (che possono essere dischi, nodi o anche località geografiche) RAIN (redundant array of independent nodes, chiamato anche channel bonding, reliable array of independent nodes, or random array of independent nodes) modello di sistemi distribuiti di storage con funzioni opportuno per gestire la disponibità del dato in caso di guasto ad uno dei nodi. Vantaggi Semplicità Configurazione Gestione Economicità Svantaggi Singolo sistema HA Single point of failure CPU Motherboard Sistema Operativo Amministrazione di Sistema Amministrazione di Sistema 50 Backup a freddo Da non confondere con la soluzione stand-by o fail-over Soluzione spartana Ridondanza a livello di intero sistema Sistema gemello configurato in modo identico Applicabile per apparati di rete Router e Switch Problemi per server Come migrare lo stato e i dati? Disaster Recovery Ripristino a seguito di un disastro Diverse categorie di disastri Diversi gradi di ripristino Diversi tempi di ripristino Metriche Recovery Point Objective (RPO) Recovery Time Objective (RTO) Dipendente da altri fattori Policy di backup Policy di sicurezza Amministrazione di Sistema Amministrazione di Sistema 52 Amministrazione di Sistema 13

14 HA negli apparati di rete Switch Doppio percorso 2 switch e 2 schede in teaming per ogni PC Spanning Tree (802.1d) Rapid Spanning Tree (802.1w) Router VRRP (Virtual Redundant Routing Protocol) Metriche Multiplo gateway? Linee WAN BGP Diverse soluzioni HA nei sistemi Cluster Redirect Migrazione Utilizzo di macchine virtuali HA tra sistemi Host Storage condiviso Migrazione di processi Amministrazione di Sistema Amministrazione di Sistema 54 Definizione di Cluster Amministrazione di Sistema Cluster e HA Computer cluster a group of loosely coupled computers that work together closely Definizione tecnologica insieme di macchine che fornisco una piattaforma applicativa Scalabile Scalabilità di prestazione e di costo Altamente disponibile Fail-over Manutenzione Gestite come una singola unità Amministrazione di Sistema 56 Amministrazione di Sistema 14

15 Cluster computing Tipologie di Cluster HA (High Availability) / Fail-over Cluster Load Sharing / Balancing Cluster High-Performance Computing (HPC) Cluster MPI (Message Passing Interface) PVM (Parallel Virtual Machine) Grid Computing / Grid Cluster SSI (Single System Image) Livelli di applicabilità Livelli di applicabilità Livello hardware Livello di sistema operativo Livello dei servizi Livello delle applicazioni Interazione tra i nodi Teoria dei sistemi distribuiti Soluzioni alternative Amministrazione di Sistema Amministrazione di Sistema 58 Tecnologie dei Cluster Storage condiviso Nessuna replica Quorum Replica Master Slave Multimaster Heartbeat Test reciproco su rete su rete dedicata (o seriale) su Quorum Distribuzione del carico Meccanismo di shutdown Caso tipico a due nodi Continuità sui servizi Mission Critical Modalità Active-Passive Active-Active Heartbeat HA Cluster Amministrazione di Sistema Amministrazione di Sistema 60 Amministrazione di Sistema 15

16 LB Cluster Varie soluzioni possibili Normalmente si usa l approccio a macchine parallele punto di ingresso ben definito Nome DNS puro round robin IP nessuna interazione tra i nodi problemi modalità di bilanciamento gestione del fail-over sincronia dati Soluzioni per Windows (1) Microsoft Cluster Server (MSCS) HA cluster per applicazioni e servizi MSCS 1.0 ( Wolfpack ) è stato rilasciato nel 1997 MSCS 1.1 (Server Clustering) è integrato in alcuni Windows 2000 Server MSCS 1.2 è integrato in Windows 2003 Enterprise/Datacenter Con 2008 il servizio si chiama Failover Clustering Windows 2000 Limitato a 2 nodi per cluster 4 nella versione Datacenter Windows 2003 Fino a 8 nodi per cluster Oltre nella versione Datacenter Amministrazione di Sistema Amministrazione di Sistema 62 Soluzioni per Windows (2) Altre tecnologie Windows Load Balancing Service (WLBS) ex Convoy Cluster Software by Beaverton solo per NT 4.0 Network Load Balancing (NLB) per applicazioni e servizi IP-based massimo 32 nodi Component Load Balancing (CLB) per applicazioni middle-tier Windows Compute Cluster Server (CCS) 2003 HPC Server 2008 AD, DFS, Supporto per reti SAN MSCS - Terminologia Terminologia Node Resource Group Dependency Failover e failback Virtual server Heartbeat Quorum resoruce Active/passive o active/active Shared Storage Amministrazione di Sistema Amministrazione di Sistema 64 Amministrazione di Sistema 16

17 Soluzioni per Windows (3) NLB vs MSCS Technology Scenario Web Server Farm Terminal Services File/Print Servers Database/ Messaging Cluster Service Networking Load Balancing Benefits Aumentare velocemente la capacità Minimizzare il downtime Aumentare velocemente la capacità Minimizzare l effetto del failure di un server Minimizzare i disservizi Manutenzione programmata dei nodi Minimizzare il downtime applicativo Assicurare consistenza dei dati E-Commerce Sites Aumentare velocemente la capacità Minimizzare il downtime Amministrazione di Sistema Amministrazione di Sistema 66 Soluzioni per Linux Linux Virtual Server (1) Linux Clustering Information Center Sistemi High Availability Heartbeat + varie soluzioni Sistemi Load Sharing/Balancing Linux Virtual Server Sistemi Computational/High Performance Beowulf openmosix Sistemi SSI (Single System Image) Amministrazione di Sistema Amministrazione di Sistema 68 Amministrazione di Sistema 17

18 Linux Virtual Server (2) NAT IP-Tunneling Direct Routing Storage condiviso (1) Necessario (?) nei cluster (HA) Soluzione hardware storage esterni SCSI, SAS soluzioni NAS o SAN Soluzioni software replica di file rsync, rdiff, FAM replicazioni incrementali? replica di blocchi DRDB: RAID-1 di rete basato su Network Block Device Amministrazione di Sistema Amministrazione di Sistema 70 Storage condiviso (2) Problema di accesso allo storage condiviso integrità del file system accesso esclusivo per file system NON distribuiti utilizzo di file system distribuiti e pensati per cluster con storage condiviso Alternative allo storage condiviso storage replicato soluzioni senza storage condiviso utilizzo di transaction log Cluster Continuous Replication (CCR) di Exchange 2007 architettura shared nothing Cluster MySQL File System distribuiti (1) Possibile suddivisione alto livello File System di rete distribuito basso livello File System fisico distribuito (o meglio concorrente) File System distribuiti (di rete) Molteplici nodi per accedere alle risorse Da non confondere con i NAS Namespace univoco File System concorrenti (I/O level) File System di dati condivisi cluster attivo-attivo? cluster attivo-passivo? File System di dati distribuiti Amministrazione di Sistema Amministrazione di Sistema 72 Amministrazione di Sistema 18

19 File System distribuiti (2) Microsoft DFS Melio FS OpenAFS (derivato da ASF) CODA Sviluppato presso la CMU a partire da AFS2 (Intermezzo) Dcache PVFS (Parallel Virtual File System) 1.x e 2.x OpenGFS Derivato da Sistina (ora RedHat) GFS (Global File System) IBM GPFS (General Parallel File System) OCFS2 (Oracle Cluster File System) Lustre (Linux Cluster) scalable, secure, robust, highly-available cluster file system Amministrazione di Sistema 73 AFS Andrew (Carnegie) File System Sviluppato nel 1989 IBM e CMU (Carnegie-Mellon University) Caratteristiche Multipiattaforma Lavora sia su LAN che WAN Autenticazione tramite Kerberos (modificato) Autorizzazione tramite ACL Terminologia Cella AFS Insieme di macchine di uno stesso dominio Partizione AFS Partizione montata (sul server) in /vicepxx Volume Volumi speciali: root.afs e root.cell Namespace /afs/nome_cella/mount_point/ Amministrazione di Sistema 74 Cluster di DBMS Molti DBMS supportano meccanismi di replica/sincronizzazione e/o cluster Prodotti commerciali/proprietari Oracle Oracle RAC (Real Application Clusters) Microsoft Exchange Exchange 2007 CCR (Cluster Continuous Replication) Microsoft SQL IBM DB Software libero MySQL PostgresQL Cluster-aware Livello di compatibilità con il cluster Applicazioni Servizi Script Filesystem Protocolli Amministrazione di Sistema Amministrazione di Sistema 76 Amministrazione di Sistema 19

20 Virtualizzazione Amministrazione di Sistema Virtualizzazione Definizione (fonte: Wikipedia) creazione di una versione virtuale di una risorsa normalmente fornita fisicamente definizione di virtuale oggetto non realmente esistente, non avente una sua fisicità Virtualizzazione meccanismo per creare contesti multipli, partizionando le risorse Qualunque risorsa hardware o software può essere virtualizzata sistemi operativi, server, processori, memoria, spazio disco, applicazioni, fax, telefoni, Amministrazione di Sistema 78 Tipi di virtualizzazione (1) System Virtualization Server Virtualization Dekstop Virtualization Virtualizzazione lato client VMware ACE Microsoft Kidaro Virtualizzazione lato server VDI (Virtual Desktop Infrastructure) Application Virtualization Streaming di applicazioni Microsoft Application Virtualization App-V (SoftGrid) Altiris Software Virtualization Solution (SVS) Citrix Presentation Server Applicazioni portabili VMware ThinApp (Project NorthStar Beta - Thinstall) Amministrazione di Sistema 79 Tipi di virtualizzazione (2) Presentation Virtualization Terminal Server / Citrix User State Virtualization Document redirection / Offline file Storage Virtualization SAN LAN Virtualization VLAN, VPN Altri esempi di virtualizzazione Software-As-A-Service (SAAS) Grid Cluster Amministrazione di Sistema 80 Amministrazione di Sistema 20

21 Cenni storici La preistoria (anni 60) nasce il concetto di macchina virtuale da parte di IBM con il suo prodotto VM/370 si parla di SuperVisor La storia (anni 90) la ricerca di un meccanismo per rendere un programma portabile su più architetture ha portato nuovo interesse alle tecniche di virtualizzazione macchina virtuale simulata: Java Virtual Machine (JVM) negli anni recenti c è stato un rinnovato interesse per la virtualizzazione dell hardware 1999 primi prodotti di virtualizzazione x86 Unmodified Application Unmodified OS Hardware virtuale Sistema virtuale SW di virtualizzazione Amministrazione di Sistema Amministrazione di Sistema 82 Terminologia Virtualizzazione e archittetture Virtualization / Paravirtualization Desktop virtualization Server virtualization Host / Domain0 / Parent La macchina reale sulla quale viene eseguito il software di virtualizzazione Guest / DomainUs / VM La macchina virtuale VMM (Virtual Machine Monitor) Hypervisor P2V (Physical To Virtual) Amministrazione di Sistema Amministrazione di Sistema 84 Amministrazione di Sistema 21

22 Key Features of Virtualization Server fisici vs Server virtuali Partitioning Isolation Run multiple virtual machines simultaneously on a single physical server Each virtual machine is isolated from other virtual machines on the same server Encapsulation Hardware Independence IDC 2009 Entire virtual machine is saved in files and can be moved and copied by moving and copying files Run a virtual machine on any server without modification Nel 2009 ci doveva essere il sorpasso In ogni caso la virtualizzazione server è diventata mainstream Amministrazione di Sistema Amministrazione di Sistema 86 Virtual vs Real Vantaggi Consolidamento server Ottimizzazione delle risorse processore, disco, memoria, Ottimizzazione degli spazi alternativa ai server Blade Svantaggi Criticità da gestire Considerazioni sulle licenze Ogni sistema (host o virtuale) necessita di licenze px IDC prevede che nel 2007 i server virtuali rappresenteranno oltre il 20% dei totali Nel 2014 il numero di workload virtualizzati sarà del 70% ROI (Return On Investment) Le soluzioni della virtualizzazione riducono i costi acquisto dell hardware allocazione fisica manutenzione amministrazione centralizzata espansione del datacenter e provisioning di nuovi server test aggiornamento dell hardware Stime e analisi indicative ritorno completo sull investimento in meno di 6 mesi riduzione del TCO del Datacenter fino al 64 % riduzione dei costi hardware del 40% riduzione dei costi di manutenzione e testing fino al 70% riduzione dei tempi di downtime del % riduzione dei tempi di failure recovery dell 80% riduzione dei tempi di sviluppo e test da ore a minuti Amministrazione di Sistema Amministrazione di Sistema 88 Amministrazione di Sistema 22

23 Consolidation and Containment Architetture di virtualizzazione Virtual infrastructure provides a managed approach to regain control over x86-based server sprawl Type-2 VMM Hybrid VMM Type-1 VMM (Hypervisor) Server consolidation Reduce number of servers in datacenter to reduce costs Server containment Create virtual machines instead of provisioning new hardware Reduces future hardware needs Aspetto ecologico-energetico: risparmio di energia e minor inquinamento Guest 1 Guest 2 Guest 1 Guest 2 VMM Guest 1 Guest 2 Host OS VMM Host OS Host OS VMM Hardware Hardware Hardware Esempi: Esempi: Esempi: JVM Microsoft Virtual PC VMware ESX/ESXi CLR Microsoft Virtual Server Microsoft Hyper-V VMware Workstation Xen Amministrazione di Sistema Amministrazione di Sistema 90 Tipi di Hypervisor Monolitico vs. Microkernel Monolithic hypervisor Simpler than a modern kernel, but still complex Contains its own drivers model Microkernelized hypervisor Simple partitioning functionality Increase reliability and minimize TCB No third-party code Drivers run within guests VM 1 ( Admin ) VM 2 VM 3 Hypervisor Drivers Drivers Hardware VM 1 ( Parent ) Virtualization Stack Drivers Drivers VM 2 ( Child ) Drivers Drivers Hypervisor Hardware VM 3 ( Child ) Drivers Drivers Microkernelized Hypervisor has an inherently secure architecture with minimal attack surface Amministrazione di Sistema Amministrazione di Sistema 92 Amministrazione di Sistema 23

24 Tipi di virtualizzazione Emulazione eseguire S.O. e applicazioni compilate per una architettura su di un altra Partizionamento hardware Virtualizzazione meccanismo per creare contesti multipli su di un singolo processore, partizionando le risorse Virtualizzazione completa (Full) convenienza? Paravirtualizzazione non è richiesta l emulazione dei driver (in particolare quelli di I/O) l overhead è molto basso occorre modificare il kernel del sistema guest Simulazione Prodotti di virtualizzazione (1) Uso personal Software proprietari gratuiti VMware Player Microsoft Virtual PC Sun VirtualBox Software proprietari a pagamento VMware Workstation Parallels Software libero Qemu VirtualBox OSE Emulatori di altri sistemi Amministrazione di Sistema Amministrazione di Sistema 94 Prodotti di virtualizzazione (2) Uso server Software libero o OpenSource XEN, V-server, UML, KVM OpenVZ Software proprietari gratuiti Microsoft Virtual Server Microsoft Hyper-V Viridian VMware Server (ex GSX) Software proprietari a pagamento VMware Virtual Infrastructure (ex ESX) Virtuozzo Server Virtualization / Parallels Virtual Iron Xen Enterprise (Citrix, Suse, RedHat, Oracle) Hardware Vendors IBM Logical Partitions (LPAR AIX 5.1) Dynamic Logical Partitions (DLPAR AIX 5.2) Shared Processor Logical Partitions (SPLPAR AIX 5.3 on Power 5) HP Hardware partitions (npar) Virtual partitions (vpar) Sun Dynamic System Domains (DSD) Containers (Zones - Solaris 10) Intel Hyper-threading Virtualization Technology (VT) Amministrazione di Sistema Amministrazione di Sistema 96 Amministrazione di Sistema 24

25 Emulatori Emulatori hardware (virtualizzatori) PearPC Bosch, Qemu WoW (Windows on Windows) Emulatori di SO DosEMU/FreeDOS colinux Simultatori Wine Transcoding Digital Alpha FX!32 Livello di applicazione Livello Hardware Caratteristica tipica di alcuni mainframe Partizionamento del sistema in più macchine Processori Vanderpool Intel VT (Virtualization Technology) e AMD-V (Pacifica) Livello del Sistema Operativo Sistema Operativo dedicato VMware ESX Patch al Sistema Operativo XEN, UML, KVM Livello applicativo Applicazioni specifiche VMware Player, Workstation e Server Amministrazione di Sistema Amministrazione di Sistema 98 Sistema guest Virtualizzazione hardware Macchine virtuali complete VMware, Plex86, Bochs, Qemu, Virtual PC, VirtualBox Paravirtualizzazione Virtualizzazione hardware minimale XEN Virtualizzazione del Sistema Operativo Macchine virtuali a livello di processo User-mode Linux Kernel, Virtuozzo, OpenVZ Virtualizzazione parziale Contesti di sicurezza distinti Linux V-Server Project chroot Amministrazione di Sistema 99 Virtualizzazione vs. Containers Container Tecnologia di virtualizzazione parziale che opera a livello di sistema operativo Evoluzione di soluzioni già esistenti OpenVZ e Linux-Vserver jail di FreeBSD, workload partitions AIX e i container di Solaris In forte crescita nel mondo cloud Grazie alla gestione tramite Docker Amministrazione di Sistema 100 Amministrazione di Sistema 25

26 Gestione della virtualizzazione VMware Virtual Center Gestione centralizzata per host e VM VMotion per VM Cluster HA tra host Distribuzione automatica del carico Xen Enterprise Virtual Iron Microsoft SystemCenter Virtual Machine Manager Amministrazione di Sistema Amministrazione di Sistema 102 Intel Virtualization Technology Intel Virtualization Technology Intel Virtualization Technology (Intel VT) Intel VT refers to all the hardware assists for virtualization that Intel offers across its platform (CPU, Chipset, I/O) Vector 3: IO Device Focus Assists for IO sharing: PCI IOV compliant devs VMDq: Multi-context VT-c IO End-point DMA translation caching IO virtualization assists Intel VT for IA-32 and Intel 64 (Intel VT-x, VT-x2) Intel VT-x refers to all the hardware assists for virtualization in Intel Xeon processors Intel VT For Directed I/O (Intel VT-d, VT-d2) Intel VT-d refers to all the hardware assists for virtualization in Intel chipset Intel VT For Connectivity (Intel VT-c) Intel VT-c refers to all the hardware assists for virtualization in Intel networking and I/O devices Processor Chipset Network - Interrupt acceleration - Flexibility in live migration - Extended page tables - I/O performance through direct assignment - Memory protection - Over 2x throughput gains on 10GbE - Offload routine I/O tasks Vector 2: Chipset Focus Vector 1: Processor Focus VMM Software Evolution Software-only VMMs Binary translation Paravirtualization Device emulations Close basic processor virtualization VT-x/i holes in Intel 64 & Itanium CPUs Simpler and more secure VMM through use of hardware VT support Core support for IO robustness & performance VT-dvia DMA remapping Richer/faster: Intel VT FlexPriority, FlexMigration VT-x2/i2 EPT, VPID, ECRR, APIC-V Better IO/CPU perf and functionality via hardware-mediated access to memory Interrupt filtering & remapping VT-d extensions VT-d2 to track PCI-SIG IOV Perf improvements for interrupt intensive VT-x3/i3 env, faster VM boot Richer IO-device functionality and IO resource sharing Past VMM software evolution over time with hardware support Amministrazione di Sistema Amministrazione di Sistema 104 Amministrazione di Sistema 26

27 Nehalem-EX virtualization features Microsoft Hyper-V Partizione parent Partizione child Stack di virtualizzazione WMI VM Service VM Worker Applicazione Guest Ring 3 Windows (core) Kernel Drivers Windows VSPs VSCs Kernel VMBus Enlightments Windows Hypervisor Hardware Ring 0 Ring "-1" Amministrazione di Sistema Amministrazione di Sistema 106 VMware ESX Server 98% 2% Agent Agent RPM Amministrazione di Sistema RHEL3-based Service Console Helpers VMM VMM VMM VMkernel Domini e condivisione di risorse Storage Networking Resource Management HAL and Device Drivers Disk Footprint: 2 GB Percent of Patches >50% Disk Footprint: 32 MB Amministrazione di Sistema 107 Amministrazione di Sistema 27

28 Implementazione Windows Active Directory (AD) richiede un Windows Server, con i ruoli di Domain Controller (e DNS Server) Condivisione file e stampanti qualunque sistema Windows CIFS, SMB SMB 2.0 (solo 2008 e Vista) DFS richiede un Windows Server Linux Samba Domini e AD Sottoinsieme della rete a gestione centralizzata Domini AD e siti Un dominio può contenere più siti e viceversa Ruoli dei computer Domain Controller Windows Server in cui è stato installato Active Directory Member Server un computer che svolge uno oppure più servizi dedicati Client computer che utilizza i servizi presenti nel dominio Amministrazione di Sistema Amministrazione di Sistema 110 Active Directory (1) Active Directory (2) Sistema integrato e distribuito di directory service rilasciata come beta nel 1996 rilasciata per la prima volta con Windows 2000 Integrazione di diversi standard Domain Name Service sostituisce ai Domini NT i Domini DNS X.500 Utilizzato per elencare gli oggetti Lightweight Directory Access Protocol Utilizzato la comunicazione Kerberos V5 Utilizzato per l autenticazione Active Directory Service Interfaces (ADSI) TCP/IP DHCP X.509 DNS Internet-Standard Technologies Kerberos SNTP LDIF LDAP Amministrazione di Sistema Amministrazione di Sistema 112 Amministrazione di Sistema 28

29 Active Directory (3) Contenitore di informazioni replicato sui DC sistema affidabile per molte funzionalità critico per i ruoli FSMO (Flexible Single Master Operation) Discovery dei nomi e dei servizi tramite DNS e record SRV non più tramite broadcast o tramite WINS Autenticazione centralizzata tramite kerberos (e/o NTLM) Non tutto è contenuto in AD SYSVOL è una share che si appoggia al Filesystem Amministrazione di Sistema 113 Directory Repository contenente oggetti: Utenti, gruppi e/o contatti Stampanti condivise Computer e/o Server Unità disco condivise Organizzato in modo gerarchico all interno di Domini (Domain) Organization Unit (OU) Simile ad un database informazioni tipicamente usate in lettura Accesso non transazionale Permesse inconsistenze temporanee Amministrazione di Sistema 114 Terminologia (1) Dominio contenitore di oggetti deve includere almeno un controller di dominio (DC) può contenere dei computer client e/o stampanti e/o Root Domain Struttura (Albero Tree ) raggruppamento di uno o più domini Windows può essere costituita da un solo dominio più altri sottodomini appartenenti allo stesso spazio dei nomi contiguo Insieme di Strutture (Foresta Forest ) raggruppamento di una o più strutture Organizational Unit (OU) contenitore di oggetti delimita il raggio d azione delle policy permette la delega amministrativa Terminologia (2) Sito rappresenta il raccordo tra la struttura logica di Active Directory e la rete fisica che la ospita delimita il contesto di replica tra i vari Domain Controller Schema definisce tutti gli elementi che appartengono all Active Directory NTDS (database di Active Directory) directory del nuovo dominio e contiene tutti gli oggetti memorizzati nell'archivio di Active Directory il percorso predefinito del database è c:\windows\ntds il file che contiene il database di directory si chiama Ntds.dit SYSVOL (Volume di sistema condiviso) struttura di cartelle che esiste in tutti i controller di dominio memorizza gli script e alcuni oggetti per il dominio il percorso predefinito del sistema condiviso è: c:\windows\sysvol Amministrazione di Sistema Amministrazione di Sistema 116 Amministrazione di Sistema 29

30 Tree Forest Domini e foreste Forest Two-Way Transitive Trusts External One-Way Non-Transitive Trust Tree Objects OU OU OU Domain Windows NT Domain Tree Forest Tipi di Domain Controller Servizi fondamentali di AD master operazioni catalogo globale controller di dominio Molte funzioni sono svolte in Multi-Master Mode eccetto alcune che sono svolte in Single-Master Mode Ruoli FSMO (Flexible Single Master Operation) A livello di foresta Schema master Domain naming master A livello di dominio PDC emulator RID master Infrastructure master Per elencare il master di ogni ruolo: netdom query fsmo Per spostarli da un server ad un altro: Ntdsutil.exe Amministrazione di Sistema Amministrazione di Sistema 118 Distribuzione delle informazioni Global Catalog Ruolo speciale dei controller di dominio Qualunque DC può operare come GC Funzioni del servizio GC Trovare gli oggetti Permettere accessi UPN (User Principal Name) Supportare i gruppi universali Replica di AD Intra-sito Continua e non compressa Tra siti diversi Discreta e compressa Nuova modalità in 2008: Read Only DC Problemi Risoluzione dei nomi Conversione nomi in indirizzi IP Service Discovery Utilizzo del DNS A record Risoluzione dei nomi macchina Sostituisce il vecchio WINS Service (SRV) record Discovery dei server per i servizi di AD LDAP, GC, DC, Kerberos Amministrazione di Sistema Amministrazione di Sistema 120 Amministrazione di Sistema 30

31 Naming Convention LDAP Distinguished name CN=Jeff Smith, CN=Users, DC=contoso, DC=msft Relative distinguished name Kerberos User Principal Name (UPN) e suffissi alternativi JeffS@contoso.msft Service Principal Name (SPN) Globally Unique IDentifier (GUID) Universal Naming Convention (UNC) Amministrazione di Sistema 121 Forest-wide replication (every DC in forest has a replica) Domain-wide replication Configurable replication Directory Partitions Schema Configuration contoso.msft Application Contains definitions and rules for creating and manipulating all objects and attributes Contains information about Active Directory structure Contains information about all domain-specific objects created in Active Directory Contains application data ForestDNSZone DomainDNSZone All Partitions Together Comprise the Active Directory Database Amministrazione di Sistema 122 Schema Estensioni allo schema Object Class Examples Computers Attributes of Users might contain: Dynamically available, updateable, and protected by DACLs Attribute Examples List of attributes Molte applicazioni usano AD in particolare Exchange Molte applicazioni aggiungono informazioni allo schema di AD Possibili problemi?! Users Servers accountexpires badpasswordtime mail name accountexpires badpasswordtime mail caconnect dhcptype efspolicy fromserver governsid Name Alternative AD/AM (Active Directory in Application Mode) in pratica solo un LDAP Server utile per applicazioni custom utile per non esporre server di AD Come sincronizzare AD con AD/AM? Amministrazione di Sistema Amministrazione di Sistema 124 Amministrazione di Sistema 31

32 Group Policy Group Policy Gestite da un tool specifico Group Policy Editor Memorizzate in appositi oggetti (GPO) Regole e restrizioni applicate nel seguente ordine Windows NT 4 Policies (if any exist) Windows 2000 Policies Local Group Policies Site Group Policies Domain Group Policies Organizational Group Policy Objects going from Highest Parent in the chain to lowest Per conoscere il risultato finale Resultant Set of Policy (RSOP) snap-in Amministrazione di Sistema Amministrazione di Sistema 126 Group Policy GPO Inheritance and Processing Administrative Templates Security Software Installation Scripts Remote Installation Services Internet Explorer Maintenance Folder Redirection Tipi di Group Policy Settings Impostazioni basate sui Registry Impostazioni di sicurezza a livello locale, di dominio e di rete Impostazioni per la gestione centralizzata delle installazioni software Esecuzione di scripts di Startup, shutdown, logon, e logoff Impostazioni per il controllo delle impostazioni dei clients di accesso remoto Impostazioni di Microsoft Internet Explorer su computers Windows 2000 Impostazioni sulla localizzazione di cartelle utente nei servers di rete 1 Site 2 Domain Windows Server 2003 Family applies GPO settings in a specific order 3 Organizational Unit: Sales Inside Sales Outside Sales Amministrazione di Sistema Amministrazione di Sistema 128 Amministrazione di Sistema 32

33 DFS - Namespace Distributed File System (DFS) Namespace univoco e centralizzato Share di dominio \\nomedomininio\rootdfs\share da installare sui DC Funzioni di redirezione e link ad altre share Namespace multipli su un server da Windows 2003 Confronto DFS - Namespace Win 2000 Win 2003 Win 2003 SP1 Win 2003 R2 Failover Si Si Si Si Riferimento al sito più vicino No Si (con DC Win2k3) Si (con DC Win2k3) Si (con DC Win2k3) Scalbilità della Root No Si Si Si Root multiple No Si (Enterprise Edition) Si (Enterprise Edition) Si (Enterprise Edition) Supporto al failback No No Si (con client QFE) Si (con client QFE) Delega amministrativa No No Si Si Priorità dei target No No Si Si Amministrazione di Sistema Amministrazione di Sistema 130 DFS - Replica File Server Windows 2000 o 2003 con DFS File Replication Services (FRS) File Server Windows R2 o 2008 con DFS Distributed File System Replication (DFS-R) o File Replication Services 2 (FRS2) robust multiple-master file replication service Remote Differential Compression (RDC) Algoritmo di compressione delta -based Amministrazione di Sistema 131 Confronto DFS - Replica Win 2000 Win 2003 Win 2003 SP1 Win 2003 R2 Replica FRS FRS FRS Replica DFS Riuso della topologia No No No Si RDC No No No Si (Cross-File nella Enterprise Edition) Limitazione di banda No No No Si Granularità nella programmazione 1 ora 1 ora 1 ora 15 minuti Scalabilità (Connessioni) ~1000 Scalabilità (File) 250k 250k 250k Nessun limite nel codice Auto-recovery No No No Si Delega di amministrazione No No No Si Amministrazione di Sistema 132 Amministrazione di Sistema 33

34 Samba (1) Facile integrazione con macchine Windows non si installano nuovi protocolli le macchine Unix parlano con i protocolli Microsoft Prodotto completo client smbmount, smbclient server file server, print server PDC script di logon home directory e gestione profili Compatibilità? Samba (2) Samba Head Samba 2.2.x Samba 3.0.x Samba TNG Fork di Samba (nato nel 1999) Per saperne di più Guida a Samba: Using Samba, 2nd Edition HowTo The Unofficial Samba HOWTO The Official Samba-3 HOWTO and Reference Guide Amministrazione di Sistema Amministrazione di Sistema 134 Configurazione di base Avvio di Samba /etc/rc.d/init.d/smb start (mediante script) smbd -D e nmbd -D (da eseguibile) Due funzionalità distinte servizio di naming (nmbd) servizio di sharing (smbd) File di configurazione /etc/{samba/}smb.conf file di configurazione /etc/{samba/}smbpasswd file con le password cifrate Amministrazione di Sistema 135 I parametri di base (1) File smb.conf Definizione del Workgroup/Dominio direttiva workgroup Definizione delle reti autorizzate SMB su TCP/IP funziona anche su Internet! Definizione dell autenticazione direttiva security nel caso di security=user è importante definire le password degli utenti SAMBA Microsoft e Unix hanno password cifrate diverse! Definizione delle share Amministrazione di Sistema 136 Amministrazione di Sistema 34

35 I parametri di base (2) # File /etc/{samba/}smb.conf (parziale) workgroup = NOMEDOMINIO server string = Samba Server %v ;hosts allow = ;interfaces = / /24 security = user encrypt passwords = yes smb passwd file = /etc/samba/smbpasswd [tmp] comment = Temporary file space path = /tmp read only = no public = yes Samba 3 Compatibilità con domini NT Ruolo di BDC Supporto AD implementato per le funzioni client Member Server Supporto ad autenticazione Kerberos NTLM Supporto Unicode UTF-8 (codifica Linux) UCS2 (codifica Windows) Comando net Amministrazione di Sistema Amministrazione di Sistema 138 Back-end Samba 3 Back-end Backward Compatibility Plain Text /etc/passwd style con supporto al PAM smbpasswd Formato deprecato per le prossime versioni Incompatibile con MS Windows NT/200x SAM (Security Account Manager) ldapsam_compat (Samba-2.2 LDAP Compatibility) Nuovi Back-end tdbsam TDB (Trivial Database) adatto per server singoli e semplici ldapsam richiede un server OpenLDAP con schema Samba mysqlsam (MySQL based backend) xmlsam (XML based datafile) Amministrazione di Sistema 139 Estendere Samba 3 Stackable VFS modules Included Modules audit extd_audit fake_perms recycle netatalk shadow_copy VFS Modules Available Elsewhere DatabaseFS Vscan Per saperne di più Collection/VFS.html Amministrazione di Sistema 140 Amministrazione di Sistema 35