Medlemsbladet. kort- och pki kriget. PowerHA för enklare högtillgänglighet talet i Linuxvärlden. Bygg en lampa av din gamla AS/400

Transkript

1 Med kompetens och nätverk för dig! Bygg en lampa av din gamla AS/400 kort- och pki kriget PowerHA för enklare högtillgänglighet 2000-talet i Linuxvärlden Medlemsbladet #198 feb 2010 årgång 26

2 2010 Annual Meeting and Exposition learn Four full days of over 300 educational sessions on IBM i and AIX-related topics Choose from all-day pre-conference workshops, all-day Integrated Seminars, open labs and regularlength sessions. 50 th Anniversary Most cost-effective conference option for your 2010 educational needs. meet Largest gathering of the Power Systems user community. Extraordinary networking opportunities. Have fun, learn and share with peers, renowned speakers, IBM developers, executives, and fellow members. share May 3-6, 2010 Hilton Orlando Orlando, FL Browse the world s largest Power Systems Exposition of over 80 exhibitors. A one-stop source of up-to-theminute information and ideas for the IT industry. Discover what s new in the IBM i and AIX world to reduce costs and improve productivity. discover Discover Orlando and consider making it a family vacation while attending the Annual Meeting and Exposition. Special discounts to Disney and other parks available to COMMON attendees. The Hilton Orlando is offering attendees a stay 6 nights, get the 7th free special. Be part of COMMON s 50th Anniversary celebration! celebrate Once-in-a-lifetime opportunity to be part of this organization s momentous milestone. Visit the COMMON Museum and end with the fun and exciting Power Down - Main Event set in a 60s theme.

3 LEDARSIDAN Datornörd i själ och hjärta Nytt år, nya tag... och ett nytt ansikte i styrelsen som jag tänkte ta tillfället i akt att presentera. Jag heter Amelia, jobbar som UNIX/Linuxkonsult på Qbranch och är datornörd i själ och hjärta. Med mina 25 år tillhör jag första generationen som växte upp med datorer och Internet lätt tillgängligt vilket fångade mitt intresse i unga år. Intresset för Linux uppstod tidigt och jag har fått följa detta operativsystem från de första versionerna fram till idag, på samma sätt som många av er har fått följa utvecklingen av IBM AS/400 och iseries. I slutet på 90-talet hörde jag talas om IBM AS/400 för första gången. Redan då funderade jag över vilka fördelar det skulle kunna ge att köra Linux virtualiserat på dem och integrera med det befintliga operativsystemet och dess applikationer. Sedan dess har jag lyckats få tag i inte bara en utan två gamla IBM AS/400 som jag tappert försöker förstå mig på och utvecklingen är med stora kliv på väg mot de möjligheter och utmaningar som jag en gång bara kunde drömma om. På årsmötet blev jag invald i styrelsen som ledamot och primärt kommer jag att ha hand om webbsidan. Mycket kommer hända på webbsidan framöver för att den ska bli en digital mötesplats för föreningens medlemmar. Har du ett förslag, önskemål eller en åsikt om webbsidan? Tveka inte att skicka ett e-post till mig, min vision är att det ska bli medlemmarnas webbsida där alla kan skriva, kommentera och diskutera. Var med du också. Amelia Nilsson amelia@linuxchick.se Innehåll #198 februari 2010 Enklare högtillgänglighet.. 4 itg summary rapport från IBm... 8 FÖRBÄTTRINGAR AV PROGRAMVAROR IBM POWER I DAY VEM ÄGER FILEN LAMPSKÄRM AV EN AS/ Nilssons krönika REDBOOKS LINUX UNDER 2000-TALET FRÅGA GUNNAR ACTUAL PTF s ÅRSMÖTES PROTOKOLL Data3 #196 3

4 från IBM PowerHA för enklare högtillgänglighet I dag är de flesta avhängiga av konstant tillgång till applikationer och data. Med PowerHA ger IBM dig flera möjligheter för högtillgänglighet på IBM Power System (System i) med IBM i operativsystem. Det är inte bara i katastrofsammanhang som det finns behov av att kunna köra på en annan maskin. Det kan lika gärna vara en uppgradering eller annat liknande som gör att du måste stoppa maskinen. Men även om servern är nere måste du kunna lägga in order och leverera varor. Allt fler verksamheter närmar sig 24 timmars drift med tillgänglighet på Internet där kunder lägger in beställningar på dygnets alla timmar. Därmed reduceras tillgången på tid för säkerhetskopiering och underhåll ytterligare om du inte har en två-maskinlösning där du kan fortsätta driften på en backupmaskin. Traditionell datareplikering IBM och andra leverantörer har i stort sett levererat lösningar baserade på programvara som skriver en kopia av databasändringar till en backupmaskin. Ett exempel är registrering av betalning till kundreskontran som uppdaterar saldona. Journalföringen registrerar saldot på kunden före och efter betalning. Ändringarna kommer med hjälp av olika programvarulösningar för högtillgänglighet kunna kopieras över till en annan server gärna i en lokal en bit bort. IBMs DataMirror icluster och olika lösningar från VisionSolutions (Orion, Mimix, itera), Maximum Availability och Traders är exempel på programvara som kopierar ändringar i databasen. Dessutom finns det funktioner för synkronisering av användarprofiler och lösenord. övervakning av systemet och rutiner för att växla mellan att köra huvud- och backupmaskin. Detta är en bra lösning för några men kräver god kunskap om programvaran som används för spegling. Nya program och databasfiler kräver administration för komma med i speglingslösningen. IBM PowerHA Med IBM PowerHA (High Availability) kopierar du direkt med maskinvaran. Istället för att lägga all synkronisering av data i programvara så låter du diskarna på huvudmaskinen uppdatera diskarna på backupmaskinen. Du kan göra det enkelt genom att ha en IBM Power System med två logiska IBM i-partitioner med tillgång till samma fysiska diskar. Du kan också ha två fysiska IBM Power Systems maskiner i samma lokal med tillgång till olika fysiska diskar. Båda dessa exempel är baserade på högtillgänglighet. Vi kan ersätta det system som är nere men vi har inte säkrat oss mot brand eller annan katastrof. 4 Data3 #198

5 från IBM Enkel uppsättning Nästa steg är att ha maskinerna åtskilda på olika lokationer med var sitt sett av diskar. Ett exempel kan vara en maskin i Stockholm och en i Södertälje, som visas i figur 1: Disk till Disk kopiering av iasp. Här kommer vi, förutom högtillgänglighet, att ha säkerhet mot katastrofer som brand, översvämning, långvarigt strömavbrott och andra problemr som hindrar användandet av den ena maskinen. Fördelen med PowerHA är att det blir mindre komplicerat att sätta upp vad som ska kopieras från huvudmaskinen till backupmaskinen. Lägger du till ett bibliotek på huvudmaskinen blir detta biblioteket automatisk kopierat till backupsystemet. Enklare lösning Med största sannolikhet blir det också en enklare lösning än om du väljer traditionell datareplikering men det får man avgöra i varje enskilt fall. För avstånd upp till 50 km kan du ha en synkron uppdatering det vill säga att data skrivs samtidigt på huvudsystemet och på backupsystemet. På avstånd över detta bör man räkna noggrant på om tidsfördröjningen gör att det blir för lång svarstid. Det är Figur 1:Disk till Disk kopiering av iasp. fullt möjligt att köra asynkron disk till disk-kopiering över stora distanser (via extern disk). I nästa release efter 6.1 förväntas vi få asynkron spegling till intern disk. Det hela sätts upp och styrs med IBM Systems Director Navigator for i (webbaserad navigator) som är inkluderad i IBM i V6R1. Exempel på detta i figur 2. IBM System Director for i med PowerHA. Figur 2: IBM System Director för i med PowerHA Data3 #198 5

6 FRÅN IBM Detta behöver du När du vill sätta igång med kopiering från lokal disk till fjärrdisk kan det vara extra bra att använda sig av externa diskar for IBM Power Systems. Det kan vara DS8000- och DS6000-familjen från IBM. Dessa har funktioner för kopiering av data som till exempel Flash Copy. Detta kombineras med en quiesce funktion i IBM i operativsystemet som för ett kort ögonblick stoppar ändringar av data och tömmer minnet till disken. Detta gör att du kan ta en snapshot av diskinnehållet och därefter säkerhetskopiera vidare ut på tape. För att styra detta använder du klusterfunktioner som ligger i IBM i operativsystemet (PowerHA krävs för att komma åt klusterdelarna). Detta är en överordnad funktion för att styra två eller flera Power Systems-maskiner. Till detta kommer PowerHA HAS, som är ny programvara för IBM i V6R1. Under IBM i V6R1 behöver du också 5761-SS1 option 41 High Availability Switched Resources. Användning av IBM PowerHA För att kunna använda IBM PowerHA måste program och data som ska skyddas ligga i en Independent Auxillary Storage Pool (iasp). Detta är en samling av diskar i en diskpool som tillägg till diskarna i systemområdet. Systemområdet (System ASP) kommer fortsättningsvis innehålla centrala objekt som operativsystem, licensprogram, användarprofiler, enhetsbeskrivningar och liknande. Jobbeskrivningen för den enskilda användaren kommer nu att peka på den nya iasp-en där programmen startas från och där datafilerna ligger. Kör du SAP, JDE Enterprise & Enterprise One, Lawson/Intentia M3 så är dessa redan uttestade för att köra på iasp. Många andra lösningar för IBM i är på väg att testas och anpassas till iasp. Har du egna applikationer så är det relativt enkelt att testa om dom kan köras i en iasp. För att lägga in dina data i en iasp tar du en säkerhetskopia på vanligt sätt, skapar en iasp av en eller flera lediga diskar med iseries Navigator (gamla eller nya webbaserade) och kopierar in datat till den nya iasp-en. Därefter kan du testa applikationen för att se om den fungerar när den ligger i en iasp. Eftersom du kan ha flera iasp-ar ger detta också möjlighet till att ha flera databibliotek med samma namn eftersom namnet på iasp-en skiljer databiblioteken från varandra. Detta är praktiskt för den som driftar flera identiska lösningar på en IBM Power Systems maskin, som visas i figur 3: Independent disk pools. Den visar en egen diskpool för företag 1, 2 och 3. Figur 3: Independent disk pools 6 Data3 #198

7 FRÅN IBM Lämplig literatur att läsa. Implementing PowerHA for IBM i SG IBM i 6.1 Independent ASPs A Guide to Quick Implementation of Independent ASPs SG Du hitter böckerna på Sök på iasp and 6.1 respektive PowerHA and 6.1 Av Lillemor Gillberg, IBM To attend or not to attend? That can t be a question! Join the COMMON Europe Conference 2010 Stratford upon Avon / UK June 12 th to 15 th 2010 Data3 #198 7

8 från ibm Källa: International Technology GroupLos Altos, California Hela rapporten går att hämta hem på: ITG Executive Summary IBM Power i - Effektiv som få. En relativt ny rapport visar på fördelarna med att välja en applikation som körs på en IBM Power i server. Det mesta i rapporten känns självklart för oss som kan plattformen men borde få en del ändå att höjja på ögonbrynen, kanske främst när det kommer till administration av i det här fallet en Oracle databas. Det har sagts tidigare, men är bra att fortsätta trycka ut. IBM Power i är plattformen för idag och i framtiden. Challenges and Solutions It is a challenging time for users of the Oracle s JD Edwards EnterpriseOne system. Organizations must contain IT costs. Yet, business demands must still be met. In many cases, pressures to improve competitive performance and increase operating efficiency are magnified by today s economic conditions. The evolution of the EnterpriseOne system along with the complementary solutions introduced by Oracle that extend the functionality and scope of the EnterpriseOne environment offer new opportunities to meet business demands. However, these opportunities must be realized without excessive growth in IT staffing and costs. How can this be achieved? One solution is to employ or continue to employ IBM Power Systems servers and i for core EnterpriseOne systems. This combination retains the strengths of the IBM System i and its predecessors in stability, availability, security, low staffing levels and other areas that have been enjoyed by over 2,000 EnterpriseOne users, in some cases for more than a decade. In addition, the transition from the System i to Power Systems server hardware and firmware delivers advances in performance and virtualization that have magnified the appeal of this platform. Costeffectiveness has also improved. In four EnterpriseOne installation examples presented in this report, use of Power Systems servers and i result in three-year IT costs that average 34 percent less than those for use of Microsoft Windows servers and SQL Server databases; and 51 percent less than those for use of Linux servers and Oracle databases. Figure 1 illustrates these results. Three-year IT Costs for EnterpriseOne Deployments: Averages for All Installations Figure 1 Three-year IT costs include hardware acquisition and maintenance; license and support costs for operating systems, databases, management tools and other software required to support EnterpriseOne systems; personnel costs for system and database administration; and facilities primarily energy costs. Comparisons are between IBM Power Systems 520 and 550 servers equipped with IBM i 6.1 and PowerVM virtualization firmware; and Dell PowerEdge x86 servers equipped with Windows Server 2008 and SQL Server 2008, and Linux and Oracle 11g databases. In some cases, VMware ESX tools are employed for Windows and Linux/Oracle servers. Costs of downtime meaning business costs due to outages are also significantly lower for Power Systems servers and i than for Windows and SQL Server, and Linux/Oracle equivalents. The installations upon which these comparisons are based include an industrial distributor and three manufacturing companies. These installations, which have between $250 million and $1.2 billion in sales and between 350 to 4,000 employees, employ a variety of EnterpriseOne applications. Details of installations, along with methodology and assumptions employed, and cost breakdowns may be found in the Detailed Data section of this report. 8 Data3 #198

9 från ibm IT Cost Factors Lower IT costs for use of Power Systems servers and i 6.1 are due to three main factors: 1. Staffing levels. There are major differences between platforms in full time equivalent (FTE) staffing levels and corresponding personnel costs for system and database administration. Typically, users have reported that FTE staffing levels for System i environments were two to three times lower than for use of Windows and Linux servers. This continues to be the case for Power Systems servers with i 6.1. Low staffing levels reflect close integration of operating system, database, application server, system management and other software components, enabling common tools and processes to be applied across these. Streamlined interfaces, as well as use of distinctive IBM automation technologies employing artificial intelligence, also contribute to low headcounts. Because database and system administration functions are closely integrated, most i users do notneed to employ database administrators (DBAs). This is not the case if EnterpriseOne systems are deployed using SQL Server or Oracle. In both cases, specialized DBA skills are required. The strengths of i in security and resistance to viruses, worms and other forms of malicious code ( malware ) also contribute to higher administrator productivity. A great deal more time and effort must be expended in applying corrective patches to Windows and Linux than to i. 2. Consolidation. Industry-leading performance as well as use of firmware-based logical partitions (LPARs) on Power Systems servers enable higher levels of EnterpriseOne system consolidation than may be achieved with Windows and Linux servers. LPARs allow organizations to deploy multiple EnterpriseOne components including database, application, batch and Web servers, along with development systems on a single Power Systems server. LPARs are enabled by IBM PowerVM technology. If x86 platforms are employed, separate physical servers are typically deployed for each of these components for performance reasons. In the installation comparisons presented in this report, four separate Windows and Linux servers are required for the same applications and workloads handled by single LPAR-equipped Power 520 or 550 platforms. Fewer physical servers translate into reduced administration complexity and lower energy costs. A further benefit is that workloads may be more evenly balanced across Power Systems server processor, memory and I/O resources. LPAR advantages are reinforced by high levels of granularity (LPARs may be configured in increments as small as 1/100th of a processor core) and by industry-leading system and workload management capabilities. For example, resources may be automatically shifted between LPARs in as little as 10 milliseconds to meet changing workload requirements. These capabilities mean that significantly higher levels of overall capacity utilization may be realized than if dedicated servers are employed. One effect is that the size of Power Systems server configurations relative to x86 equivalents are often a greater deal smaller than comparisons of raw processing power might suggest. For example, in one of the installations employed for cost comparisons, four Dell PowerEdge servers with a total of 44 cores are required to handle the same EnterpriseOne workloads as a single eightcore Power Systems server. Figure 2 illustrates these configurations. Power Systems and x86 Server Configurations: POWER SYSTEM 550 4/8 x 3.5 GHz LPAR Database server Application/batch server Web server Shared resources Database server R900 4/16 x 2.13 GHz Web server R610 1/4 x 1.86 GHz LPAR Developme System x86 SERVERS Application/batch server (In this presentation and elsewhere in this report, numbers of processors and cores are shown for all servers e.g., 550 4/8 x 3.5 GHz refers to an IBM Power 550 server with four dual-core 3.5 gigahertz (GHz) processors, while 4/16 x 2.13 GHz refers to a Dell R900 server with four quad-core Xeon 2.13 GHz processors.) Such disparities may have important cost implications. For instance, SQL Server and Oracle database products are priced on a per core basis, which tends to raise costs for production database servers as well as for development systems. Partitioning is supported on Windows and Linux servers, and VMware and other x86 server virtualization tools have been adopted by many EnterpriseOne users. Typically, however, these support development and test systems. For cost comparisons presented in this report, VMware ESX is employed for development and test R900 4/16 x 2.13 GHz Development system R710 2/8 x 2.66 GHza Figure 2 Data3 #198

10 från ibm Partitioning is supported on Windows and Linux servers, and VMware and other x86 server virtualization tools have been adopted by many EnterpriseOne users. Typically, however, these support development and test systems. For cost comparisons presented in this report, VMware ESX is employed for development and test systems in the two largest installations. Its use would not have resulted in hardware capacity and cost savings in the other two installations. 3. Database requirements. Although an Oracle Standard Edition license is included in the inexpensive Oracle Technology Foundation for EnterpriseOne, in practice, database If costs are not reduced, it is unclear growing number of businesses, however, by normal shifts to business 24x7 business hours operations. are 24 The potential what that impact business of outages case has might been be. further magnified costs for use of Linux/Oracle servers Globalization, the growth of Internet commerce and mounting hours per competitive day, 365 pressures days per in year. many industries are often higher than this would appear to indicate. Organizations Impact are more exposed to the effects not only of between unplanned system (i.e., availability accidental) outages, and the but also of have contributed Costs of to this Downtime trend. Business There is thus a direct correlation One reason is that Oracle requires planned More downtime than for 20 such years tasks of experience as hardware with and software bottom-line upgrades, effects patching of and disruption. routine maintenance. For the use of separately priced tools for In the past, enterprise these might resource be performed planning outside (ERP) normal business the companies hours. For upon a growing which number cost comparisons 365 days are per based, year. differences in avail- of businesses, key database management tasks. IBM however, systems normal has business demonstrated hours are that 24 hours outages per day, and Microsoft incorporate comparable affect bottom lines. Operations may ability levels between Power Systems functionality in DB2 for i and in SQL There is be thus disrupted, a direct correlation personnel between and capacity system availability servers and with the bottom-line i, Windows effects servers of with disruption. Server respectively for no additional For the idled, companies orders upon and which shipments cost comparisons delayed, are based, SQL differences Server and in Linux/Oracle availability levels server between charge. Power Systems and a wide servers range with of i, business Windows activities servers with SQL scenarios Server and translate Linux/Oracle into major server variations in These three-year are shown costs in of figure downtime. 3. scenarios A second reason is that it may be translate affected. into major Customers variations may in three-year also be costs alien-oated, and business lost. Figure These 3 are shown in figure 3. downtime. necessary to employ Oracle Enterprise Edition, which is significantly more Profile Companies: Three-year Costs of Downtime by Scenario expensive, for larger EnterpriseOne Profile Companies: Three-year Costs of Downtime by Scenario systems. The requirement for additional Oracle tools affects Linux/Oracle database server costs for all of the installations upon which cost comparisons are based. Use of Oracle Enterprise Edition also increases Linux/Oracle database server costs for the two largest installations. These results confirm a broader principle. Experience has shown that, for any IT solution, it is important to address the full range of costs of ownership including personnel, facilities and other components. Inexpensive hardware does not necessarily translate into lower overall Figure 3 costs over time. For existing System i users, there Three-year costs of downtime for use of Power Systems servers and i average 85 percent and 81 percent are further cost implications. Moving less than Recent those for trends Windows have servers increased and vulnerability. A tightly integrated supply chain of Power Systems servers and i average Linux/Oracle servers Three-year respectively. costs of downtime for use to Power Systems servers and i is a Costs include idle and underutilized capacity and personnel for production and logistics operations; costs comparatively simple exercise. Changing operating systems and databases, tories, is a great deal more vulnerable those for Windows servers and Linux/ operating in real time, with lean inven- 85 percent and 81 percent less than of scheduling and production setup changes; costs of order, shipment and payment delays; costs for carrying additional inventory; customer-related costs such as late delivery and imperfect order fees; and however, is a longer and more expensive process. Moreover, users moving structure. In such environments, dis- Costs include idle and underutilized to outages than a looser, less efficient Oracle servers respectively. other components. The basis of these calculations is described in the Detailed Data section of this report. to Windows or Linux servers would A set of ruptions strategic tend costs to may generate also be cascading incurred if outages capacity are severe, and protracted personnel or for both. production Share prices may be impacted. Other effects such as reduced brand value; increased risk provision; higher insurance premiums; and a variety of reputational, legal and compliance problems may be experienced. 10 Data3 #198 typically need to expand IT staffs. In addition, serious risk issues may be raised. Even with outside assistance, organizations would incur significant risks of disruption not only while migration was occurring, but also during the longer period when new systems and skill sets were being shaken down. Power Systems servers and i deliver higher levels of stability, availability and security than Windows and Linux equivalents. Their use lowers risks of disruption whose bottom-line implications may far exceed total IT expenditure by organizations. In a difficult economic climate, it would be foolhardy to incur such risks unless there was a compelling business case to do so. effects that may spread rapidly across the entire organization, and extend to customers and suppliers. The potential impact of outages has been further magnified by shifts to 24x7 business operations. Globalization, the growth of Internet commerce and mounting competitive pressures in many industries have contributed to this trend. Organizations are more exposed to the effects not only of unplanned (i.e., accidental) outages, but also of planned downtime for such tasks as hardware and software upgrades, patching and routine maintenance. In the past, these might be performed outside normal business hours. For a

11 från ibm and logistics operations; costs of scheduling and production setup changes; costs of order, shipment and payment delays; costs for carrying additional inventory; customer-related costs such as late delivery and imperfect order fees; and other components. The basis of these calculations is described in the Detailed Data section of this report. A set of strategic costs may also be incurred if outages are severe, protracted or both. Share prices may be impacted. Other effects such as reduced brand value; increased risk provision; higher insurance premiums; and a variety of reputational, legal and compliance problems may be experienced. Conclusions The cost advantages of employing Power Systems servers and i for core EnterpriseOne systems reflect fundamental differences in architecture and technology between these and x86 server environments. Organizations often underestimate the significance of these differences. In reality, the Power Systems servers and i are by wide margins better optimized to support business-critical ERP systems in small and midsize organizations than Windows, Linux and commodity x86 servers. Power Systems servers are industry leaders in performance, virtualization capabilities, system and workload management, energy efficiency and other areas. Not only the Power platform, but also PowerVM architecture are highly scalable, enabling non-disruptive growth to support very large EnterpriseOne instances. In addition, Power Systems servers offer extremely high levels of hardware reliability the reliability, availability and serviceability (RAS) features of latest-generation Power Systems servers are even more advanced than was the case for the System i platform. i is built around a unique object-based structure. It is characterized by levels of integration and automation that are significantly greater than those Projekt : 2483 Pulsen systems of Windows, Linux and UNIX Ordernummer.: equivalents, and benefits from the one of the DTP: broadest implementations JPK Status: of autonomic technologies within the IBM product line. i 6.1 is also one of the most secure and malware-resistant operating systems in existence today. i is highly stable and resilient, and incorporates design features that minimize planned and unplanned downtime. Users routinely characterize it as highly stable...extremely reliable completely dependable rock-solid. Such terms are not commonly applied to Windows server environments. User experiences also highlight a broader benefit. The distinctive capabilities of i and Power Systems servers materially reduce the technical complexities with which organizations must deal. In the past, the effects of IT complexity have debilitated the ERP strategies of more than a few large corporations. In organizations with smaller IT staffs and more limited technical and financial resources, the damage may be greater and longer lasting. The challenges that face EnterpriseOne users in today s market and economic conditions are not small. There is no reason to add to them. ANNONS FÖR GODKÄNNANDE Till slutligt godkännade Har er verksamhet infört en Kontinuitetsplan...eller har du förberett en bra ursäkt? es s is t Data3 #198 11

12 från IBM October 20 announcement day! It s October 20 announcement day! We re very pleased to bring you these enhancements to IBM i many of them in direct response to your requirements and feedback. We re supporting new IBM System Storage solutions, enhancing our PowerVM I/O virtualization support, introducing a new BladeCenter offering, enhancing support for SSDs, offering new I/O options, and the list goes on: We are announcing IBM i (For those of you familiar with V5R4M5, this is the same type of enhancement, with the updated numbering format). IBM i 6.1 with machine code provides enhanced support for IBM System Storage, PowerVM virtualization and I/O enhancements. IBM i is supported on POWER6 processor-based servers and blades as well as POWER5 processor-based servers and System i models 800, 810, 825, 870 and 890. IBM i expands support for IBM System Storage DS5100 and DS5300 via native Fibre attachment to the IBM i environment on POWER6 processor-based servers. IBM i 6.1 and 5.4 support the IBM System Storage DS8700 models 941 and 94E enterprise storage system via native Fibre attachment to POWER5 and POWER6 processor-based servers. In addition, the DS8700 and the DS5020 are supported with IBM i 6.1 partitions via PowerVM VIOS attached to POWER6 processor-based servers and blades. PowerVM is providing additional industrialstrength virtualization technology. For enhanced availability, IBM i partitions can be configured in multipath configurations where one IBM i partition uses redundant VIOS partitions to connect to the same IBM System Storage device. Also, IBM i partitions support N_Port ID Virtualization (NPIV), providing enhanced support for selected attached IBM System Storage solutions. NPIV provides better backup support in VIOS configurations for our server and blade customers with Fibre Channel Tape Libraries. The i Edition for BladeCenter S has been enhanced with a second configuration option that includes BladeCenter S SAS RAID Controller Modules and preload of IBM i. The SAS RAID Controller Modules provide RAID support up to 12 disk drives in the IBM BladeCenter S chassis. IBM i provides additional support for solid state drives, including enhanced performance of the SSD data balancer, additional intelligent system data placement and SSD-aware utilities. IBM i environments can also leverage SSDs in PowerVM VIOS and IBM System Storage configurations. A new SSD Analyzer tool is available to help determine if SSDs can help improve your application performance. The tool runs on your IBM i 5.4 or 6.1 system and gives you an indication if you should do further investigation into the value of SSDs for your specific environment, You can download the tool. IBM i 6.1 Integrated File System (IFS) is enhanced with support for a temporary file system. This new option can improve performance for applications that use temporary data in a file system. The files in a temporary file system are deleted by the system when the system is restarted or when the file system is unmounted. Because of this, these files don t require the extra disk operations that protect the non-temporary files stored in the existing file system. The temporary file system is a special type of user-defined file system (UDFS) and can be created, mounted and then used much like a permanent UDFS. IBM i can now be upgraded from an image on the network. An IBM i 6.1 environment on POWER6 processor-based server can be upgraded to IBM i with an image on the network file server. The Performance Data Investigator is a tool provided in IBM i 6.1 to analyze IBM i performance information captured with collection services. The tool is part of the Web-based Systems Director Navigator for i. Several enhancements have been made to the Performance Data Investigator, including graphical health indicators for system resources such as CPU, disk and memory. The performance images can be exported to be used by presentation tools. The tool can also take the measured data from collection services and input it into the IBM Workload Estimator (WLE) for system sizing analysis. IBM i is enhanced to support the following I/O configurations and devices on POWER6 processor-based servers: 12 Data3 #198

13 från ibm Dual SAS RAID Adapter support improves availability by enabling two adapters in an IBM i environment to be connected to the same RAID set. The following adapters are supported in dual configurations: o PCIe 380 MB Cache SAS RAID Adapter (#5903) o PCI-X DDR 1.5 GB Cache SAS RAID Adapter (#5904, #5906, #5908) PCIe 380 MB Cache SAS RAID Adapter (#5903) with IBM i Windows 7 Anyone. We ve firmed up our plans for supporting Windows 7 with the 6.1 version of i Access for Windows. A planned service pack on December 1 will enable support for Windows 7. The 6.1 version of the client code can work with IBM i 5.3, 5.4, and 6.1 on the server side. Hot Spare for Mirroring enables a drive to be automatically substituted for a failed drive in a mirrored pair in IBM i environments. Higher capacity 139 GB SAS SFF Disk Drive (#1888) in IBM i 6.1 environments. 12X I/O Drawer for PCIe adapters (#5877). This diskless drawer is supported with IBM i SSD support in 12X I/O Drawer with IBM i 6.1 environments. Publicerad i IBM Systems Magazine By Craig Johnson Data3 #198 13

14 EVENEMANG IBM power i Day Ian Jarman, Manager Power Systems Software gick igenom Trends and Directions där han bl.a. informerade oss alla att IBM Power i numera är mainstream, något som inte nödvändigtvis är enbart negativt. Christer Ahlstedt från Iptor höll en presentation kring Web Query på Power i. Lillemor predikar hårdvaruspegling Lars-Olov Spångberg jobbar som säkerhetsexpert på Handelsbanken. Han gav tips kring säkerhet. 14 Data3 #198

15 EVENEMANG Mikael Sjölund, Iptor uppdaterade åhörarna kring applikationsutvecklingsmiljöer. Amelia Nilsson NR76 Jimi Inge förklarar hemligheterna kring iasp. Ett ämne hetare än tre chillisar för alla oss som läst Inside the AS/ Johnna Rydiander Frode Langmoen gick igenom prestanda på applikationsnivån. Agneta Gosch & Gunnar Elmgren Data3 #198 15

16 SÄKERHET Vem är ägare till dina program och filer? I förra numret skrev jag om hur man kan rensa bland användare som har samma lösenord som namnet på användarprofilen. Det finns fler områden där det kan finnas saker att rensa. Den här gången fortsätter vi med användarprofiler men då som ägare till objekt. Jag antar att ni är medvetna om att alla objekt på IBM i, oavsett om det är program, databas tabeller, filer i IFS, enhetsbeskrivningar etc. så måste de alltid ägas av en användarprofil. Några generella saker som kan vara bra att tänka på i en produktionsmiljö är att: Användarprofiler som äger objekt ska inte användas för att logga in med på systemet (CHGUSRPRF USRPRF(objekt_ägar_profil) PASSWORD(*NONE) Ett annat tips som egentligen inte har med säkerhet att göra är att se till så att en användarprofil inte äger för många objekt, eftersom det bl.a. kan påverka systemets prestanda. Internt i användarprofilen finns en lista med alla objekt som användarprofilen äger. Den användarprofil som äger ett objekt har även alla rättigheter till objektet, Han/hon kan t.ex. lägga till, ändra eller ta bort objektet. kontroll För att kunna ha kontroll på behörigheten till t.ex. program och databaser är det viktigt att ha kontroll över vilken användarprofil som äger vad. En variant kan vara att ge ägarprofilerna namn utifrån vad de äger, t.ex. PGM1AOWNR, PGM2BOWNR, DBLEDGOWNR, DBPAYOWNR, etc. Observera att det inte skall gå att logga in med användarprofilerna. Ibland går det att hitta saker i systemet som ägs av användarprofilen QDFTOWN. Användarprofilen QDFTOWN levereras av IBM och finns där av en enda anledning och det är att alla objekt i systemet måste ha en ägare. Användarprofilen QDFTOWN är en användarprofil för objekt där ägarskapet inte kan fastställas vilket medför att objekten inte underhålls av en ansvarig ägare. Det kan ses som en sårbarhet om det finns objekt som inte ägs av en ansvarig person. Det skall därför inte finnas några objekt i systemet som ägs av användarprofilen QDFTOWN. Därför är det viktigt att sätta ägare till objekten vilka stämmer överens med er säkerhetspolicy. Av säkerhetsskäl levereras QDFTOWN utan lösenord (PASSWORD *NONE), så att profilen därmed inte ska kunna användas för inloggning. Hur kommer det sig då att användarprofilen QD- FTOWN blir ägare till objekt i systemet? När objekt saknar ägare eller när ägarskapet kan innebära en säkerhetsexponering sätter systemet QDFTOWN som ägare. QDFTOWN De två vanligaste orsakerna till att systemet sätter QDFTOWN som ägare är: Ett objekt läses ner och ägarprofilen existerar inte på systemet. Kommandot Reclaim Storage (RCLSTG) har körts och hittat objekt utan ägare vilka då får QDFTOWN som ägare. Detta beror oftast på att användarprofilen som ägde objektet blivit förstörd eller skadad och till följd av det borttagen. Det finns fler orsaker som gör att systemet sätter QDFTOWN som ägare till ett objekt, dessa orsaker kan du läsa mer om i manualen Security Reference. För att kontrollera om du har några objekt på ditt system som ägs av QDFTOWN kan du använda dig av något av kommandona: DSPUSRPRF USRPRF(QDFTOWN)TYPE(*OBJ OWN) eller WRKOBJOWN USRPRF(QDFTOWN) Det enda objekt som QDFTOWN skall äga är sin egen meddelande kö. Så här skall det se ut: Display Owned Objects Page SS1 V6R1M :29:49 CEST User Profile : QDFTOWN Total objects : 1 ASP Authority Object Library Type Device Holder QDFTOWN QUSRSYS *MSGQ *SYSBAS * * * * * E N D O F L I S T I N G * * * * * 16 Data3 #198

17 AVDELNING Ändra ägarskapet för de objekt som ägs av QDF- TOWN till den ägare som överensstämmer med din säkerhetsstandard och policy. För att ändra ägare till ett objekt kan kommandona CHGOBJOWN eller CHGOWN användas, standard är att all behörighet för den gamla ägaren tas bort (*REVOKE). Lycka till, mera om säkerhet i nästa nummer. Lars-Olov Spångberg har arbetat med IBM i serverplattformen och dess föregångare i 30 år, 27 av dessa inom olika positioner på IBM. Är sedan 2007 anställd på Handelsbankens IT-säkerhetsavdelning. På Lawson har det blivit en livsstil. Vi är 3 IBM i administratörer på Lawson Software AB som med stolthet vill fortsätta vårda AS/400 som fortfarande lever, här i ny tappning som lampa. Vi kan upplysa om att det är ett bakstycke från modell 170, riktig State of Art. Att återanvända ett bakstycke från en gammal AS/400 känns riktigt i dessa dagar då saker och ting ska återvinnas. Med väldigt enkla medel så har vi här skapat en väggplafond. Vi kan lugnt säga att avundsjuka finns bland våra kollegor som jobbar med Windows servrarna. Nu har vi även slagit dom på fingrarna när det gäller coola lampor, för vi har faktiskt två stycken uppsatta på kontoret. För att skapa denna vackra lampa som lyser upp vår vardag behövs: 1 backstycke från AS400 modell rostfri ståltråd 1 Elsladd 1 Lamphållare 1 Lågenergilampa 1 Timer Pontus Feist, Eva Anderberg, Thomas Liljander Foto: Calle Sigrell Data3 #198 17

18 KRÖNIKA Kort- och PKI-kriget Ett nytt krig relaterat till IT-infrastrukturen tornar upp. Denna gång handlar det inte bara om teknik utan snarast om en blandning av både hårda och mjuka ting nämligen SmartCards och PKI. Då slogs kabelsystemsaktörerna, LAN-aktörerna och protokollaktörerna. Om de hade gått IBM s väg hade vi haft IBMs kabelsystem, TokenRing och kört APPC/APPN. Marknaden valde RJ45 kontakten, Cat5/6-kabeln, Ethernet och TCP/IP. Detta kanske inte är i samma storleksordning och i samma omfattning som det kring kommunikationsplattformen som utspelade sig ca , men det har större påverkan än vad vi kanske tror vid en första anblick. I takt med att stark autentisering efterfrågas allt oftare och PKI är ett allt naturligare val så börjar allt fler aktörer kravställa att kunden/användaren använder en förutbestämd PKI. Vill det sig riktigt illa så har den egna organisationen en lösning vilken används vid access till den egna infrastrukturen, ex 802.1x autentisering, domänpåloggning och vid access till de egna verksamhetssystemen. De övriga verksamhetssystemen som organisationen kommer i kontakt med i någon annans regi har valt en handfull andra PKI er. Det som nu utspelar sig ter sig allt annat än bra. Det krävs ett SmartCard för att vara ansluten till den egna infrastrukturen och de egna verksamhetssystemen. Vid access till andra verksamhetssystem i annans regi skall alltså ytterligare ett SmartCard användas. I bästa fall har du en klientarbetsplats som klarar flera SmartCard, har ett klientprogram (CSP Cryptographic Service Provider) som klarar flera kort av sannolikt olika typer och med olika operativsystem. I sämsta fall, och mest troligt, uppstår det total anarki med resultat av att en bråkdel fungerar, i värsta fall helt slumpmässigt. federering eller ej Flera svarar att lösningen är att börja tänka i termer av identitetsfederering. Jag är en varm förespråkare av federering, men vad spelar det för roll om den egna organisationens autentiseringslösning inte är vatten värd. Oavsett federering eller ej, så måste varje lösning som vill kalla sig för stark autentisering också leva upp till omvärldskraven. Aktörerna som förespråkar erkända PKI er gör det av minst två orsaker. Dels att de vill säkerställa att den autentiseringslösningen de väljer uppfyller de högt ställda kraven, dels begränsa antalet tänkbara lösningar vilket givetvis gör underhållet enklare. Avsaknaden av federativt stöd i de aktuella verksamhetssystemen som skyddas av en utpekad PKI leder till att organisationen som vill nyttja verksamhetssystemet tvingas anamma PKI med allt vad det innebär med ytterligare ett kort och kanske ytterligare en CSP. Första gången kanske det sker utan konflikt, men andra gången eller i konkurrens med den egna PKI n så är det sannolikt kört. Det är bara att konstatera att detta är en återvändsgränd. Antingen bygger den egna organisationen en PKI värd namnet, tillser att ha lösningar för federering likt SAML, samt kravställer att verksamhetssystem som tillhandahålls i annans regi har stöd för federering och att de accepterar autentisering i nivå med den PKI ni byggt upp i er egen organisation, vilken självfallet håller högsta klass. Eller, förlitar ni er på någon redan etablerad PKI som ni använder i er egen organisation och som också ligger till grund i federeringssammanhang. I enstaka fall kan man tänka sig att två organisationer som förlitar sig på samma PKI inte behöver ta vägen över en federation. signeringsproblematiken Federationens baksida, den enda(?), är signeringsproblematiken. Där förutsätter vi att de sker med den privata delen av vårt asymmetriska nyckelpar. Helst utförd med det nyckelpar, i god europeisk anda, som är avsedd för signering. Så väl lagstiftningen som federeringstekniken kommer sannolikt att finna varandra i detta avseende, i minst nu när edelegationen talar uteslutande om federerade lösningar. Det är bättre att förekomma, som så många gånger förr. Attackera utmaningen i de olika skikten precis som vi gjorde i kriget rörande kommunikationsplattformen. Bestäm hur dina tankar går i detta avseende. Vill du ha din egen plastbit, med eller utan SIS-märkt ID-kort, RFID och magnetremsa? Vilket format och vilket operativsystem vill du ha på kortet? Vilken klientprogramvara vill du använda? Vill du bygga hela eller delar av din PKI själv? Vilka krav ställer du på en PKI och ett eventuellt federationsmedlemskap? Det är givetvis inte de enklaste frågorna, men agerar du passivt så har du snart ett knippe kort som förväntas fungera i din tekniska plattform. Jag kan tänka mig flera angenämare utmaningar och betydligt mer produktivitetshöjande. Thomas Nilsson är oberoende säkerhetsexpert.grundare av informations- och IT-säkerhetsföretaget Certezza. 18 Data3 #198

19 Bli med oss til Bli med oss t Bli med ossusa til USA Common Norge fyller 40 årnorge og inviterer sammen med Move AS, IBM ogmove Pulsen AB Common Norge 40 år AB og inviterer sammen med M Common fyller 40 år og inviterer sammen med AS, IBMfyller og Pulsen til nordisk studietur 2. til 6. juni. Bli med til IBMs forskningssenter i Rochester til nordisk studietur 2. til 6. juni. Bli med til IBMs fors til nordisk studietur 2. til 6. juni. Bli med til IBMs forskningssenter i Rochester USA, verdens ledende kompetansesenter på IBM Power Systems. vær rask, Men USA, verdens ledende på IBM Powe USA, verdens ledende kompetansesenter på IBM Men Power Systems. vær kompetansesenter rask, det er begrenset det mederplasser. det er begrenset med plasser. begrenset med plasser. Øk kompetansen Øk dinkompetansen med et besøkdin hosmed IBMetRochester, globale kompetanseøkdet kompetansen din med et besøk hos IBM Rochester, d besøk hosdet IBM Rochester, globale kompetansesenteret for IBM Power Systems. senteret for IBM Power Systems. Tid: Sted: Pris: Påmelding: senteret for IBM Power Systems. 2. og hjemreise til Gardermoen Tid: til Gardermoen juni 2010 med utreise og hjemrei Tid: 6. juni 2010 med 2. 6.utreise juni 2010 med utreise og hjemreise Rochester, Minnesota, USA Sted: Rochester, Minnesota, USA Sted: Rochester, Minnesota, USA Kr Pris: Kr Pris: Kr Innen 15. mars 2010 * Påmelding: Innen 15. mars 2010 * Påmelding: Innen 15. mars 2010 * * Bindende påmelding. Vi har ingen mulighet Vi å avbestille hotellromflybilletter som er booket, dettepåmelding. gjør *og Bindende Vi hardette ingengjør mulighet å avbestille flybilletter og * Bindende påmelding. har ingen flybilletter mulighet åogavbestille hotellrom som er booket, at hele beløpet må betales ved avbestilling etter 15. mars. Dette gjelder også ved avbestilling grunnet at hele beløpet må betalesgrunnet ved avbestilling etter 15. mars. Dette gjelde at hele beløpet må betales ved avbestilling etter 15. mars. Dette gjelder også ved avbestilling sykdom eller liknende.sykdom Tapet må dekkes av denmå enkeltes reiseforsikring. sykdom eller liknende. Tapet må da dekkes av den enkeltes reiseforsikr ellerdaliknende. Tapet da dekkes av den enkeltes reiseforsikring. Faglig innhold: Faglig innhold: Faglig innhold: IBM Rochester har detrochester ledende fagmiljøet i verdenfagmiljøet innen Power Systems ogpower IBM i,systems IBM Rochester har og detibm ledende fagmiljøet i verden innen IBM har det ledende i verden innen i, AS/400, iseries ogas/400, SystemiSeries i. Du får en innføring i det nyeste av teknologi og bruksas/400, iseries og System i. Du får en innføring i det nye og System i. Du får en innføring i det nyeste av teknologi og bruksmuligheter løsningen kan by på. muligheter løsningen kan by på. Pakkeprisen inkluderer: muligheter løsningen kan by på. Pakkeprisen ink a Fly tur/retur Oslo MinneapoDet er satt av goddet tid er til faglig aktiviteter. Det bliraktiviteter. arrangert gruppeasosiale Fly tur/retur Oslo Det erdet sattblir avarrangert god tid til faglig innhold og aktivitete satt avinnhold god tidog til sosiale faglig innhold og sosiale gruppelis og Minneapolis Oslo møter med IBM og det er også mulig å booke personlige møter. Vi kan bistå med å lis og Minneapoli møter medviibm detmed er også møter med IBM og det er også mulig å booke personlige møter. kan og bistå å mulig å booke personlige a Minneapolis Rochester tilrettelegge slike tilrettelegge møter for hver enkelt deltager. a Minneapolis Roc tilrettelegge slike møter for hver enkelt deltager. slike møter for hver enkelt deltager. transport tur/retur transport tur/retu aog Hotellog med innkvartering imed innkv Dette er en foreløpig agenda, og vi vil komme fullstendig ogen foreløpig Dettefullstendig er agenda, vi vil komme tilbake med a Hotell Dette er en foreløpig agenda,tilbake og vi vilmed komme tilbakeagenda med agenda enkeltrom detaljer for turen detaljer i god tidfor førturen avreise. enkeltrom detaljer for turen i god tid før avreise. i god tid før avreise. a Tekniske workshops og kurs worksh a Tekniske Det er mulig å avtale og åsammenfallende reiser til andre IBM-teknologier og/ hos IBM er mulig å avtale møter og sammenfallende reiser til Det møter er mulig avtale møter og sammenfallende reiser Det til andre IBM-teknologier og/ hos IBM eller produsenter eller i USA. Det er også mulig å endre flight i forkant av turen for alternaaalternamove/pulsen spesifikke eller produsenter i USA. Det er også mulig å endre flight produsenter i USA. Det er også mulig å endre flight i forkant av turen for a Move/Pulsen spe fagsamlinger og arrangement tive reiseturer. Dette kan gi endringer i prisen. Ta kontakt med oss om dette. fagsamlinger og tive med reiseturer. kan gi endringer i prisen. Ta kontakt tive reiseturer. Dette kan gi endringer i prisen. Ta kontakt oss omdette dette. a Felles middager a Felles middager Forbehold om maks antall deltakere. for deltakelse! Forbehold om maksfor antall deltakere. Tidlig påmelding sikr Forbehold om maks Tidlig antallpåmelding deltakere. sikrer Tidlig mulighetene påmelding sikrer mulighetene deltakelse! a Felles aktiviteter med andre a Felles aktiviteter Nordiske deltagere Nordiske deltage For ytterligere informasjon og påmelding kontakt: For ytterligere informasjon og påmelding kontakt: For ytterligere informasjon og påmelding kontakt: a Sosiale aktiviteteraog utflukter Sosiale aktivitete Petter Børgund på telefon eller e-post Petter Børgund på telefon eller e-post petter Petter Børgund på telefon petter@commonnorge.no 051 eller e-post petter@commonnorge.no Med kompetens och nätverk för dig!

20 BOKHÖRNAN IBM i 6.1 Technical Overview Jim Cook, Ahmed Mansour, Giancarlo Omati, Ana Flavia Pavan, Mark Roy ISBN This IBM Redbooks publication introduces a technical overview of the main new features, functions and enhancements available in IBM i 6.1 (formerly called i5/os V6R1). It gives a summary and brief explanation of new capabilities and what has changed in the operating system, and also discusses many of the licensed programs and application development tools associated with IBM i. Many other new and enhanced functions are described, such as virtualization of storage, security, Java performance, improved performance with IBM System Storage devices, backup and recovery, including base IBM i, Backup, Recovery and Media Services (BRMS). The book introduces the PowerHA product, IBM Systems Director-based system management and an easier Web enablement. The information provided in this book will be useful for customers, Business Partners, and IBM service professionals involved with planning, supporting, upgrading, and implementing IBM i 6.1 solutions. Updates: IBM Power 20 Technical Overview Scott Vetter YoungHoon cho Jim CookGregor Linzmeie Marcos Quezada John T Schmidt Guido Somers IBM Form Number REDP Publish DAte Last Update IBM Power 550 Technical Overview Scott Vetter Giuliano Anselmi YoungHoon Cho Gregor Linzmeier Marcos Quezada John T Schmidt Guido Somers IBM Form Number REDP Publish Date Last Update IBM Systems Director Navigator for i Brandon Schulz, Giancarlo Omati,Morten Buur Rasmussen, Johnnie Tlaamantes, Claudio Villalobos, Brian Younger ISBN In this IBM Redbooks publication we discuss IBM Systems Director Navigator for i, which is a Web console interface for IBM i administration where you can work with the Web-enabled tasks of System i Navigator. IBM Systems Director Navigator for i includes a number of welcome pages that allow you to quickly find the task that you want to perform. The IBM Systems Director Navigator for i interface is not just a set of URL addressable tasks, but is a robust Web console from which you can manage your IBM i system. However, the System i Navigator Tasks on the Web, which are a set of URL-addressable tasks, can be accessed by using the URL or from within the IBM Systems Director Navigator for i interface. IBM i 6.1 Independent ASPs: A Guide to Quick Implementation of Independent ASPs James Baer, Julie Cantrell, Harlon Trowbridge, Scott Vetter ISBN The information in this book is intended to help you start using the Web-based console, IBM Systems Director Navigator for i, by providing you with a look at the new interface as well as tips for working with various parts of the new console. This IBM Redbooks publication explains how to configure and manage independent disk pool (IASP) functionality of IBM i 6.1. It is designed to help IBM technical professionals, business partners, and customers understand and implement independent disk pools in the IBM i 6.1. In addition, this publication provides the background information that is necessary to plan, implement, and customize this functionality to your particular environment. It provides guidance on running user applications with either application data or most application objects residing in an independent disk pool. Considering that you can also use independent disk pools in a cluster environment, this publication shows you the basic steps to make your independent disk pool switchable between two Power Systems servers or a single server with multiple LPARs. Independent auxiliary storage pools have many business and technical advantages for Power Systems using IBM i. Not only are independent auxiliary storage pools (IASPs) easy to create and maintain, most applications can use them by simple work management changes. IASPs can provide immediate benefits to your enterprise. 20 Data3 #198