IBM AIX 持续可用性: 第 3 部分

核心提示： 内核键是一种重要的可靠性、可用性和可服务性（RAS）功能，它们限制了一个软件组件可能对系统其他部分造成的损害，IBM AIX 持续可用性: 第 3 部分(5)，从而提高了可靠性，它们防止内核扩展损害核心内核组件，也不必专门应用跟踪来收集诊断问题所需的数据， AIX V5.3 TL3 包引入

内核键是一种重要的可靠性、可用性和可服务性（RAS）功能。它们限制了一个软件组件可能对系统其他部分造成的损害，从而提高了可靠性。它们防止内核扩展损害核心内核组件，并在内核扩展类之间提供隔离。

内核键还有助于防止错误传播，从而显著提高可用性 —— 当 AIX 开始实现内核错误恢复处理器时，内核键会是一个关键特性。通过更早地探测到内存寻址错误的根源，可以提高可服务性。内核键可以在许多随机覆盖错误发生时马上探测到它们，而不是等到使用被破坏的内存时才发现问题。

由于有了内核键支持，AIX 内核又引入了内核域（kernel domain）和私有内存访问（private

memory access）的概念。内核域是组件数据组，用来隔离内核和内核扩展所用的内存。AIX 对内核内存域提供和实施硬件保护。另外，还隔离和保护全局存储堆。这会把堆损坏错误的影响限制在内核域之内。还有私有内存键，它们只允许获得授权的组件访问内存对象。除了可靠性、可用性和可服务性方面的好处之外，私有内存键还是一种实施数据封装的工具。

内核键是在 AIX V6.1 中提供的。内核键将会成为 UNIX 市场上引人注目的一个特性。可以预料，AIX 将是使用这种内存保护技术的惟一的 UNIX 操作系统。

系统可服务性

IBM 已经在 AIX 中实现了系统可服务性，从而简化了系统的问题诊断、纠正性维护和预防性维护。

高级的 First Failure Data Capture 特性

First Failure Data Capture（FFDC）是一种可服务性技术，探测到错误的程序可以通过它保存随后分析和纠正问题所需的所有数据。这样就不必等待错误再次出现，也不必专门应用跟踪来收集诊断问题所需的数据。

AIX V5.3 TL3 包引入了这些新的 First Failure Data Capture（FFDC）功能。FFDC 特性集在 AIX V5.3 TL5 和 AIX V6.1 中得到了进一步扩展。下面几节讲解以下特性：