Phiên bản >>

Dùng thử >>

HDSD >>

Yêu cầu hệ thống >>

Xuất xứ >>

Mô tả: ​SUSE Linux Enterprise Live Patching áp dụng các bản vá và bản cập nhật quan trọng cho nhân hệ điều hành Linux kernel mà không cần khởi động lại hệ thống cũng như cho bất kỳ tệp thực thi Linux nào của bạn trong thời gian chạy mà không cần phải khởi động lại ứng dụng của bạn. Tối đa hóa thời gian hoạt động và thực hiện nhanh chóng các bản cập nhật bảo mật quan trọng cũng như sửa lỗi nghiêm trọng cho nhiều ứng dụng quan trọng trong kinh doanh.

Tổng quan về phần mềm

SUSE® Linux Enterprise Live Patching là một giải pháp nguồn mở đơn giản cung cấp bản vá kernel trực tiếp mà không cần phải khởi động lại. Với gói đăng ký dựa trên dự án kGraft này, bạn có thể thực hiện vá lỗi mà không làm gián đoạn khối lượng công việc quan trọng và cơ sở dữ liệu trong bộ nhớ, tiết kiệm chi phí ngừng hoạt động và tăng tính khả dụng của dịch vụ. Vì nó được xây dựng trên cơ sở hạ tầng nhân hệ điều hành SUSE Linux Enterprise kernel infrastructure hiện có và sử dụng các phương pháp triển khai quen thuộc nên Live Patching là một cách dễ dàng để giúp việc bảo trì hệ điều hành hiệu quả và an toàn hơn.

Live Patching giúp bạn chịu trách nhiệm về các bản cập nhật kernel và tính khả dụng của dịch vụ. Ngay cả khi cần cập nhật kernel khẩn cấp, SUSE Linux Enterprise Server vẫn có thể chạy liên tục—không bị gián đoạn thực thi, thậm chí không đến một phần nghìn giây—trong khi bạn áp dụng các bản vá kernel quan trọng trong nền.

Ngoài việc bảo trì nhân hệ điều hành Linux kernel, bạn có thể cập nhật bản vá trực tiếp cho các quy trình và thư viện không gian người dùng, cho phép bạn phân phối các bản vá trực tiếp tới bất kỳ thư viện hoặc tệp thực thi Linux nào của bạn trong thời gian chạy mà không cần phải khởi động lại các ứng dụng đó. Điều này có thể được sử dụng để thực hiện nhanh chóng các cập nhật bảo mật quan trọng và/hoặc sửa lỗi nghiêm trọng nhằm tránh gián đoạn dịch vụ.

Tại sao nên sử dụng SUSE Linux Enterprise Live Patching?

Giảm thời gian ngừng hoạt động

• Bằng cách không cần khởi động lại hệ thống Linux khi áp dụng các bản vá kernel, bạn có thể loại bỏ thời gian ngừng hoạt động theo kế hoạch hoặc ngoài kế hoạch. Áp dụng các bản vá cho không gian người dùng Các tệp thực thi Linux sẽ tránh khởi động lại các ứng dụng đó và tăng thời gian hoạt động.

Kinh doanh liên tục

• Áp dụng các bản vá kernel quan trọng mà không làm gián đoạn các ứng dụng quan trọng trong kinh doanh. Người dùng các ứng dụng cơ sở dữ liệu trong bộ nhớ như SAP HANA có thể tiết kiệm hàng giờ bằng cách sử dụng Live Patching để tránh chu kỳ khởi động lại kéo dài sau khi cập nhật kernel.

Tăng cường bảo mật và tuân thủ

• Tối ưu hóa các nỗ lực tuân thủ và kiểm tra với khả năng xem lại mã nguồn của bản vá. khi áp dụng các bản vá. Không có sản phẩm nào khác cung cấp khả năng này.

Key benefits - Lợi ích chính

SUSE Linux Enterprise Live Patching giúp hệ thống của bạn hoạt động trơn tru và an toàn ở mặt trước trong khi các bản cập nhật quan trọng được áp dụng ở mặt sau.

Giảm thời gian ngừng hoạt động

• Bạn có thể giảm thời gian ngừng hoạt động dù có kế hoạch hay không có kế hoạch. Trong trường hợp ngừng hoạt động ngoài kế hoạch, bạn có thể loại bỏ chúng vì không cần phải khởi động lại hệ thống khi áp dụng các bản vá kernel. Bạn cũng sẽ tiết kiệm thời gian và nguồn lực bằng cách tránh phải lập kế hoạch về nguồn lực để xử lý thời gian ngừng hoạt động ngoài dự kiến. Trong trường hợp thời gian ngừng hoạt động theo kế hoạch, bạn có thể giảm thời gian ngừng hoạt động theo kế hoạch bằng cách tiết kiệm thời gian khởi động lại hệ thống vì không cần phải khởi động lại hệ thống khi áp dụng các bản vá kernel bằng Live Patching.

Tăng tính khả dụng của dịch vụ

• Công nghệ Live Patching cho phép bạn áp dụng các bản vá kernel quan trọng mà không làm gián đoạn ứng dụng người dùng và thực thi kernel, nhờ đó bạn có thể duy trì tính liên tục của dịch vụ mọi lúc. Đối với các ứng dụng cơ sở dữ liệu bộ nhớ như SAP HANA có thể cần nhiều thời gian để khởi động lại hoàn chỉnh sau khi áp dụng bản vá kernel, bạn có thể tiết kiệm hàng giờ bằng cách tránh khởi động lại kernel bằng Live Patching.

Tăng cường bảo mật và tuân thủ

• Bạn có thể tăng cường bảo mật bằng cách áp dụng các bản vá bảo mật khi cần và không phải chờ đến thời gian bảo trì hoặc thời gian ngừng hoạt động theo kế hoạch để áp dụng bản vá bảo mật kernel quan trọng mà không làm gián đoạn khối lượng công việc đang chạy của bạn. Bạn cũng có thể hỗ trợ các nỗ lực tuân thủ và kiểm tra bằng khả năng xem lại mã nguồn của bản vá khi áp dụng các bản vá. Không có sản phẩm nào khác cung cấp khả năng này.

Tăng tính khả dụng của dịch vụ

• Công nghệ Live Patching cho phép bạn áp dụng các bản vá kernel quan trọng mà không làm gián đoạn ứng dụng người dùng và thực thi kernel, nhờ đó bạn có thể duy trì tính liên tục của dịch vụ mọi lúc. Đối với các ứng dụng cơ sở dữ liệu bộ nhớ như SAP HANA có thể cần nhiều thời gian để khởi động lại hoàn chỉnh sau khi áp dụng bản vá kernel, bạn có thể tiết kiệm hàng giờ bằng cách tránh khởi động lại kernel bằng Live Patching.

Key Features - Các tính năng

Không bị gián đoạn thực hiện

• Việc dừng kernel là vấn đề đối với các ứng dụng có độ trễ thấp như cơ sở dữ liệu giao dịch. Live Patching không dừng hệ thống trong quá trình vá lỗi. Cơ sở hạ tầng vá lỗi được tích hợp trực tiếp vào SUSE Linux Enterprise Server 12 và SUSE Linux Enterprise Server 15. Live Patching sử dụng phương pháp tiếp cận dựa trên ftrace quen thuộc để thực hiện cập nhật. Điều này xảy ra mà không bao giờ dừng kernel, thậm chí không một giây phút nào.

Thiết kế tối giản

• Bản vá trực tiếp rất dễ dàng để thêm vào cơ sở mã hiện có của bạn. Nó chỉ bao gồm một lượng nhỏ mã vì nó tận dụng các công nghệ và ý tưởng đã có trong nhân Linux ngược dòng: ftrace và phân bổ không gian dựa trên mcount của nó trong phần mở đầu hàm, bản vá INT3/IPI-NMI cũng được sử dụng trong nhãn nhảy “jump labels” và cập nhật mã đọc read-copyupdate (RCU)-like code không yêu cầu dừng kernel. Bản vá trực tiếp kernel là một kernel module và dựa vào trình tải in-kernel module loader để liên kết mã mới với nhân hệ điều hành “kernel”.

Bảo mật

• Live Patching kernel module được SUSE ký xác nhận. Cách tiếp cận này tuân thủ các công nghệ bảo mật tiên tiến như khởi động an toàn UEFI, yêu cầu các kernel module phải được ký bằng khóa ký đã được phê duyệt. Thông qua chữ ký này, bạn có thể giảm thiểu rủi ro bảo mật bằng cách xác minh rằng bản vá trực tiếp kernel đã được SUSE tạo.

Phương pháp triển khai quen thuộc

• Giống như tất cả các bản cập nhật bảo trì, các bản vá do Live Patching phân phối được phân phối dưới dạng RPM đã ký. Việc đưa giải pháp vào quy trình quản trị đã thiết lập của bạn thật đơn giản vì bạn có thể sử dụng lại các phương pháp triển khai hiện có, bao gồm nhưng không giới hạn ở YaST®, zypper, SMT và SUSE Manager.

Giá bán và chính sách cấp bản quyền

(Lưu ý: Giá trên web có tính chất tham khảo, có thể tăng hoặc giảm so với hiện tại, Quý khách vui lòng liên hệ để có báo giá tốt nhất.)

Environment & Processor Type

Price

SUSE Linux Enterprise Live Patching, x86-64, 1-2 Sockets with Inherited Virtualization, Requires Priority Server Subscription, 1 Year Subscription

$752*

SUSE Linux Enterprise Live Patching, x86-64, 1-2 Sockets with Inherited Virtualization, Requires Priority Server Subscription, 3 Year Subscription

$2,040*

SUSE Linux Enterprise Live Patching, x86-64, 1-2 Sockets with Inherited Virtualization, Requires Priority Server Subscription, 5 Year Subscription

$3,390* 

Để sử dụng các hệ thống có nhiều hơn 2 sockets, vui lòng mua nhiều sản phẩm này.

Đối với hệ thống có số sockets lẻ, vui lòng làm tròn số. Bao gồm bảo trì và hỗ trợ, vá lỗi và cập nhật.

*Lưu ý: Giá MSRP

 SUSE Terms and Conditions 

Nguồn: https://www.suse.com/products/suse-manager/