z/VSE

Transcription

z/VSE

Mainframe Aktuell 2014
– das neue Release
Dresden, 17. - 18. November 2014
Dagmar Kruse
Client Technical Specialist z/VSE
IBM Deutschland GmbH
Trademarks
The following are trademarks of the International Business Machines Corporation in the United States and/or other countries.
* Registered trademarks of IBM Corporation
The following are trademarks or registered trademarks of other companies.
Adobe, the Adobe logo, PostScript, and the PostScript logo are either registered trademarks or trademarks of Adobe Systems Incorporated in the United States, and/or other countries.
IT Infrastructure Library is a registered trademark of the Central Computer and Telecommunications Agency which is now part of the Office of Government Commerce.
Intel, Intel logo, Intel Inside, Intel Inside logo, Intel Centrino, Intel Centrino logo, Celeron, Intel Xeon, Intel SpeedStep, Itanium, and Pentium are trademarks or registered trademarks of Intel
Corporation or its subsidiaries in the United States and other countries.
Linux is a registered trademark of Linus Torvalds in the United States, other countries, or both.
Microsoft, Windows, Windows NT, and the Windows logo are trademarks of Microsoft Corporation in the United States, other countries, or both.
Windows Server and the Windows logo are trademarks of the Microsoft group of countries.
ITIL is a registered trademark, and a registered community trademark of the Office of Government Commerce, and is registered in the U.S. Patent and Trademark Office.
UNIX is a registered trademark of The Open Group in the United States and other countries.
Java and all Java based trademarks and logos are trademarks or registered trademarks of Oracle and/or its affiliates.
Cell Broadband Engine is a trademark of Sony Computer Entertainment, Inc. in the United States, other countries, or both and is used under license therefrom.
Linear Tape-Open, LTO, the LTO Logo, Ultrium, and the Ultrium logo are trademarks of HP, IBM Corp. and Quantum in the U.S. and other countries.
* Other product and service names might be trademarks of IBM or other companies.
Notes:
Performance is in Internal Throughput Rate (ITR) ratio based on measurements and projections using standard IBM benchmarks in a controlled environment. The actual throughput that any user will experience will vary
depending upon considerations such as the amount of multiprogramming in the user's job stream, the I/O configuration, the storage configuration, and the workload processed. Therefore, no assurance can be given that
an individual user will achieve throughput improvements equivalent to the performance ratios stated here.
IBM hardware products are manufactured from new parts, or new and serviceable used parts. Regardless, our warranty terms apply.
All customer examples cited or described in this presentation are presented as illustrations of the manner in which some customers have used IBM products and the results they may have achieved. Actual environmental
costs and performance characteristics will vary depending on individual customer configurations and conditions.
This publication was produced in the United States. IBM may not offer the products, services or features discussed in this document in other countries, and the information may be subject to change without notice. Consult
your local IBM business contact for information on the product or services available in your area.
All statements regarding IBM's future direction and intent are subject to change or withdrawal without notice, and represent goals and objectives only.
Information about non-IBM products is obtained from the manufacturers of those products or their published announcements. IBM has not tested those products and cannot confirm the performance, compatibility, or any
other claims related to non-IBM products. Questions on the capabilities of non-IBM products should be addressed to the suppliers of those products.
Prices subject to change without notice. Contact your IBM representative or Business Partner for the most current pricing in your geography.
This information provides only general descriptions of the types and portions of workloads that are eligible for execution on Specialty Engines (e.g, zIIPs, zAAPs, and IFLs) ("SEs"). IBM authorizes customers to use IBM
SE only to execute the processing of Eligible Workloads of specific Programs expressly authorized by IBM as specified in the “Authorized Use Table for IBM Machines” provided at
www.ibm.com/systems/support/machine_warranties/machine_code/aut.html (“AUT”). No other workload processing is authorized for execution on an SE. IBM offers SE at a lower price than General Processors/Central
Processors because customers are authorized to use SEs only to process certain types and/or amounts of workloads as specified by IBM in the AUT.
© 2014 IBM Corporation
Agenda
• z/VSE - Entwicklung
•
• Funktionserweiterungen
• Hinweise zur Migration
3
z/VSE Statement of Direction (SOD)
- Entwicklung
CICS Explorer update, Channels & Containers,
new CICS TS for z/VSE release,
next z/VSE release: ALS to z10 or higher
Hardware Support
z/VSE 5.2
zEnterprise exploitation, tapeless installation,
security / crypto / networking enhancement
More Capacity
z/VSE 5.1
Quality
GA 04/25/2014
GA 11/25/2011 (EoS 06/30/2016)
64 bit virtual, zEnterprise exploitation, IBM z9 or higher
z/VSE 5.1.1 06/2012: CICS Explorer, LFP in LPAR, db connector
z/VSE 5.1.2 06/2013: 64 bit I/O, openSSL
Connectivity
z/OS Affinity
z/VSE 4.3 GA 11/2010 (EoS 10/31/2014)
Virtual storage (24-bit) constraint relief, 4 digit cuus,
security / networking enhancement (LFP with z/VM-mode LPAR)
z/VSE 4.3.1 08/2011
z/VSE 4.2 GA 10/2008 (EoS 10/31/2012 ) CICS/VSE (EoS 10/31/2012)
More tasks + memory, SVC, EF for z/VSE 1.1, SCRT on z/VSE
z/VSE 4.2.1 07/2009 PAV, EF for z/VSE 1.2,
z/VSE 4.2.2 04/2010 Crypto Express3 , IPv6/VSE*(05/2010)
z/VSE 4.1 GA 03/2007 (EoS 04/30/2011)
z/Architecture only, 64 bit real addressing, MWLC – full and sub-capacity pricing
4
* IPv6/VSE is a registered trademark of Barnard Software, Inc.
z/VSE Support : IBM Mainframe Servers , z/VM-Level
z/VSE
V5.2
z/VSE
V5.1
z/VSE V4.3
(out of
service)
z/VSE
V4.2 (out
of service)
IBM zEnterprise z196 & z114
IBM System z10 (z10 EC & z10 BC)
IBM System z9 (z9EC & z9 BC)
IBM eServer zSeries 990 & 890
IBM eServer zSeries 900 & 800
In LPAR or as z/VM guest on
minimum z/VM level
z/VM
V5.4
z/VM
V5.4
z/VM
V5.2
z/VM
V5.2
IBM Servers
IBM zEnterprise EC12 & BC12
(no ESCON channel support)
Please note:
- z/VM V6 requires System z10 technology (or higher)
- SUSE SLES 11, Red Hat RHEL 6 requires System z9 technology (or higher)
5
Agenda
•
6
z/VSE Version 5 Release 2
Announced April 7, 2014, General Availability April 25, 2014
Hardware Exploitation
− Integration of PTFs delivered with z/VSE V5.1.2+
− zBC12 exploitation (incl. support for Crypto Express4S, OSA-Express5S)
• TS1140 tape drive (incl. encryption capabilities)
− Virtual disk in 64-bit memory objects
Ease of Use
− Install from DVD for ECKD devices
• Tape-less system for initial install
Networking
− IPv6 enhancements
Security
− Auditing enhancements
− OpenSSL integration
Stacking Tape Support
Customer Requirements
New z/VSE Statements of Direction
7
IBM zEnterprise EC12 / BC12 Support
– Configurable Crypto Express4S Feature (z/VSE 5.1.1+PTF or later)
– OSA-Express5S Features (z/VSE V4.3 + PTF or later)
– Allows to configure for OSA-Express4S/Express5S with OSA/SF in HMC
Tape Support
– System-managed Encryption with IBM System Storage TS1140 (z/VSE5.1+PTF or later)
– IBM System Storage TS7700 Virtualization Engine Release 3.1
IBM System Storage DS8000 (ECKD / FCP-attached SCSI Disk Support)
– IBM System Storage DS8870 Release 7.2
– Upgrade of the z/VSE support for the Parallel Access Volume (PAV)
feature (ECKD only)
(PAV is an optional licensed feature of the IBM System Storage DS8000 series)
FCP-attached SCSI Disk Support (z/VSE 4.2 and later)
– IBM XIV Storage System, IBM System Storage SAN Volume Controller (SVC)
– IBM Storwize V7000, V5000, V3700, V3500
8
Hardware Exploitation: 64-bit virtuelle Adressierung
z/VSE 5.1.0: Verfügbar (oberhalb 2 GB, max. VSIZE bleibt bei 90GB)
– Nutzbar nur für Daten
(nicht zur Ausführungen von Instruktionen)
– APIs sind z/OS-kompatibel
→ Vorteile:
- Leichterer Zugriff auf große
Datenmengen
- Keine Abhängigkeiten auf
bestehende APIs
z/VSE V5.1.2: I/O Support (oberhalb 2 GB )
– Support nur für ECKD-Devices ( nicht für FBA / SCSI / Tape –Devices)
z/VSE V5.2.0: Support für Virtual Disk (VDISK)
– VDISK: kein physische I/O, daher gute Performance (z.B. bei Workfiles)
– Speicherung jetzt auch als Shared Memory Objekte (max 4 GB)
– automatisch, wenn genügend Platz zur Verfügung steht
– bisher nur in Data Spaces möglich (max 2 GB)
9
• zBC12 exploitation (incl. support for Crypto Express4S, OSA-Express5S)
Ease of Use
Networking
Security
10
Ease of Use – Tapeless Initial Installation
Initial Installation vom z/VSE geht jetzt auch von einer bootbaren Installationsplatte
z/VSE BaseTape in AWS-Format
z/VSE Installation
Disk Utility
11
Bootrecords, z/VSE Base Tape, VTOC
Ease of Use – Tapeless Initial Installation
Initial Installation / Basisinstallation vom z/VSE V5.2.0 geht
über physisches Basis Tape (wie bisher) oder
bootbare Installationsplatte (z/VSE Installation Disk) , sie enthält
– das z/VSE Base Tape in AWS Format, ein Bootprogramm und den VTOC
z/VSE
Installation
Disk
– z/VSE Installation Disk
• Kann im LPAR oder z/VM CMS-Environment erzeugt werden
(ECKD)
Layout ist identisch: unabhängig wo sie erstellt wurde,
kann sie später im LPAR oder z/VM-Environment genutzt werden
• Muss eine ECKD-Platte (Type 3390) sein!
• Kann nur für Initial Installation genutzt werden
– z/VSE Installation Disk Utility werden nur per DVD oder übers Internet ausgeliefert.
– Details, siehe “z/VSE Installation” unter “Initial Installation of z/VSE from an Installation Disk”
Weitere Installation (Ext. Base Tape/ opt. Product Tape) über VSE VTAPE (remote oder in VSAM)
→ in einem ECKD-Enviroment wird kein physisches Band mehr für die
Installation vom z/VSE V5.2 benötigt (weder für FSU noch für Initial Installation)
12
Ease of Use
Networking
Security
13
Networking
Erweiterungen in den Konnektoren, u.a.
– SNMP Monitoring Agent Security
– IPv6 enablement of z/VSE Connectors
– LDAP Tools
– Web Services (SOAP) enhancements
(Mehr in “Aktuelles zu den z/VSE Konnektoren”)
CICS Listener
– IPv6 enabled
– „Enhanced“ Listener Support („Child Server Transaction“- Name nicht mehr nötig)
– frei wählbar:
welcher TCP/IP-Stack und ob Standard/Enhanced Listener
TCP/IP for VSE/ESA (CSI*-Stack) ist jetzt in separater Sublibrary
– PRD2.TCPIPC (C wie CSI*)
• Analog zu IPv6/VSE Produkt: PRD2.TCPIPB (B wie BSI*)
– LIBDEFs von Anwendungen müssen angepasst werden !
14
CSI: Connectivity Systems Inc.
BSI: Barnard Software Inc
Security – Auditing enhancements
Basic Security Manager (BSM): Audit-Logging und Reporting
z/VSE kann alle Zugriffe auf geschützte Ressourcen loggen
– Sowohl erlaubte Zugriffe als auch abgewiesene Zugriffsversuche
Man kann damit im Nachhinein herausfinden
– Wer hat wann auf welche Ressourcen zugegriffen
bzw. es versucht hat
Analyse mittels eines Reports (Übersicht, detailierte Liste aller Zugriffe)
Logging muss für jede Ressource aktiviert werden: AUDIT(audit-level, access-level)
audit-level: (ALL, FAILURES, SUCCESS, NONE).
access-level: (ALTER(= Access-level), READ, UPDATE)
– Die Berechtigung für die Audit-Einstellungen und deren Verwaltung hatte bisher nur
der Administrator, der uneingeschränkte Systemberechtigungen besitzt.
Mit z/VSE V5.2 hat diese Berechtigung auch ein Benutzter vom User-Type “AUDITOR”
– Dieser User mit eingeschränkten Rechten bekommt dadurch zusätzlich die
Berechtigung zur Administration der Audit-Einstellungen
– Der Administrator behält alleine die Zuständigkeit zur Auswertung der Audit-Logs
15
Security – OpenSSL integration
Was ist OpenSSL?
– OpenSSL ist ein Open Source Projekt, das
eine SSL Implementierung und Key-Management
Tools bereitstellt
– Verfügbar auf den meisten Unix-artigen Operating
Systemen, und auch MAC, Windows, und
IBM System i (OS/400)
– In C geschrieben
– Details zu OpenSSL: http://www.openssl.org/
Was ist auf z/VSE verfügbar? (ab z/VSE V5.1+PTFs)
– OpenSSL 1.0.1e Runtime Library mit Transport Layer Security (TLS)1.2 - Support
– Neue Komponente: z/VSE Cryptographic Services, 5686-CF9-17-51S
– Software-Implementierung aller Krypto-Algorithmen mit allen Schlüssellängen
– Hardware Crypto Support (Crypto Express Karten und CPACF)
– Kompatible Programmierschnittstellen (APIs):
• OS390/z/OS kompatible SSL-APIs (gsk-APIs)
und
Subset der OpenSSL API (LE/C)
– Liste aller sicherheits-relevanten APARs und PTFs:
• http://www.ibm.com/systems/z/os/zvse/support/preventive.html#security
16
Security - OpenSSL integration
Das IPv6/VSE Produkt verwendet & unterstützt OpenSSL
z/VSE 5.2.0: Native SSL-Schnittstelle (API) für LE/C-Anwendungen
– “LE / Socket API Multiplexer”(Skeleton EDCTCPMC) erlaubt für unterschiedliche TCP/IP
Stack SYSIDs unterschiedliche Socket Interface Phasen zu verwenden:
EDCTCPMC CSECT
EDCTCPMC AMODE ANY
EDCTCPMC RMODE ANY
*
EDCTCPME SYSID='00',PHASE='$EDCTCPV‘
EDCTCPME SYSID='01',PHASE='IJBLFPLE‘
EDCTCPME SYSID='02',PHASE='BSTTTCP6‘
*
END
<-- CSI
<-- LFP
<-- BSI
• mit neuem Parameter SSLPHASE kann jetzt jede Kombination von TCP/IP Stack / LFP
und SSL-Implementierung (OpenSSL oder CSI) gewählt werden
• Beispiel: CSI Stack mit OpenSSL:
EDCTCPME SYSID='00',PHASE='$EDCTCPV‘,SSLPHASE='IJBSSLLE'
SSL-Nutzung unabhängig vom TCP/IP-Stack!
LE/C-Anwendungen müssen nicht geändert werden!
17
Security – z/VSE - Redbooks
18
Ease of Use
Networking
Security
19
z/VSE V5.2.0 - Stacking Tape Support
Eine 3592 Cartridge hat
genug Platz für dutzende/hunderte
von alten Tapes
20
z/VSE V5.2.0 - Stacking Tape Support
Basiert auf VSE VTAPE (Option STACKTAPE=cuu)
Erlaubt es mehrere Tapes auf ein großes 3592-Tape zu kopieren (stacken)
Es werden Tape-Images in AWS-Format auf dem Stacking Tape gespeichert
Es ist sozusagen ein VTAPE-auf-Tape
– Ähnlich wie VTAPE-in-VSAM ESDS oder VTAPE-in-Remote-Datei
‘Stacken’ von mehreren kleineren/alten Tapes auf ein großes/neues Tape
– Das alte Tape wird komplett auf das Stacking Tape kopiert
– Das Stacking Tape enthält zusätzlich auch ein Directory aller Tape Images
– Um die Daten wieder zu lesen, kann man ein bestimmtes Tape Image ‘mounten’,
und die Daten wieder auf ein anderes Tape (oder virtuelles Tape) kopieren.
Copy 1:1
Virtual
Tape
z/VSE’s
VTAPE
Support
Tape
Tape
Image Image
Tape
Tape
Image Image
Tape
Tape
Image Image
Tape
Tape
Dictionary
Image
Image
Dictionary
→ Hilfreich zur Archivierung von alten Tapes (3480 and 3490)
21
z/VSE 5.2.0 – Customer Requirements
MR1008092213
MR1129112136
MR0724125527
WAVV201205
MR1126136148
MR0327123133
MR0215132212
MR0610106333
MR1012065128
MR0529076422
MR0511116615
MR0301135710
MR0909095748
MR1019116527
WAVV201108
MR0506113642
MR0506113131
MR0523123859
22
Enable Installation from DVD
IPL from AWS-tape
Allow z/VSE To Be Ordered On CD/DVD Media
SYSLNK use for large object generation
Allow language identification for fetchable LE/PLI subroutines in CICS
Load ICONV converter phases through CICS service when running
under CICS
Provide security for IDCAMS commands
CISIZE for VSAM Implicit Definitions
Separate libraries for TCP/IP products
Enhance BSM's TCPIP security exit BSSTISX to support member types
API for LSR Pool statictics - SHOWCB LSR Interface
Security of VSAM catalogs
Hardware configuration: Allow deletion of devices in ranges
Initial installation without local terminals
IPv6 support for standard listener via EZAC
z/VSE 5.2.0 – Funktionserweiterungen
Ich konnte nur einzelne Funktionen herausgegriffen.
z/VSE V5.2.0 bietet noch viele (z.T. kleinere) Verbesserungen z.B. in
– VSE/POWER,
– VSE/VSAM,
– LE/VSE,
– IUI-Dialoge, Skeletons
– VSE Fast Copy – Performance Verbesserung,
..
→ Eine gute Übersicht bietet der z/VSE Release Guide V5 (SC34-2636-03)
Ausführliche Beschreibungen in der z/VSE V5.2 Literatur
– auf der z/VSE-Homepage: http://www-03.ibm.com/systems/z/os/zvse/documentation/
– z/VSE DVD Collection Kit („Publication number“ SK3t-8348): über IBM Publications Center
– Live Virtual Classes (LVC): http://www-03.ibm.com/systems/z/os/zvse/education/
23
LVC z/VSE
Replays von
z/VSE Connectors Update (September 30, 2014)
An introduction to tuning VSAM file performance under CICS TS in z/VSE (July 22, 2014)
Tapeless Initial Installation (June 24, 2014)
z/VSE Version 5 Update (May 6, 2014)
24
Agenda
•
25
z/VSE V5.2.0 - Hinweise zur Migration
Über IBM Shopz-Portal ist ab 25.04.2014 nur noch z/VSE V5.2.0 bestellbar!
Nur die Version der Central Functions hat sich zu z/VSE V4 geändert
– Für z/VSE V5.2 muss z/VSE Central Functions V9 lizenziert sein!
• z/VSE V4 hat z/VSE Central Functions V8
(Programm-Nr.: 5686-CF8)
• z/VSE V5.1 hat z/VSE Central Functions V9.1.0 (Programm-Nr.: 5686-CF9)
• z/VSE V5.2 hat z/VSE Central Functions V9.2.0
z/VSE V4 - Kunden:
• Single Version Charge (SVC) sollten Sie für z/VSE Central Function V8
beantragen, um für die Migration (Default 6 Monate) nicht doppelt Lizenzen zu
zahlen.
• Kommentar bei Shopz-Bestellung reicht nicht aus, der SVC-Antrag muss per Email
vom Kunden nochmals bestätigt werden.
• Lieferung verzögert sich, da erst Lizenzvereinbarung abgeschlossen werden muss
Das Opt. Product: WebSphere MQ for z/VSE V3.0 (Programm-Nr.: 5655-U97) wird ab
08.09.2014 nicht mehr mit ausgeliefert, EoS: 30.09.2015 (Ankündigung vom 05.08.2014)
26
Initial Installation / Basisinstallation:
– Installation des BaseTape mit Auswahl eines geeigneten SystemEnvironments und anschließende Konfiguration / Migration Ihres z/VSESystems
– Beachten Sie die Hinweise
im „IBM Installation V5“- Manual und in der Program Directory for z/VSE V5.2
Fast Service Upgrade (FSU):
– in Ihrem VSE-System wird nur der IBM Code migriert und aktiviert
– nur möglich von z/VSE V4.3 (EoS: 31.10.2014) und z/VSE V5.1
• sofern der Systemplatten-Typ oder -Modell nicht gewechselt wird
– Beachten Sie die Hinweise im „IBM z/VSE System Upgrade and Service V5“-Manual,
Chapter 5 und in der Program Directory for z/VSE V5.2
Beachten Sie auch die Hinweise unter „Hot Service News“
http://www-03.ibm.com/systems/z/os/zvse/support/#news
27
Das z/VSE V5.2.0 – Base Tape hat einen Servicestand vom 05.03.2014
→ aktuelle PTFs nachziehen
Recommended Service Level (RSL)
– enthält alle PTFs bis zu einem bestimmten Zeitpunkt
– aktueller RSL für z/VSE V5.2.0 hat Servicestand vom 30.06.2014
http://www-03.ibm.com/servers/eserver/zseries/zvse/support/preventive.html#rsl
Preventive Service Planning (PSP)- Buckets
– Enthält alle kritische PTFS (HIPER-PTFs)
– ist tagesaktuell
– einfach über das IBM Shopz-Portal zu bestellen
Testen
– nur mit einem möglichst aktuellem Servicestand
– möglichst produktionsnah
28
LIBDEFs für PRD2.TCPIPC anpassen:
– TCP/IP for VSE/ESA ist jetzt in PRD2.TCPIPC statt PRD1.BASE
– Unbedingt in allen betroffenen Jobs anpassen
- auch in “älteren” Test- / Beispiel-Jobs.
z/VSE V4 - Kunden:
– Beachten Sie die Änderungen, die in z/VSE V5.1 kamen und die Sie jetzt
überspringen: z.B.
• virtuelle 64-bit Adressierung → TMON 3.0 hat neuen Systemparameter
• System-Dump Library in VSAM Masterkatalog definierbar
Vendorprodukte:
– aktuellen Service-Level für z/VSE V5.2.0 installieren
– evtl. zunächst separate JCL-Prozeduren ohne die Vendorprodukte anziehen
29
z/VSE V5.2.0 – Zusammenfassung
bietet viele Funktionserweiterungen auf der Basis des stabilen z/VSE V5.1.2
– keine tiefgreifenden Veränderungen in den Kernkomponenten
gleiche Lizenz wie z/VSE 5.1 (z/VSE Central Functions V9)
Geben Sie Ihren Mitarbeitern genügend Zeit und Unterstützung für den
Migrationstest
– Sorgen Sie dafür, dass auch Anwender mittesten!
Das war nicht das letzte z/VSE-Release !
- Entwicklung
z/VSE Statement of Direction (SOD)
CICS Explorer update, Channels & Containers,
new CICS TS for z/VSE release,
next z/VSE release: ALS to z10 or higher
30
Questions?
31
Thank you

z/VSE

Transcription

Similar documents

play-fair.org

Crypto Hardware Part 2