Tuxera Fusion NFS

ユーザーモード

Fusion NFSは、セキュリティが確保されるように、当初からユーザーモードで動作させることを前提に設計されてきました。

安全性とセキュリティは不可欠なものです。これは、コンテナ内で実行可能で顧客の用途に柔軟に対応することができ、そしてカーネル内では動作しない、ということを意味します。カーネル内で動作する場合、何か問題が発生すれば、サーバーホストそのものが危険にさらされることになるからです。

RDMA

Fusion NFSは、ユーザーモードで動くにも関わらず、これまでの性能の限界を超える、Linuxでの最速のNFSサーバーです。Fusion NFSは、他の実装では到底及ばない性能を実現しており、単一の200GbEネットワーク接続を使用した場合、最大22.7GB/秒の性能を実現します。

これは、カーネル内で動作するnfsdよりも高速で、また、ユーザーモードで動作するNFS-Ganeshaの2倍のスループット性能です。

スケールアウト

Fusion NFSのスケールアウト機能は、アクティブ／アクティブクラスタリングを基盤としており、複数のLinuxサーバーノードがNFSによる共有を同時に提供できます。クライアントの負荷をクラスター全体に分散するため、ノードを追加すればするほど、性能がほぼ比例して増加します。

これにより、小規模なコンテナ環境から大規模なストレージクラスターといったあらゆるシステムで、クライアント数の増加や高速な並列アクセスを少ないCPUやメモリの負荷で実現し、クラスタリングによる性能の低下が生じません。

クラスターローリングアップグレード

Fusion NFS は、クラスター構成による継続的可用性（CA：Continuous-availability）を活用し、クラスターローリングアップグレードを実現します。あるノードのソフトウェアを更新している時は、アクティブ／アクティブ（またはアクティブ／パッシブ）クラスターの残りノードが共有を継続します。

各々のノードがNFSのサービスと共有を提供できるため、クライアントは負荷分散されます。アップグレードのためにノードがクラスターから一時的に切り離された場合でも、共有されている永続的な状態情報を利用して、セッションや I/O が透過的にフェイルオーバーまたは再接続されます。

ノードのアップグレードが完了してヘルスチェックに合格すると、そのノードはクラスターに復帰し、次のノードのアップグレードへと進みます。これにより、ダウンタイムなしのアップグレードが可能になります。

マルチプロトコル

WindowsとUNIXが混在する環境では、権限モデルが一致していないと、データ損失やセキュリティインシデントが引き起こされる可能性があります。

共有をアクセスすることによって引き起こされる問題を未然に防ぎ、プロトコルが異なっていても一貫性のあるセキュリティを確保するためには、信頼できる唯一の情報源（SSOT：Single source of truth）とロバスト性のあるマッピングが極めて重要です。

Fusion NFSとFusion SMBはアクセスの権限モデルを統合しており、ユーザーがWindows、Linux、macOSのいずれからアクセスしても、共有データのアクセスに問題が生じることはありません。

結果として、プロトコルの違いに左右されないワークフローを実現します。