UNIX
64 bits
Redes
Open Directory
Sistema de archivos
Controles de seguridad
Alta disponibilidad
Xgrid
Mac OS X Server está basado en protocolos estándar y hace uso de las normas de seguridad de red más avanzadas. El resultado son instalaciones de servidores con mejor rendimiento y mayor seguridad. Mediante el uso sobradamente probado de sockets BSD y la pila TCP/IP, esta avanzada arquitectura de red garantiza la compatibilidad y la integración con las redes basadas en IP.
Pila TCP multihilo.
Mac OS X Server utiliza una pila TCP con completas funciones multihilo en la que hay hilos dedicados a escritura y lectura para cada interfaz de red. Para mejorar el rendimiento y evitar la contención de bloqueo en redes multinúcleo, multiNIC o Ethernet de 10 Gb, la pila TCP mantiene un búfer de memoria dedicado para cada CPU.
Conexión con protocolos múltiples (multilink) y con varios proveedores (multihoming).
La capacidad de conexión con protocolos múltiples y varios proveedores de IP permite a Mac OS X Server alojar varias direcciones IP en una interfaz de red o en varias. Es la solución ideal para conectar tu servidor a varias redes simultáneamente, como por ejemplo a una red privada y a otra pública, o bien para alojar múltiples sitios web, con una dirección IP exclusiva para cada uno.
IPv6.
La mayoría de servicios de Mac OS X Server se ha actualizado para admitir la versión 6 de Internet Protocol, o IPv6. El equipo Internet Engineering Task Force (IETF) ha diseñado este protocolo de última generación para reemplazar a la versión 4 de Internet Protocol, IPv4, que ya cuenta con 20 años de antigüedad y todavía se utiliza en la mayoría de los sitios web actuales. IPv6 corrige determinados problemas de IPv4, como el número limitado de direcciones disponibles, y añade prestaciones en ámbitos como el enrutamiento y la configuración automática de redes. Con el fin de facilitar la transición de IP en todo el sector, Mac OS X Server incluye una pasarela de IPv4 a IPv6 que permite la instalación de servicios de servidor basados en IPv4 en redes IPv6.
IPSec.
IPSec es un conjunto de protocolos de propósito general para la protección de las comunicaciones TCP/IP. Su mecanismo criptográfico de capas de red proporciona protección de identidad mediante el cifrado de datos y de cabeceras de paquete, la autenticación de integridad y de origen de paquetes y la administración de claves. Aunque forma parte del estándar IPv6, IPSec se puede utilizar también con IPv4.
Redes IP por FireWire.
La opción ideal para las instalaciones de redes específicas y la administración de sistemas, las redes IP por FireWire permiten crear una red IP punto a punto de bajo coste entre dos dispositivos. Las redes IP por FireWire son también muy útiles como red de banda ancha y baja latencia para entornos de alto rendimiento, granjas de aplicaciones y sistemas de asunción de IP.
Agregación de vínculos en redes Ethernet con sistema de sustitución de interfaz de red.
También conocida como IEEE 802.3ad, la agregación de vínculos permite configurar varias interfaces de red de modo que aparezcan como una sola, con la misma dirección MAC, la misma dirección IP e idéntico nombre de anfitrión de servidor. Esta técnica presenta dos ventajas importantes. Se multiplica el rendimiento de E/S potencial por el número de interfaces; por ejemplo, dos interfaces de 1 Gb vinculadas pueden proporcionar hasta 2 Gb de ancho de banda de red agregada, y cuatro interfaces de 1 Gb pueden dar hasta 4 Gb. La agregación de vínculos permite, además, eliminar un posible punto único de fallo: si una interfaz falla, el resto de interfaces mantiene la conexión con la red. La agregación de vínculos en redes Ethernet es posible con Xserver y con sistemas Mac Pro, además de con sistemas equipados con tarjetas Ethernet de terceros que cumplan el estándar IEEE 802.3ad.
VLAN.
Mac OS X Server admite en los sistemas Xserve y Mac Pro el uso de redes de área local virtuales (VLAN). Esta prestación permite configurar ordenadores en distintas secciones de red para que se comporten como si formasen parte de la misma sección. Por ejemplo, con una red VLAN, los miembros de un grupo de trabajo ubicados en distintas plantas o edificios pueden figurar como si se encontrasen en la misma área local.
Paquetes Jumbo.
Mac OS X Server admite los denominados paquetes jumbo, es decir, paquetes de tamaño superior a 1.518 bytes. Al introducir más datos en menos paquetes, los paquetes jumbo aumentan la eficiencia y productividad de la red, además de reducir la carga de trabajo del procesador. Los paquetes jumbo requieren hardware compatible y clientes que puedan aceptar este tipo de paquetes.
Autenticación de red 802.1X.
La autenticación 802.1X minimiza los riesgos de seguridad en redes Ethernet por cable mediante la implantación de un sistema de identificación de ordenadores, la autenticación centralizada y el cifrado de datos. 802.1X admite el protocolo de autenticación ampliable (EAP), que permite utilizar distintos métodos de autenticación, como tokens, tarjetas inteligentes y certificados SSL.
