-使うアプリケーションがどんなものでも、 自分のシステムの資源は最大限に活用したいものです。 FreeBSD の持つ先進的な機能は、それを可能にします。
-
--FreeBSD は、カリフォルニア大学バークレー校の - コンピュータシステムリサーチグループから公開された +
FreeBSD は、 + カリフォルニア大学バークレー校のコンピュータシステムリサーチグループから公開された BSD ソフトウェアの最終版に由来しています。 つまり 4.4BSD オペレーティングシステムの設計と実装 という 4.4BSD のシステム設計者が書いた本には、 FreeBSD の中枢機能のほとんどが、詳しく書かれているのです。
FreeBSD プロジェクトは、 世界各国から集まった多様なボランティア開発者の技術と経験を集結して、 4.4BSD オペレーティングシステムの機能を、さまざまな形で拡張しました。 プロジェクトでは新しいリリースが、その前のものより安定で高速に動作し、 ユーザーの要求に応じた新しい機能を持ったものになるよう不断の努力を続けています。
-
-- -FreeBSD の開発者はオペレーティングシステムの設計における - 難しい問題のいくつかに取り組み、 +
FreeBSD の開発者は、 + オペレーティングシステムの設計における難しい問題のいくつかに取り組み、 次のような先進的な機能を利用できるようにしました。
-
-- 仮想メモリとファイルシステムバッファキャッシュの統合 - により、プログラムに使われるメモリとディスクキャッシュの量は、 - 常に最適に調整されるようになっています。 - これにより、プログラムからは、優れたメモリ管理機能と - 高性能のディスクアクセスの両方を利用することが可能です。 - またシステムの管理者は、キャッシュメモリを調整する作業から - 解放されます。
- -- 互換モジュール により、Linux、SCO UNIX、System V Release 4 など、 - 他のオペレーティングシステム用の - プログラムを FreeBSD 上で動かすことが可能です。
- -- Soft Updates により、安全性と信頼性を犠牲に - することなくファイルシステムの性能が向上しました。 +
- 仮想メモリとファイルシステムバッファキャッシュの統合により、 + プログラムに使われるメモリとディスクキャッシュの量は、 + 常に最適に調整されるようになっています。 + これにより、プログラムからは、 + 優れたメモリ管理機能と高性能のディスクアクセスの両方を利用することが可能です。 + またシステムの管理者は、 + キャッシュメモリを調整する作業から解放されます。
+ +- 互換モジュール により、Linux, SCO UNIX, System V Release 4 など、 + 他のオペレーティングシステム用のプログラムを + FreeBSD 上で動かすことが可能です。
+ +- Soft Updates により、 + 安全性と信頼性を犠牲にすることなくファイルシステムの性能が向上しました。 これはメタデータのファイルシステム操作を解析して、 いくつかの操作を非同期に行ないます。同期的に処理する代わりに、 - 完了していないメタデータ操作に関する内部状態を保持することで - メタデータをキャッシュし、効率が向上するように、 - 同一のファイルに対する連続した操作をひとつにまとめて、 - 処理の順番の入れ換えを行なっています。
- -- IPsec と IPv6 に対応 しています。 - これらは、高いネットワークセキュリティの実現と - 次世代のインターネットプロトコル IPv6 への対応を可能にします。 + 完了していないメタデータ操作に関する内部状態を保持することでメタデータをキャッシュし、 + 効率が向上するように、同一のファイルに対する連続した操作をひとつにまとめて、 + 処理の順番の入れ換えを行なっています。 + バックグラウンドでのファイルシステムのチェックやスナップショットといった機能は、 + Soft Updates がもたらす一貫性とパフォーマンスの上に築かれています。
+ +- ファイルシステムスナップショットにより、管理者は、 + ファイルシステム中の空き領域を用いてバックアップ用にアトミックなファイルシステムのスナップショットを取ったり、 + 停電後再起動した際に、 + ファイルシステムのクリーンナップ処理が終わるのを待たずにマルチユーザモードへ移行できる、 + 便利な background fsck の恩恵が受けられます。
+ +- IPsec(IPsec) に対応しています。これらは、 + 高いネットワークセキュリティの実現と次世代のインターネットプロトコル + IPv6 への対応を可能にします。 FreeBSD の IPsec 実装は、 - 多くのハードウェア暗号アクセラレータに対応しています。
+ 多くのハードウェア暗号アクセラレータに対応しています。 -- マルチスレッド SMP アーキテクチャにより - カーネルを複数のプロセッサ上で並列に実行することができ、 - カーネルプリエンプションと合わせると優先度の高いカー - ネルタスクが他のカーネル内の動作から制御を先取りでき、 +
- IPv6 に難しい設定なしに対応しています。 + これは KAME IPv6 stack によって行われ、FreeBSD + を次世代のネットワーク環境にシームレスに統合させることができます。 + FreeBSD は IPv6 に対応した多くのアプリケーションも提供します。
+ +- マルチスレッド SMP アーキテクチャにより、 + カーネルを複数のプロセッサ上で並列に実行することができます。 + カーネルプリエンプションと合わせると、 + 優先度の高いカーネルタスクが他のカーネル内の動作から制御を先取りでき、 レイテンシを下げられます。優先度の高いカーネルタスクには、 - マルチスレッドネットワークスタックと - マルチスレッド仮想メモリサブシステムがあります。
+ マルチスレッドネットワークスタックとマルチスレッド仮想メモリサブシステムがあります。 + FreeBSD 6.x では VFS が完全に並列化され、 + UFS ファイルシステムが複数のプロセッサ上で同時に実行できるようになり、 + CPU に集約される I/O 最適化の負荷分散が行われるようになりました。 -- M:N スレッド化アプリケーションスレッド により、 +
- pthreads による M:N アプリケーションのスレッド化 により、 多くのユーザースレッドを少数の Kernel Schedulable Entities - (KSE) に対応づけるスケーラブルな方法で、 + (KSE) に対応づけるスケーラブルな方法で、 スレッドを複数の CPU 上で実行できます。 Scheduler Activation モデルを採用することで、 - スレッドモデルは広範囲のアプリケーションの要求仕様に - 合わせられます。
- -- ファイルシステムスナップショットにより、管理者は - ファイルシステム中の空き領域を用いてバックアップ用にアトミックな - ファイルシステムのスナップショットを取ったり、電源を入れてから - ファイルシステムのクリーンナップ処理が終わるのを待たずに - マルチユーザモードへ移行できる便利な background fsck の - 恩恵が受けられます。
+ スレッド化手法を広範囲のアプリケーションの要求仕様に合わせられます。- 差込可能なネットワークスタック Netgraph により、 開発者はきれいに階層化されたネットワーク抽象を介して、 ネットワークスタックを動的かつ容易に拡張できます。 - Netgraph ノードにより、カプセル化、トンネル、暗号化、性能最適化といった - 広範囲のネットワークサービスを実装することができます。
+ Netgraph ノードにより、カプセル化、トンネル、暗号化、 + 性能最適化といった広範囲のネットワークサービスを実装することができます。 + この結果、拡張ネットワークサービスの Rapid Prototyping + と業務展開を、より簡単にバグの発生を減らして行えます。- 拡張可能なカーネルセキュリティである TrustedBSD MAC - フレームワークにより、開発者はオペレーティングシステムの - セキュリティモデルを、堅牢化のためのポリシー作成から - 強制ラベル付け秘密保持統合ポリシーの適用まで、特定の環境に合わせて - カスタマイズできます。
- -- 差込可能なストレージ層 GEOM により、新たなストレージ - サービスをすみやかに開発して、FreeBSD のストレージサブシステムに - きれいに組み込むことができます。GEOM は、ストレージサービスを - 検出したり階層化して用いるための一貫して筋の通ったモデルを - 提供しており、RAID とボリューム管理のようなサービスを - 重ね合わせて使うことが容易になります。
+ フレームワークにより、 + 開発者はオペレーティングシステムのセキュリティモデルを、 + 堅牢化のためのポリシー作成から強制ラベル付け秘密保持統合ポリシーの適用まで、 + 特定の環境に合わせてカスタマイズできます。 + セキュリティポリシーの見本には、Multi-Level + Security (MLS) と Biba Integrity Protection があります。 + サードパーティモジュールに、Type Enforcement の + FLASK ベースの実装である SEBSD が含まれます。 + +- 差込可能なストレージ層 GEOM により、 + 新たなストレージサービスをすみやかに開発して、 + FreeBSD のストレージサブシステムにきれいに組み込むことができます。 + GEOM は、ストレージサービスを検出したり、 + 階層化して用いるための一貫して筋の通ったモデルを提供しており、RAID + とボリューム管理のようなサービスを重ね合わせて使うことが容易になります。
+ +- FreeBSD の GEOM ベースのディスク暗号化 (GBDE) により、 + GEOM フレームワークを用いた強力な暗号化による保護が提供されます。 + ファイルシステム、swap デバイス、 + そしてその他のストレージメディアの保護を行うこともできます。
- カーネルキューによって プログラムのファイル I/O やソケット I/O など、 さまざまな非同期イベントに対する応答性が向上し、 アプリケーションやシステムの性能を改善することができます。
- accept フィルタは、ウェブサーバなど、 - 接続要求の多いアプリケーションに必要な機能の一部を - オペレーティングシステムのカーネルに組み入れたものです。 + 接続要求の多いアプリケーションに必要な機能の一部をオペレーティングシステムのカーネルに組み入れたものです。 これを利用して、 そのようなアプリケーションの性能を向上させることができます。
-+ Secure RPC 機構、TCP wrappers + に対応したソフトウェア用のアクセス制御リストを搭載しています。 &footer;FreeBSD 開発者は、性能や安定性と同じくらいセキュリティに注意を - 払っています。FreeBSD にはステートフルな IP ファイアウォールの - カーネルレベルの対応が、IP プロキシゲートウェイと同様に - 組み込まれています。
+FreeBSD 開発者は、性能や安定性と同じくらいセキュリティに注意を払っています。 + FreeBSD にはステートフルな IP ファイアウォールのカーネルレベルの対応が、 + IP プロキシゲートウェイ、アクセス制御リスト、 + 強制アクセス制御、jail ベースの仮想サーバ、 + ストレージの暗号保護のようなサービスと同様に組み込まれています。 + これらの機能は、 + 互いに信頼できない顧客や消費者を高いセキュリティでホスティングすることや、 + ネットワークセグメントの強力な分割、 + そして情報の洗浄 (scrubbing) + とフロー制御のための安全なパイプラインの構築に使用することができます。
また、FreeBSD は暗号ソフトウェア、セキュアシェル、Kerberos 認証、jail により作られる「仮想サーバ」、サービスを chroot して ファイルシステムへのアクセスを制限するアプリケーション、 - Secure RPC 機構、TCP wrappers に対応したソフトウェア用の - アクセス制御リストを搭載しています。
-