Nachdem ich in diesem Bereich nicht den sogenannten “Early-Adaptor” spielen wollte, sondern mehr als fünf Jahre gewartet habe, war ich nach Besuchen bei Freunden sehr schnell überzeugt, dass digitales TV heute gut brauchbar ist. Überall war Cablecom TV im Einsatz, aber ich habe meine Erfahrungen mit der Firma gemacht und entschloss mich nach kurzen Preisvergleichen (was kostet es mich insgsesamt, wenn ich den SciFi-Kanal haben will?). Ausserdem dauerte mir den Senderwechsel (auch bei Leuten mit 20Mbit Bandbreite) zu lange. Nach fünf Tagen war es schon soweit: Ich installierte die viel zu grosse Box und es funktionierte alles auf Anhieb. Diese Box ist so gross wie eine PS3 (erste Generation!) und hat ebensolaute Lüfter und dürfte daher auch im Standby eine Menge Strom vertilgen. Meine Befürchtungen, der Senderwechsel wäre bei Swisscom ebenso langsam, stellten sich als unbegründet heraus. Ich zappe über die Box schneller als mit dem Fernseher selbst (Philips, ca. 4 Jahre alt, braucht ca. 1,2 Sekunden zum Senderwechsel).

Die TV-Box: Ja, auch 2010 ist sie noch so riesig!

Meine knappe Beurteilung der beworbenen Features:

• Die Bildqualität ist in der Tat exzellent
• Es gibt leider nicht viele HD Sender
• Die Video on Demand Filme sind sehr einfach zu handhaben und die Auswahl ist sehr gross
• Nur wenige Sender (bei mir Disneychannel) haben erkennbare Probleme mit Kompressionsartefakten
• Gute Auswahl Radiostationen / Internetradio

Und hier die Geek-Infos:

• Ein HD-Film benötigt 7 MBit. Diese Bandbreite sollte man immer abziehen, also lohnt sich praktisch nur eine Leitung mit mehr als 10 Mbit, weil sonst vermutlich mehr Kompressionen (und dadurch mehr Artefakte => schlechtere Bildqualität) verwendet werden.
• Man kann Serien (wie StarTrek) sehr einfach und komfortabel aufnehmen, obwohl ich teilweise Zeitverschiebungen bemerkt habe.
• Die TV-Box ist älterer Machart und das merkt man: Windows CE (3 Abstürze bisher, Startzeiten bis zu 4 Minuten möglich), Festplatte mit 160GB (könnte schlimmer sein, es reicht für einige Filme und Serien)
• Die Box hat kein WLAN (weshalb vernünftigerweise auch ein 15 Meter LAN-Kabel mitgeliefert wird)!
• Im Gegensatz zum Betriebssystem der Box scheint die eigentliche TV-Software recht ausgereift zu sein (wobei komfortablere Suchfunktionen wünschenswert wären, diese sollen gem. Swisscom im Dezember etwas besser werden)
• Alle Sender-, Such- und Programmierfunktionen sind online verfügbar, was komfortabler in der Bedienung ist. Nur leider ist die Webseitenstruktur von Swisscom nicht gerade übersichtlich und man benötigt verschiedene Logins in div. Bereichen (Swisscom-Login hier, Modem-Login da…)

Alles in allem ist digitales Fernsehen das TV, wie es schon immer hätte sein sollen: Jeder kann praktisch zu jeder Zeit genau die Inhalte anschauen, die er möchte und kann die Werbung überspringen (leider fehlt eine automatische Werbeblockfunktion). In ungeübten Händen jedoch besteht natürlich die Gefahr des “Verzappens”. Genau dies haben wir uns in 12 Monaten ohne Fernsehen abgewöhnen können. Wenn ich also Lust habe, Jazz zu hören oder StarTrek zu schauen, so muss ich nicht erst alle Sender durchsuchen oder auf den Zeitpunkt warten, sondern habe die entsprechenden Inhalte praktisch sofort zur Verfügung (Spartensender oder Serienaufnahme). Dadurch spart man tatsächlich Zeit und schaut viel entspannter und besser gelaunt (keine Werbung!) fern.

Wer wie ich das Vergnügen hat, für eine VPN-Verbindung in’s Büro auf ein proprietäres Werkzeug angewiesen zu sein, der muss sich zuweilen zu helfen wissen, um das entsprechende Programm auch unter modernen Linuxen betreiben zu können. So auch bei “SSL Network Extender” von Checkpoint, das nicht auf ein die Standards (Cisco VPN, OpenVPN) aufsetzt, sondern ein eigenes, nicht offenes VPN-Format verwendet, das unter der Haube machen kann, was es will, denn niemand sieht es. Abgesehen davon, dass es ziemlich schwierig ist, ohne Kundenlogin an das SSLExtender Binary für Linux ranzukommen, ist das Teil auch noch sauschlecht programmiert, aber dazu komme ich später.

Installation

Die Installation ist einfach, das selbstextrahierende Shellskript wird ausgeführt und 3 Sekunden später ist das Programm installiert und bereit:

./Check_Point_SNX_R66_HFA_01_For_Linux_800004013.sh

Erste Zweifel

Beim ersten Ausführen allerdings wird einem schon der erste Stock zwischen die Beine geworfen:

snx
snx: error while loading shared libraries: libstdc++.so.5: cannot open shared object file: No such file or directory

Die Software hat also tatsächlich eine Versionsabfrage für die Grundbibliothek libstc++ hart eincodiert! Uns fehlen die Worte und erste Zweifel an der Programmierqualität (oder fehlt einfach die Erfahrung mit Linux?) des Hauses Checkpoint kommen auf… Aber wir wären keine echten Geeks, wenn wir dafür keinen Workaround fänden:

Für Fedora u.ä. steht dazu meist eine compat-Version bereit, die für ebensolche Fälle gemacht ist:

yum install compat-libstdc++-33

Achtung! Auf 64bit-Versionen muss die 32bit-Version explizit angegeben werden (denn natürlich hat Checkpoint keine 64bit-Version auf Lager):

yum install compat-libstdc++-33.i686

Für Ubuntu’s neuere Versionen gibt es diese gar nicht mehr, aber man kann sie einfach aus einem älteren Repository ziehen: http://packages.ubuntu.com/jaunty/i386/libstdc++5/download

Trügerischer Tunnelgräber

Also auf geht’s mit einem neuen Versuch:

snx -u BENUTZER -s SERVERNAME
FATAL: Could not open tun.ko. No such file or directory
SNX: Virtual Network Adapter initialization and configuration failed. Try to reconnect.

Oh je, warum zum Geier benötigt der SSL Network Extender das Tunnel-Kernelmodul? Eine kurze Suche im Internet bringt an’s Tageslicht, dass auch diese Abhängigkeit fest einprogrammiert ist, obwohl SSL Extender einen eigenen, proprietären VPN-Tunnel erstellt. Auf Fedora tritt dieser Fehler nicht auf, weil das Modul “tun” mit dem Standardkernel ausgeliefert wird. Unter Ubuntu jedoch ist dies Fehlanzeige, auch nachträglich lässt sich das Modul nicht installieren. Man müsste den Kernel neu übersetzen mit der entsprechenden Option. Aber wir sind doch nicht bescheuert und machen uns diese Mühe, bloss weil da ein paar Erstsemesterprogrammierer bei Checkpoint sizten! Das Modul muss einfach existieren, es muss überhaupt nix tun, also wird es einfach gefaked, siehe dazu auch: http://wiki.ubuntuusers.de/Check_Point_SSL_Network_Extender

mkdir faketun
cd faketun
echo -e "#include <linux/module.h>\nstatic int start__module(void) {return 0;}\nstatic void end__module(void){return;}\nmodule_init(start__module);\nmodule_exit(end__module);">tun.c
echo -e "obj-m += tun.o\nall:\n\tmake -C /lib/modules/\$(shell uname -r)/build/ M=\$(PWD) modules\nclean:\n\tmake -C /lib/modules/\$(shell uname -r)/build/ M=\$(PWD) clean\nclean-files := Module.symvers">Makefile
make
sudo install tun.ko /lib/modules/`uname -r`/kernel/net/tun.ko
sudo depmod -a

Ab jetzt funktioniert SSLExtender auch auf Ubuntu und man kann in Ruhe von zu Hause aus arbeiten, auch mit diesem proprietären VPN-Tunnel. Dem Arbeiten am Wochenende steht nun nichts mehr im Wege, ausser man hat nebenbei noch ein Privatleben

Ja, ich habe mir wirklich die Finger schmutzig gemacht für Euch und einen kleinen, unabhängigen Geek-Kurztest von Windows 7 Home Premium (Hey, was anderes gibt’s bei Dell-billig-Geräten nicht, was kann ich dafür, dass die meisten Features da nicht dabei sind?). Der Grund ist ganz einfach: Microsoft wollte auch Gamern wie mir den Umstieg schmackhaft machen und liefert deshabl DirectX 11 nicht für XP aus. Weil ich aber doch gerne mal die neuen Shader und Effekte bei den neuen Games sehen würde und die Lizenz eh bei Dell dabei ist, warum nicht mal ausprobieren?

Als erstes nach dem (wegen Dell-Tools über 12 Minuten dauernden) Start stellte ich mir die Frage: “Wo ist Aero?” Tja, wie sich eben später herausstellen sollte, bedeutet der wohlklingende Name “Home Premium” übersetzt eigentlich “Billig-Version für Massen-Konsumenten”. Alles, wirklich alles, was bei jeder noch so kleinen Linux-Distro selbstverständlich ist seit vielen Jahren, findet sich nur in den besseren Versionen, die dann richtig teuer werden (35 Sprachen gibt’s sogar nur bei Ultimate). Verschlüsselung? XP-Mode (also virtuelle Maschine)? Denkste!

Naja, war eigentlich nicht anders zu erwarten, aber im Vergleich zu damals eine absolute Frechheit, denn XP Professional war als OEM niemals so teuer. Ich will ja nur spielen, also wären Leistung-fressende Effekte sowieso fehl am Platze.

Was mich positiv überraschte, war der Fenster-Schüttel-Effekt, der wirklich intuitiv funktionierte. Das Ding nennt sich Shake und wird separat als Feature geführt und beworben! Tut mir leid schon wieder den Vergleich zu machen, aber bei KWin wäre der Effekt unter “ferner liefen” gelistet neben den 40 anderen. Dasselbe gilt für Snap, welches genauso auch bei KWin funktioniert (bitte keine Diskussion, wer was zuerst erfunden hat, das wäre müssig). Dies zeigt, wie sich die verschiedenen Benutzeroberflächen gegenseitig beeinflussen, Windows Aero, KDE, Gnome, OSX, etc., eine gute Sache für die Benutzer!

Nun zurück zur Installation: Weil offenbar die Dell-DVD irgendwie defekt ist, musste ich nach der 4. Installation mein Vorhaben bereits aufgeben. Äusserst fragwürdig ist, dass zwar das Betriebssystem jedesmal komplett installiert wurde ohne Fehlermeldung, aber nach ein paar Minuten der Explorer nicht mehr startbar war, was wiederum keine anderen Programme brauchbar machte. Positiv: Es gibt keinen Bluescreen mehr in solchen Situationen. Negativ: Warum gibt es keine Integritätsüberprüfung aller Pakete während der Installation oder einen Medium-Test vor der Installation? Man hat also das Gefühl, es sei alles o.k., aber es kann jederzeit zu Problemen aus irgendeiner Ecke kommen. Wie gesagt, die Schuld dürfte hier an der Dell-DVD liegen. Trotzdem ist es ein sehr ungutes Gefühl, wenn man nicht weiss, ob nun alles o.k. war bei der Installation oder nicht, weil man einfach keine Details zu sehen bekommt. Dasselbe passierte auch mit einer anderen OEM-Version. Ich fand heraus, dass es sich um CRC-Fehler handelte. Nach ein bisschen logisch überlegen setzte ich das BIOS zurück (der Prozessor war etwas übertacktet) und siehe da: die Installation funktionierte wie üblich mit dem Unterschied, dass Windows nun endlich läuft. Warum zum Teufel die Fehler bei der Installation nicht schon gemeldet werden, ist mir ein Rätsel. Will man den Benutzer nicht mit solchen “Banalitäten” wie einem inkomplett installierten OS stören?

Zurück zu den Games: Kurz und gut, mit allen 3D-Marks ca. Minus 15% Leistung. Aber oho! Nachdem ich ALLE Desktopeffekte abschaltete (jetzt sieht es aus wie Windows 95), bekam ich 10% davon wieder zurück! Ich muss leider auch hier wieder einen fiesen Vergleich ziehen: Wenn in KDE (einen anständigen Grafikkartentreiber vorausgesetzt) alle Effekte an sind, braucht kwin so ca. 4% CPU, auch wenn man den Bildschirmwürfel wie wild dreht. Das liegt daran, dass die meiste Arbeit konsequent via OpenGL an die Grafikkarte abgetreten wird.

Nun habe ich also meine PC-Spielekonsole wieder mit der vollen DirectX-11-Grafikpracht, mehr wollte ich nicht und mehr bekam ich auch nicht. Für Windows-Fans kann ich aber sagen: Der Umstieg lohnt sich auf jeden Fall, wenn Ihr aber Hardcore-Gamer seid, solltet Ihr entsprechende Hardware haben und die Leistungseinbusse bei Spielen von 10-15% in Kauf nehmen.

Kaum wurde KDE SC 4.4.0 (SC steht für Software Compilation, seit ein paar Wochen nennt sich KDE so, weil es doch langsam viele Software aus dem Projekt gibt) und schon stehen für Fedora 12 die Pakete bereit. Natürlich rechnete ich mit Kinderkrankheiten, denn ein KDE 4-Release war noch nie “Produktionsreif” sondern eigentlich immer Beta. Das ist nun mal so, wen das stört, der soll doch testen und helfen, damit sich das ändert.

Auf jeden Fall wurde KDE schlanker, was die Fensterdekoration angeht. Es gibt einen Formfaktor-Umschalter, der bei mir aber zuerst einmal den kwin-Prozess abstürzen liess.  Ein Erlebnis, welches sich unter verschiedensten Umständen wiederholen sollte. Die Intention des Umschalters ist jedoch durchaus klar, denn bei Netbooks kommt ein ganz anderes Prinzip zum tragen als bei Desktops:

Semantischer Desktop (Nepomuk / Strigi)

Beim semantischen Desktop hat es wieder mal eine Änderung im Backend gegeben. Virtuoso speichert nun die indizierten Daten, Tags etc. für Nepomuk. Angeblich viel schneller und stabiler, merke ich davon nichts. Im Gegenteil, der strigi-indexer ist noch nie soviele male abgestürzt wie jetzt. Er kann meine Dateien nicht mal fertig indexieren (und es sind beileibe nicht mehr als 6 GB). Wenn man nur Nepomuk alleine nutzt (z.B. Tags für Dateien, Kontakte u.ä.), sieht man jedoch, wie cool eine semantische Suchapplikation sein kann. Man gibt einen Namen ein und erhält als ersten Vorschlag “Mail senden an …” wenn der Name ein Mail-Kontakt ist (wenn Strigi hier die Mails indiziert hätte würden auch Namen angezeigt, die nicht in den Kontakten gespeichert sind, sondern mit denen wir einfach irgendwann mal in Kontakt waren). Weitere Vorschläge zeigen auch phonetisch ähnliche Suchanfragen in Wikipedia u.v.m. Würde Strigi funktionieren, wäre Nepomuk noch viel mächtiger, also bitte, stabilisiert den Indexier-Mist endlich, Google hat seit vielen Jahren den Desktop-Indexer stabil am laufen!

Krunner (wird mit ALT+F2 gestartet), den man am besten für die Suche oder Programmaufrufe benutzt, wurde an den oberen Bildschirmrand versetzt (was man natürlich weiterhin frei konfigurieren darf, wenn man das nicht mag). Leider bleibt er manchmal aus unersichtlichen Gründen (Nepomuk?) einige Sekunden stehen.

Plasma

Vieles hat sich in Plasma getan. Besonders freuten mich viele kleine und grössere Änderungen, die dem Benutzer viel mehr intuitives Arbeiten ermöglichen. Viele Details entdeckt man erst später, wie die verbesserten Desktopeffekte, da werden zum Beispiel beim Anzeigen aller virtuellen Desktops die jeweiligen geöffneten Fenster auseinandergehalten, denn wozu sonst ist die Übersicht gut, als um offene Programme zu finden? Bis anhin taugte sie eigentlich nur als netter Effekt um Kollegen zu beeindrucken. Solche Beispiele gibt es einige. Der Hammer ist für mich persönlich der Systemabschnitt der Kontrolleiste. Dort kann man nun diverse Plasmoiden reinwursteln, und es ist nicht einmal unansehnlich!

Ich hätte ja nie gedacht, dass eine 4-Tage-Wettervorhersage so wenig Platz braucht und im Systemabschnitt Platz hat. Wenn man mit der Maus darüber fährt, erhältm man den ausführlichen Wetterbericht. Im Bild dazu sieht man auch den neuen Gerätemanager, der nun Automunt beherrscht, sowie vom Benutzer konfigurierbar ist. Wenn ein versierter Benutzer hat, kann er beliebige Befehle automatisch ablaufen lassen, sobald dieser Stick eingesteckt ist, was sehr viele Möglichkeiten eröffnet (automatische Synchronisation beim Einstecken u.v.m.)

Endlich wurde auch die Verknüpfung von Aktivitäten mit virtuellen Desktops in die normale Konfigurationsoberfläche übernommen:

Ein paar der alten Probleme bleiben: Verkleinert man die Aktivitäten, wird das Scrolling wieder sehr zähflüssig. Bei Multi-Monitor-Betrieb mit TwinView noch viel schlimmer. Das Erstellen von 4 Aktivitäten (eine pro virt. Desktop) ist ja kein Problem, aber was passiert, wenn man es rückgängig macht? Die Aktivitäten bleiben bestehen. Hier müssen seit langem Komfortfunktionen geschaffen werden (eine kleine Aktivitätenvorschau, ohne im Plasma-Bereich zähflüssig herumzustraucheln). Denn wenn man die Zuordnung Aktivität/Desktop wieder einschaltet passiert etwas Altbekanntes: Die mühselig eingerichtete Aktivität wird einem anderen Desktop zugeordnet. Auch wenn man herauszoomt und bei der richtigen Aktivität wieder hineinzoomt, hat man früher oder später ein Durcheinander. So wie ich jetzt nach dem Testen: Weil meine zwei Monitore verschiedene Auflösungen haben, kann ich jetzt genausogut .kde/share/config/plasma* löschen, um von vorne anzufangen. Das bringt mich zum letzten Punkt. Kaum ein Release von KDE konnten die meisten Benutzer ihr .kde behalten. Immer wieder kommt man zum Punkt an dem man sagt „Besser ich lösche die Konfiguration sonst gibts wieder Probleme“. Denn es geht mehr Zeit verloren auf der Suche nach einzelnen Problemem als für die Neukonfiguration der KDE-Oberfläche. Nun kommt aber etwas problematisches hinzu: Nepomuk mit Strigi sammelt Daten in Datenbankdateien innerhalb von .kde. Wenn ein unbedarfter Benutzer nun 1 Jahr lang alle seine Dateien taggt und bei einem neuen Release mal wieder das Löschen von .kde vor der Tür steht…man kann sich vorstellen wie das weitergeht. Für Otto Normalbenutzer braucht es Sicherheit, was die Konfiguration anbelangt. Ein Möglichkeit zum XML-Export von Konfigurationen und Nepomuk-Daten vor Releaseses wäre so etwas. Es ist wie immer: Der Ideen hat es genug, aber es kann immer nur ein Bruchteil davon umgesetzt werden.

Fazit

Für einen als offiziell veröffentlichten Release gibt es viel zu viele Abstürze an so vielen Stellen, dass man das Marketing-Team entmündigen und mit 100 Windows-Installationen bestrafen sollte. Als Technologie-Preview zeigt es aber durchaus, wie exzellent KDE 4.4.x sein wird und das der semantische Desktop wirklich kommt und nützlich ist. Ausserdem sieht KDE unverschämt gut aus und viele Funktionen sind selbsterklärender geworden. Es ist schon lange überfällig, dass anstatt neuen Features die Stabilität in den Vordergrund rückt. Aaron Seigo und Co. wären gut beraten, einen Fork für die Feature-geilen Desktop-User zu machen, und einen Stable-Branch nebenbei zu führen. Denn KDE 4 wird sich wohl kaum in Enterprise-Distributionen verbreiten, wenn es erst in einem Jahr absturzfrei läuft. Was die Features anbelangt, wurde das Vorbild OSX schon vor zwei Jahren übertroffen, aber was die Stabilität angeht liegt sogar Windows 95 vorne im Moment (das soll ein Ansporn sein und kein Gejammere).

Zweiter Eindruck

Nachdem ich nun die meisten Verbesserungen gesehen und getestet habe, bin ich schon sehr viel milder gestimmt. Die Abstürze werden seltener, wenn man die Aktivitäten von Anfang an neu aufbaut. Wenn man ihnen dieselben Namen gibt wie den ihnen zugeordneten virtuellen Desktops (was imho eigentlich automatisch geschehen sollte, wenn man die Zuordnung aktiviert), gibt es auch weniger Konfusion in dieser Hinsicht. Wenn auch Nepomuk und Strigi ausgebaut und stabilisiert werden müssen, fühlt sich alles absolut flüssig und unheimlich konsistent an. KDE rockt wieder!

Bin gerade darüber gestolpert, ist nicht ganz neu aber köstlich zu lesen: http://www.microsoft.com/switzerland/windows/de/internet-explorer/get-the-facts/mythbusting.aspx

Vor allem die Stelle betr. Einhaltung von Standards ist endgeil:

“Microsoft hat sich mit Internet Explorer 8 in jeder Hinsicht den Standards verschrieben. Neben der Tatsache, dass der Browser mehr offizielle CSS 2.1-Testsuiten bestanden hat als jeder andere Browser, beteiligt sich Microsoft auch praktisch am eigentlichen Testverfahren, indem Tausende neuer Tests für das Konsortium entwickelt und bereitgestellt wurden.”

Aah ja, Internet Explorer besteht also die Tests, die Microsoft selbst geschrieben hat, interessant, und all das in einem Satz…

Da werden wieder einmal ein paar arme Marketingfuzzies ausgelacht, naja, diese haben es verdient. Warum macht Microsoft immer weiter mit immer dämlicherem PR-Müll? Vermutlich sitzen alle im Meeting und nicken, wenn der nächste idiotische Vorschlag präsentiert wird, um ja nicht durch Kritik aufzufallen?

Ich wünsche allen ein gutes neues Jahr, auf eine weitere Dekade! Pünktlich zum Jahresanfang stolperte ich auf die deutsche Übersetzung eines längeren Postings, das selber schon älteren Datums (aber immer noch absolut zutreffend) ist. Es beinhaltet eigentlich so ziemlich die beste Erklärung, warum Linux nie ein Windowsersatz ist und sein wird und warum viele verärgerte Windowsbenutzer erst eher bei sich selbst eine Veränderung machen müssen, als einfach mal schnell “auf Linux” (meist Ubuntu heutzutage) zu wechseln. Die Lektüre lohnt sich absolut:
http://www.felix-schwarz.name/files/opensource/articles/Linux_ist_nicht_Windows/

Huge Pages [1] kennt jedes moderne Betriebssystem. Die Frage ist lediglich, ob Applikationen diese direkt nutzen können. Unter Linux müssen die Applikationen dies explizit anfordern. Es macht für grosse Serverapplikationen durchaus Sinn, Überlegungen anzustellen, ob man diese Möglichkeit nutzen soll. Oracle ist hierfür ein sehr gut geeignetes Beispiel. Schon ab 2GB Shared Memory (wenn man mehrere Instanzen hat und genügend Memory zur Verfügung stehen) lohnt sich die Konfiguration von dediziertem Speicherplatz bestehend aus Huge Pages. Da aber Oracle selber nicht automatisch Huge pages anfordert, reservieren wir einfach den voraussichtlichen Bereich im Shared Memory. Dies wird durch Kernelvariablen erledigt, entweder mit dem Kommando sysctl (für das laufende System) oder persistent in der Datei /etc/sysctl.conf. Im folgenden Beispiel habe ich einen Server mit 72GB RAM auf 48GB Shared Memory konfiguriert. Von einer huge page-Grösse von 2MB ausgehend reservieren wir die entsprechende Anzahl huge pages, um auf die 48GB zu kommen. Durch die Angabe einer Gruppe wird der Bereich exklusiv für die Gruppe “dba” reserviert.

# Oracle 10 und 11:
# Total SHM 48GB:
kernel.shmmax = 51539607552
# Tot. installed memory = shmall * PAGE_SIZE (4096)
kernel.shmall = 18874368
kernel.shmmni=4096
# A hugepage is 2048kb, so 24576 hugepages support a total
# SGA of all instances up to 48 GB (the actual shmmax size)
vm.nr_hugepages = 24576
# Owner is dba group:
vm.hugetlb_shm_group = 504

Will man diese Variablen schon ohne Reboot im laufenden Betrieb aktivieren, benutzt man das Kommando sysctl -p .

Nun darf man auf keinen Fall vergessen (wie es mir passiert ist), auch die Limite des vom Benutzer Oracle zu reservierendem Gesamtspeicher in der Datei /etc/security/limits.conf anzupassen. Sonst gäbe es später unterhaltsame Fehlermeldungen beim Starten neuer Oracle-Instanzen. Also wird die obige Anzahl mit der Grösse der Huge Pages (hier 2048 KB) gerechnet. Hier ein Beispiel, das auch alle anderen empfohlenen Angaben für den Benutzer Oracle enthält:

oracle               soft    nproc   16384
oracle               hard    nproc   16384
oracle               soft    nofile  1024
oracle               hard    nofile  65536
# Mind. die reservierten huge pages (anz. * 1024 * 2):
oracle               soft    memlock 50331648
oracle               hard    memlock 50331648
oracle               -       stack   32768

Beim nächsten Login des Benutzers “Oracle” sind diese Limiten aktiv. Kontrollieren kann man die aktuellen Limiten z.B. mit ulimit -a.

Sind alle Einstellungen aktiv, sieht man ganz schnell, ob Oracle nun die Huge Pages nutzt, indem man cat /proc/meminfo ausführt und bei “HugePages_Rsvd:” eine Zahl grösser als 0 erhält. Im folgenden Auszug ist auch schön zu erkennen, dass man so die Standardgröße der Huge Pages herausfinden kann:

HugePages_Total: 24576
HugePages_Free:  23654
HugePages_Rsvd:    353
Hugepagesize:     2048 kB

Hier noch alle Oracle-relevanten Einträge von /etc/sysctl.conf für den Server mit 72GB RAM (2 x Quadcore CPU):

# Oracle 10 und 11:
# Total SHM 48GB:
kernel.shmmax = 51539607552
# Tot. installed memory = shmall * PAGE_SIZE (4096)
kernel.shmall = 18874368
kernel.shmmni=4096
# A hugepage is 2048kb, so 24576 hugepages support a total
# SGA of all instances up to 48 GB (the actual shmmax size)
vm.nr_hugepages = 24576
# Owner is dba group:
vm.hugetlb_shm_group = 504

# Semaphores:
kernel.sem=250 32000 100 142

# VM Swapping Tuning acc. to RHEL 5 Oracle Deployment Recommendations
vm.swappiness=10
vm.dirty_background_ratio=3
vm.dirty_ratio=15
vm.dirty_expire_centisecs=500
vm.dirty_writeback_centisecs=100

# Oracle 10 & 11:
fs.file-max=6815744
fs.aio-max-nr = 1048576
net.core.rmem_default=262144
net.core.wmem_default=262144
net.core.rmem_max=4194304
###net.core.wmem_max=262144
# Oracle 11:
net.core.wmem_max=1048576
net.ipv4.ip_local_port_range=1024 65000

# Oracle 10 und 11:
# Total SHM 48GB:
kernel.shmmax = 51539607552
# Tot. installed memory = shmall * PAGE_SIZE (4096)
kernel.shmall = 18874368
kernel.shmmni=4096
# A hugepage is 2048kb, so 24576 hugepages support a total
# SGA of all instances up to 48 GB (the actual shmmax size)
vm.nr_hugepages = 24576
# Owner is dba group:
vm.hugetlb_shm_group = 504

# Semaphores:
kernel.sem=250 32000 100 142

# VM Swapping Tuning acc. to RHEL 5 Oracle Deployment Recommendations
vm.swappiness=10
vm.dirty_background_ratio=3
vm.dirty_ratio=15
vm.dirty_expire_centisecs=500
vm.dirty_writeback_centisecs=100

###fs.file-max=65536
# For Oracle 11:
fs.file-max=6815744
fs.aio-max-nr = 1048576

net.core.rmem_default=262144
net.core.wmem_default=262144
net.core.rmem_max=4194304
###net.core.wmem_max=262144
# For Oracle 11:
net.core.wmem_max=1048576
net.ipv4.ip_local_port_range=1024 65000