ich bin gerade dabei mir einen Server mit XEN aufzubauen, der soll irgendwann mal ins RZ und dort sowohl Spielmaschinen als auch den einen oder anderen produktiven (Web-,Mail-)Server beherbergen. Natürlich soll auch ne DMZ rein, e(b)tables und so weiter.. Ihr wisst schon, alles was man eben schon immermal machen wollte, und es ist ja auch nötig, denn der hängt ja dann direkt am DeCIX/AmSix und da brauch man, na eben, z.B. auch ein Intrusion Detection System! Ihr seht, ich kommt schon ins Schwärmen. Problem ist nun, dass die ganze Sache eben nachhaltig sein soll und ich nun nicht weiss wie ichs am besten mache:
Folgendes habe ich bisher getan:
Debian Lenny minimal aufgesetzt, schönen abgespeckten Kernel gebaut (2.6.26, also Debian Paket linux-source.. geholt, ausgemistet, dmraid lauffähig gemacht und nen neue initrd erstellt), dummerweise schon XEN mit Aptitude installiert (linux-image-2.6.26-2-xen-686).
Jetzt habe ich aber dummerweise festgestellt, dass es ja gar nicht meinen schönen gebastelten Kernel mit XEN aufgebohrt hat, sondern (natürlich) nen Standardkernel einfach nach Boot gelegt hat. Klar, DER kann XEN. Ich will ja aber meinen tollen benutzen, da hab ich stunden-ach-tagelang dran gesessen! 
Ok, gut, ich nun gedacht, guckste, und gesehen (im Netz)
oha selber machen geht zwar auch, also praktisch meinen Kernel aufpatchen mit XEN/Hypervisor-Funktion und dann irgendwie mit viel Glück die Sache zum Laufen bekommen. Da wüsste ich, wenn ich z.B. in 3 Monaten auf die Idee komme, ne Asterisk-DomU zu launchen (was passieren wird), dann will/muss ich für die Dom0 natürlich die ISDN-Kacke verfügbar machen, also in den Kernel backen. Also ich hätte immer die Möglichkeit, mal was am Kernel zu machen. Das ist mir sehr wichtig. Ich KANN
mich also nicht mit dem XEN-Standardkernel zufrieden geben..Der Standardkernel hat allerdings den Vorteil, das er sich problemlos mit dem ganzen Paketmanagementkram updaten ließe
und ich nicht jedesmal das große Zittern hätte, wenn irgendwo einer nen Pups lässt und ich updaten muss (ich hatte schon Gentoo...). Mir haben auch schon viele Leute erzählt, dass das eingentlich das Problem am Produktiveinsatz von XEN ist, dass man immer den PAIN IN THE ASS 
hat, wenns ums Updaten geht. Das is mir auch sehr wichtig! (Also nicht den Pain im Hintern zu haben sondern strategische Sicherheit, mehr oder weniger)Kann mir jemand sagen, ob ich das so überhaupt richtig sehe? Vielleicht ist ja alles ganz anders und viel einfacher! Wahrscheinlich nicht.. Trotzdem Danke
