Exploración de paridad de volumen mejorada

El análisis de paridad de volúmenes ahora se puede iniciar como proceso en segundo plano mediante la API DE REST o la interfaz de línea de comandos. El análisis de paridad resultante se ejecutará en segundo plano siempre que sea necesario para completar la operación de análisis. Las operaciones de análisis sobrevivirán a los reinicios de la controladora y las operaciones de conmutación por error.

Compatibilidad con SAML para Unified Manager

Unified Manager ahora es compatible con SAML (lenguaje de marcado de aserción de seguridad). Una vez que SAML se habilita para Unified Manager, los usuarios deben usar la autenticación multifactor con el proveedor de identidades para poder interactuar con la interfaz de usuario. Tenga en cuenta que una vez que se habilita SAML en Unified Manager, la API DE REST no se puede usar sin pasar por el IdP para autenticar las solicitudes.

Función de configuración automática

Ahora admite la capacidad de establecer el parámetro de tamaño de bloque de volumen que se utilizará con la función Auto Configuration para la configuración inicial de la cabina. Esta función solo está disponible en la CLI como parámetro «blocksize».

Firma criptográfica del firmware de la controladora

El firmware de la controladora está firmado criptográficamente. Las firmas se comprueban durante la descarga inicial y en cada arranque de la controladora. No se espera ningún impacto sobre el usuario final. Las firmas están respaldadas por un certificado de validación extendida emitido por la CA.

Firma criptográfica del firmware de la unidad

El firmware de la unidad está firmado criptográficamente. Las firmas se comprueban durante la descarga inicial y están respaldadas por un certificado de validación extendida emitido por la CA. El contenido del firmware de la unidad ahora se entrega como archivo ZIP, que contiene el firmware no firmado más antiguo, así como el firmware nuevo firmado. El usuario debe seleccionar el archivo adecuado en función de la versión de lanzamiento del código que se esté ejecutando en el sistema de destino.

Gestión de servidores de claves externos: Tamaño de clave de certificado

El nuevo tamaño de clave de certificado predeterminado es de 3072 bits (desde 2048). Se admiten tamaños de llave de hasta 4096 bits. Debe cambiarse un bit de NVSRAM para que admita los tamaños de claves no predeterminados.

Los valores de selección de tamaño de clave son los siguientes:

Para cambiar el tamaño de clave a 4096 mediante SMcli:

set controller[b] globalnvsrambyte[0xc0]=3; set controller[a] globalnvsrambyte[0xc0]=3;

Interrogue el tamaño de la clave:

show allcontrollers globalnvsrambyte[0xc0];

Mejoras del pool de discos

Los pools de discos creados con controladoras que ejecutan 11,80 o superior serán pools Version 1 en vez de pools Version 0. La operación de degradación está restringida cuando existe un pool de discos Versión 1.

La versión de un pool de discos se puede identificar en el perfil de la cabina de almacenamiento.

System Manager y Unified Manager no se iniciarán a menos que se cumplan los requisitos mínimos del explorador

Se requiere una versión mínima del explorador para que se inicie System Manager o Unified Manager. Las siguientes son las versiones mínimas admitidas:

Compatibilidad con unidades SSD NVMe FIPS 140-3 TB

Ahora se admiten unidades SSD NVMe certificadas según NetApp, FIPS 140-3-2. Se identificarán correctamente como tales en el perfil de la cabina de almacenamiento y en System Manager.

Compatibilidad con caché de lectura de SSD en EF300 y EF600

La caché de lectura de SSD ahora se admite en las controladoras EF300 y EF600 si utilizan HDD con una ampliación SAS.

Compatibilidad con iSCSI y mirroring remoto asíncrono de Fibre Channel en EF300 y EF600

El mirroring remoto asíncrono (ARVM) ahora se admite en las controladoras EF300 y EF600 con volúmenes basados en NVMe y SAS.

Admita EF300 y EF600 sin unidades en la bandeja base

Ahora se admiten las configuraciones de controladoras EF300 y EF600 sin unidades NVMe en el soporte base.

Puertos USB desactivados para todas las plataformas

Los puertos USB ahora están deshabilitados en todas las plataformas.