Enhanced Volume Parity Scan (scansione parity volume avanzata)

La scansione della parità del volume può ora essere avviata come processo in background tramite l'API REST o tramite CLI. La scansione di parità risultante viene eseguita in background per tutto il tempo necessario per completare l'operazione di scansione. Le operazioni di scansione sopravvivono ai riavvii del controller e alle operazioni di failover.

Supporto SAML per Unified Manager

Unified Manager ora supporta SAML (Security Assertion Markup Language). Una volta abilitato SAML per Unified Manager, gli utenti devono utilizzare l'autenticazione a più fattori rispetto al provider di identità per interagire con l'interfaccia utente. Una volta abilitato SAML su Unified Manager, l'API REST non può essere utilizzata senza passare attraverso IdP per autenticare le richieste.

Funzione di configurazione automatica

Ora supporta la possibilità di impostare il parametro delle dimensioni del blocco del volume da utilizzare con la funzione di configurazione automatica per la configurazione iniziale dell'array. Questa funzione è disponibile nella CLI solo come parametro "blocksize".

Firma crittografica del firmware del controller

Il firmware del controller è firmato crittograficamente. Le firme vengono controllate durante il download iniziale e ad ogni avvio del controller. Nessun impatto previsto per l'utente finale. Le firme sono supportate da un certificato Extended Validation emesso dalla CA.

Firma crittografica del firmware del disco

Il firmware del disco è firmato crittograficamente. Le firme vengono controllate durante il download iniziale e supportate da un certificato Extended Validation emesso dalla CA. Il contenuto del firmware del disco viene ora fornito come file ZIP, che contiene il firmware precedente non firmato e il nuovo firmware firmato. L'utente deve scegliere il file appropriato in base alla versione di rilascio del codice in esecuzione sul sistema di destinazione.

Gestione server chiavi esterne - dimensione chiave certificato

La nuova chiave di certificato predefinita è di 3072 bit (da 2048). Sono supportate dimensioni delle chiavi fino a 4096 bit. Un bit NVSRAM deve essere modificato per supportare le dimensioni delle chiavi non predefinite.

I valori di selezione delle dimensioni chiave sono i seguenti:

Per modificare la dimensione della chiave in 4096 tramite SMcli:

set controller[b] globalnvsrambyte[0xc0]=3; set controller[a] globalnvsrambyte[0xc0]=3;

Interrogare le dimensioni della chiave:

show allcontrollers globalnvsrambyte[0xc0];

Miglioramenti dei pool di dischi

I pool di dischi creati con i controller che eseguono la versione 11,80 o superiore saranno pool versione 1 anziché pool versione 0. Un'operazione di downgrade è limitata quando esiste un pool di dischi versione 1.

La versione di un pool di dischi può essere identificata nel profilo dell'array di storage.

System Manager e Unified Manager non verranno lanciati a meno che non vengano soddisfatti i requisiti minimi del browser

È necessaria una versione minima del browser prima dell'avvio di System Manager o di Unified Manager. Di seguito sono riportate le versioni minime supportate:

Supporto per unità SSD FIPS 140-3 NVMe

Sono ora supportati i dischi SSD NVMe FIPS 140-3 certificati NetApp. Verranno identificati correttamente come tali nel profilo dello storage array e in System Manager.

Supporto della cache di lettura SSD su EF300 e EF600

La cache di lettura SSD è ora supportata sui controller EF300 e EF600 che utilizzano HDD con un'espansione SAS.

Supporto del mirroring remoto asincrono iSCSI e Fibre Channel su EF300 e EF600

Il mirroring remoto asincrono (ARVM) è ora supportato sui controller EF300 e EF600 con volumi basati su NVMe e SAS.

Supporto di EF300 e EF600 senza unità sul vassoio di base

Sono ora supportate le configurazioni dei controller EF300 e EF600 senza unità NVMe sul vassoio di base.

Porte USB disattivate per tutte le piattaforme

Le porte USB sono ora disabilitate su tutte le piattaforme.