Aumento do tamanho da chave dos novos certificados de gerenciamento autoassinados e assinados pela CA.

O comprimento do tamanho da chave do certificado de gerenciamento para o SANtricity System Manager e o certificado autoassinado pelos aplicativos do Unified Manager foi modificado de 2048 para 3072 bits. A alteração se aplica a certificados autoassinados e assinados pela CA recém-gerados dos aplicativos SANtricity. O comprimento da chave é fixo e não é afetado pelas definições de tamanho de chave padrão na NVSRAM.

-identifyDevices parâmetro

Um novo -identifyDevices parâmetro está agora disponível no SMcli. Esse novo parâmetro permite que você procure todos os dispositivos de bloco nativo SCSI associados aos storages de armazenamento. Para obter mais informações, "Parâmetros da linha de comando SMcli para download"consulte .

Estatísticas do Kernel Ethernet

Uma nova opção de Estatísticas do Kernel Ethernet está agora disponível na página Ver Pacotes de Estatísticas iSCSI no System Manager. Esta nova opção permite visualizar estatísticas para os controladores de kernel da plataforma do dispositivo iSCSI. Para obter mais informações, "Visualizar Pacotes de Estatísticas iSCSI"consulte .

Adicionada capacidade de bloquear endereços IP por meio do endpoint da API REST

Os usuários agora podem bloquear endereços IP específicos através do endpoint Configurações (/devmgr/v2/settings). Uma vez configurado através do endpoint Settings (Definições), apenas os endereços IP especificados através de uma lista branca podem comunicar com o dispositivo de armazenamento. Este novo recurso suporta listas de endereços IPv4 e IPv6.

Plug-in do vCenter Storage

O plug-in do vCenter Storage foi atualizado para compatibilidade com a versão e-Series 11.80.1.

Proxy de serviços Web

O Web Services Proxy foi atualizado para a versão 6,1 para compatibilidade com a versão e-Series 11.80.1.

Análise de paridade de volume melhorada

A verificação de paridade de volume agora pode ser iniciada como um processo em segundo plano, seja através da API REST ou via CLI. A digitalização de paridade resultante será executada em segundo plano, desde que seja necessário para concluir a operação de digitalização. As operações de digitalização sobreviverão às reinicializações e operações de failover do controlador.

Suporte a SAML para Unified Manager

O Unified Manager agora é compatível com SAML (Security Assertion Markup Language). Depois que o SAML estiver habilitado para o Unified Manager, os usuários devem usar a autenticação multifator contra o provedor de identidade para interagir com a interface do usuário. Observe que uma vez que o SAML está habilitado no Unified Manager, a API REST não pode ser usada sem passar pelo IDP para autenticar solicitações.

Funcionalidade de configuração automática

Agora suporta a capacidade de definir o parâmetro tamanho do bloco de volume a ser usado com o recurso Configuração automática para configuração inicial do array. Este recurso está disponível na CLI apenas como um parâmetro "blocksize".

Assinatura criptográfica do firmware do controlador

O firmware da controladora é assinado criptograficamente. As assinaturas são verificadas durante o download inicial e em cada inicialização do controlador. Nenhum impactos esperado do usuário final. As assinaturas são apoiadas por um certificado de Validação estendida emitido pela CA.

Assinatura criptográfica do firmware da unidade

O firmware da unidade é assinado criptograficamente. As assinaturas são verificadas durante o download inicial e apoiadas por um certificado de Validação estendida emitido pela CA. O conteúdo do firmware da unidade agora é fornecido como um arquivo ZIP, que contém o firmware não assinado mais antigo, bem como o novo firmware assinado. O usuário deve escolher o arquivo apropriado com base na versão de lançamento do código que está sendo executado no sistema de destino.

Gerenciamento do servidor de chaves externo - tamanho da chave do certificado

O novo tamanho padrão da chave do certificado é de 3072 bits (de 2048). Tamanhos de chave até 4096 bits são suportados. Um bit NVSRAM deve ser alterado para suportar os tamanhos de chave não padrão.

Os valores de seleção do tamanho da chave são os seguintes:

Para alterar o tamanho da chave para 4096 através do SMcli:

set controller[b] globalnvsrambyte[0xc0]=3; set controller[a] globalnvsrambyte[0xc0]=3;

Interrogar o tamanho da chave:

show allcontrollers globalnvsrambyte[0xc0];

Melhorias no pool de discos

Os pools de discos criados com controladores executando 11,80 ou acima serão Version 1 pools em vez de Version 0 pools. Uma operação de downgrade é restrita quando um pool de discos Version 1 existe.

A versão de um pool de discos pode ser identificada no perfil do storage array.

O System Manager e o Unified Manager não serão iniciados a menos que os requisitos mínimos do navegador sejam atendidos

É necessária uma versão mínima do navegador antes de o System Manager ou o Unified Manager serem iniciados. A seguir estão as versões mínimas suportadas:

Suporte para unidades SSD NVMe FIPS 140-3

Agora, as unidades SSD NVMe FIPS 140-3 com certificação NetApp são compatíveis. Eles serão corretamente identificados como tal no perfil do storage array e no System Manager.

Suporte para cache de leitura SSD em EF300 e EF600

O cache de leitura SSD agora é suportado em controladores EF300 e EF600 usando HDD com expansão SAS.

Suporte para espelhamento remoto assíncrono iSCSI e Fibre Channel em EF300 e EF600

O espelhamento remoto assíncrono (ARVM) agora é compatível com controladoras EF300 e EF600 com volumes baseados em NVMe e SAS.

Suporte a EF300 TB e EF600 TB sem unidades na bandeja de base

As configurações de controladora EF300 e EF600 sem unidades NVMe na bandeja base agora são compatíveis.

Portas USB desativadas para todas as plataformas

As portas USB estão agora desativadas em todas as plataformas.