增加了新的自签名和CA签名管理证书的密钥大小长度。

SANtricity系统管理器和Unified Manager应用程序自签名证书的管理证书密钥大小长度已从2048位修改为3072位。此更改将应用于SANtricity应用程序中新生成的自签名证书和CA签名证书。密钥长度是固定的、不受NV遭受NV遭受 中默认密钥大小定义的影响。

-identifyDevices 参数

现在、SMcli中提供了一个新 `-identifyDevices`参数。使用此新参数可以查找与存储阵列关联的所有SCSI本机块设备。有关详细信息，请参见 "可下载的SMcli命令行参数"。

以太网内核统计信息

现在、System Manager中的查看iSCSI统计信息包页面提供了一个新的以太网内核统计信息选项。通过此新选项、您可以查看iSCSI设备的平台内核驱动程序的统计信息。有关详细信息，请参见 "查看iSCSI统计信息包"。

增加了通过REST API端点阻止IP地址的功能

用户现在可以通过设置端点阻止特定的IP地址(/devmgr/v2/settings)。通过设置端点配置后、只有通过白列表指定的IP地址才能与存储设备进行通信。此新功能支持IPv4和IPv6地址列表。

vCenter存储插件

vCenter存储插件已更新、可与E系列11.80.1版兼容。

Web服务代理

Web服务代理已更新到6.1版、以便与E系列11.80.1版兼容。

增强型卷奇偶校验扫描

现在、可以通过REST API或CLI在后台启动卷奇偶校验扫描。只要完成扫描操作需要、生成的奇偶校验扫描就会在后台运行。扫描操作将在控制器重新启动和故障转移操作后继续运行。

Unified Manager的SAML支持

Unified Manager现在支持SAML (安全断言标记语言)。为Unified Manager启用SAML后、用户必须对身份提供程序使用多因素身份验证、才能与用户界面进行交互。请注意、在Unified Manager上启用SAML后、如果不通过Idp对请求进行身份验证、则无法使用REST API。

自动配置功能

现在支持设置卷块大小参数、以便在初始阵列设置时与自动配置功能结合使用。此功能在CLI中仅作为"blocksize"参数提供。

控制器固件加密签名

控制器固件已进行加密签名。签名会在初始下载期间和每次控制器启动时进行检查。预期不会对最终用户造成影响。签名由CA颁发的扩展验证证书提供支持。

驱动器固件加密签名

驱动器固件已进行加密签名。签名会在初始下载期间进行检查、并由CA颁发的扩展验证证书提供支持。驱动器固件内容现在以ZIP文件的形式提供、其中包含旧的未签名固件以及新的已签名固件。用户必须根据目标系统上运行的代码版本选择适当的文件。

外部密钥服务器管理-证书密钥大小

新的默认证书密钥大小为3072位(2048位)。支持高达4096位的密钥大小。要支持非默认密钥大小、必须更改NVSRAM位。

密钥大小选择值如下：

要通过SMCli,将密钥大小更改为4096：

set controller[b] globalnvsrambyte[0xc0]=3; set controller[a] globalnvsrambyte[0xc0]=3;

查询密钥大小：

show allcontrollers globalnvsrambyte[0xc0];

改进了磁盘池

使用运行11.80或更高版本的控制器创建的磁盘池将为_Version 1_ Pool、而不是_Version 0_ Pool。如果存在_Version 1_磁盘池、则降级操作会受到限制。

可以在存储阵列配置文件中确定磁盘池的版本。

除非满足最低浏览器要求、否则System Manager和Unified Manager将无法启动

要启动System Manager或Unified Manager、必须安装最低版本的浏览器。以下是支持的最低版本：

支持FIPS 140-2 NVMe SSD驱动器

现在支持经NetApp认证的FIPS 140-2 NVMe SSD驱动器。它们将在存储阵列配置文件和System Manager中正确标识。

支持EF300和EF600上的SSD读取缓存

现在、使用HDD和SAS扩展的EF300和EF600控制器支持SSD读取缓存。

支持EF300和EF600上的iSCSI和光纤通道异步远程镜像

现在、使用基于NVMe和SAS的卷的EF300和EF600控制器支持异步远程镜像(ARVM)。

支持基本托架上没有驱动器的EF300和EF600

现在支持在基座托盘上不使用NVMe驱动器的EF300和EF600控制器配置。

已为所有平台禁用USB端口

现在、所有平台均已禁用USB端口。