增加新自我簽署和 CA 簽署管理憑證的金鑰大小長度。

SANtricity 系統管理員和 Unified Manager 應用程式自我簽署憑證的管理憑證金鑰大小長度已從 2048 位元修改為 3072 位元。此變更適用於新產生的 SANtricity 應用程式自我簽署和 CA 簽署的憑證。金鑰長度是固定的、不受 NVSRAM 中預設金鑰大小定義的影響。

-identifyDevices 參數

全新 -identifyDevices SMCLI 中現在提供參數。此新參數可讓您尋找與儲存陣列相關聯的所有 SCSI 原生區塊裝置。如需詳細資訊、請參閱 "可下載的SMcli命令列參數"。

乙太網路核心統計資料

系統管理員的「檢視 iSCSI 統計資料套件」頁面下方現在提供新的「乙太網路核心統計資料」選項。此新選項可讓您檢視 iSCSI 裝置平台核心驅動程式的統計資料。如需詳細資訊、請參閱 "檢視 iSCSI 統計資料套件"。

新增透過 REST API 端點封鎖 IP 位址的功能

使用者現在可以透過「設定」端點封鎖特定 IP 位址 (/devmgr/v2/settings）。一旦透過「設定」端點進行設定、只有透過白名單指定的 IP 位址才能與儲存設備通訊。這項新功能支援 IPv4 和 IPv6 位址清單。

vCenter Storage 外掛程式

vCenter Storage 外掛程式已更新、與 E 系列 11.80.1 版本相容。

Web服務Proxy

Web 服務 Proxy 已更新至 6.1 版、以與 E 系列 11.80.1 版相容。

增強的 Volume 同位檢查掃描

Volume 同位元檢查掃描現在可以透過 REST API 或 CLI 作為背景程序啟動。只要需要完成掃描作業、所產生的同位元檢查掃描就會在背景中執行。在控制器重新開機和容錯移轉作業之後、掃描作業仍可繼續執行。

Unified Manager 的 SAML 支援

Unified Manager 現在支援 SAML （安全聲明標記語言）。啟用 Unified Manager 的 SAML 後、使用者必須針對身分識別提供者使用多因素驗證、才能與使用者介面互動。請注意、在 Unified Manager 上啟用 SAML 之後、只有透過 IDP 驗證要求、才能使用 REST API 。

自動組態功能

現在支援設定 Volume 區塊大小參數的功能、以搭配自動組態功能進行初始陣列設定。此功能僅在 CLI 中以「區塊大小」參數提供。

控制器韌體密碼編譯簽署

控制器韌體經過密碼編譯簽署。在初始下載期間和每個控制器開機時、都會檢查簽名。預期不會對終端使用者造成影響。簽章由 CA 核發的延伸驗證憑證作為後盾。

磁碟機韌體密碼編譯簽署

磁碟機韌體經過密碼編譯簽署。在初始下載期間會檢查簽名、並以 CA 核發的延伸驗證憑證作為後盾。磁碟機韌體內容現在會以 ZIP 檔案形式提供、其中包含舊版的未簽署韌體、以及新簽署的韌體。使用者必須根據目標系統上執行的程式碼發行版本、選擇適當的檔案。

外部金鑰伺服器管理 - 憑證金鑰大小

新的預設憑證金鑰大小為 3072 位元（ 2048 位元）。支援的金鑰大小最高可達 4096 位元。必須變更 NVSRAM 位元、才能支援非預設金鑰大小。

金鑰大小選擇值如下：

若要透過 SMcli 將金鑰大小變更為 4096 ：

set controller[b] globalnvsrambyte[0xc0]=3; set controller[a] globalnvsrambyte[0xc0]=3;

詢問金鑰大小：

show allcontrollers globalnvsrambyte[0xc0];

磁碟集區改善

使用執行 11.80 或更高版本的控制器所建立的磁碟集區會是 Version 1 集區、而不是 Version 0 集區。當存在 Version 1 磁碟集區時、降級作業會受到限制。

磁碟集區的版本可在儲存陣列設定檔中識別。

除非符合最低瀏覽器需求、否則 System Manager 和 Unified Manager 將不會啟動

系統管理員或 Unified Manager 啟動前、必須先提供瀏覽器的最低版本。以下是支援的最低版本：

支援 FIPS 140-3 NVMe SSD 磁碟機

NetApp 認證的 FIPS 140-3 NVMe SSD 磁碟機現在受到支援。在儲存陣列設定檔和 System Manager 中、這些設定檔將會正確識別。

支援 EF300 和 EF600 上的 SSD 讀取快取

使用 SAS 擴充硬碟的 EF300 和 EF600 控制器現在支援 SSD 讀取快取。

支援 EF300 和 EF600 上的 iSCSI 和光纖通道非同步遠端鏡射

採用 NVMe 和 SAS 型磁碟區的 EF300 和 EF600 控制器現在支援非同步遠端鏡射（ ARVM ）。

支援 EF300 和 EF600 、不需在基本托盤上安裝磁碟機

現在支援基礎托盤上沒有 NVMe 磁碟機的 EF300 和 EF600 控制器組態。

已停用所有平台的 USB 連接埠

現在所有平台上的 USB 連接埠都已停用。