Dell PowerStoreOS 3.5 là bản phát hành phần mềm mới nhất cho nền tảng Dell PowerStore. Trong bản phát hành này, chúng tôi tập trung nhiều vào bảo vệ dữ liệu và bảo mật cho PowerStore T cũng như mạng tệp, khả năng mở rộng và nhiều hơn nữa. Chúng tôi sẽ đề cập đến tất cả những điều này trong blog này!

Danh sách sau đây nêu bật những tính năng chính có thể mong đợi trong bản phát hành phần mềm này, kèm theo thông tin chi tiết bổ sung cho từng danh mục.

• Bảo mật : Về mặt bảo mật, chúng tôi đã triển khai hỗ trợ Xác thực đa yếu tố (MFA) cho PowerStore Manager và REST API bằng RSA SecurID. Theo các điều kiện của Hướng dẫn kỹ thuật bảo mật liên bang Hoa Kỳ, PowerStore hiện tuân thủ các yêu cầu của STIG. Ngoài ra, người dùng hiện có thể nhập chứng chỉ của bên ^thứ 3 cho nhà cung cấp VMware VASA.
• Bảo vệ dữ liệu : Chúng tôi đã thêm một số cải tiến khác nhau vào khả năng bảo vệ dữ liệu của mình: tính năng lớn nhất là giải pháp sao lưu gốc tích hợp với các thiết bị Dell PowerProtect DD series. Metro Volume đã có một số cải tiến về giao diện người dùng để giúp hướng dẫn khách hàng lựa chọn các tùy chọn kết nối máy chủ phù hợp. Cài đặt ảnh chụp nhanh an toàn mới bảo vệ ảnh chụp nhanh khỏi bị xóa vô tình hoặc cố ý.
• Cải tiến tệp : Thông qua PowerStore Manager và REST, người dùng hiện có thể quản lý quyền chia sẻ tệp (ACL). Fail-Safe Networking (FSN) có thể được tạo cho giao diện máy chủ NAS, một dạng dự phòng liên kết nhẹ và không phụ thuộc vào công tắc bổ sung cho tổng hợp liên kết.
• Mở rộng quy mô & Dung lượng : Chúng tôi đã cải thiện giới hạn khả năng mở rộng cho hệ thống tệp, khối lượng và vVol. Chúng tôi cũng đã thêm Thùng rác để truy xuất các khối lượng, nhóm khối lượng và ảnh chụp nhanh đã xóa trong thời gian hết hạn.

Bảo vệ

Xác thực đa yếu tố

Xác thực đa yếu tố (MFA), còn được gọi là xác thực hai yếu tố, đã trở thành tiêu chuẩn hiện đại không chỉ trong trung tâm dữ liệu mà còn trong cuộc sống hàng ngày của chúng ta. Trong PowerStoreOS 3.5 trở lên, người dùng hiện có thể bật MFA cho PowerStore Manager và REST API. Sau khi cấu hình bằng RSA Authentication Manager hiện có của bạn, người dùng có xác thực hai yếu tố với người dùng LDAP hoặc người dùng PowerStore manager bằng mã thông báo RSA SecurID của họ.

Hướng dẫn triển khai kỹ thuật bảo mật (tuân thủ STIG)

Chế độ STIG là một thiết lập tùy chọn thực hiện các thay đổi cấu hình bảo mật để tăng cường bảo mật cho thiết bị hiện có cho đến tận hệ điều hành cơ sở và vùng chứa của PowerStore. Tuân thủ STIG thường là yêu cầu đối với khách hàng Liên bang Hoa Kỳ và các trang web đen. Tuân thủ STIG cũng là điều kiện tiên quyết để được chứng nhận Danh sách sản phẩm đã phê duyệt (APL), đây là tiêu chuẩn cho các tổ chức thuộc Bộ Quốc phòng (DoD).

Với Xác thực đa yếu tố, Ảnh chụp nhanh an toàn và tuân thủ STIG, PowerStore được tăng cường bảo mật để đáp ứng các yêu cầu bảo mật của Chính phủ liên bang Hoa Kỳ và môi trường bảo mật Zero Trust.

Bảo vệ dữ liệu

Tích hợp sao lưu PowerProtect DD gốc

Các nghiên cứu cho thấy rằng sử dụng giải pháp sao lưu và lưu trữ từ một nhà cung cấp duy nhất có thể giảm chi phí quản lý bảo vệ dữ liệu lên đến 22%. Sử dụng tích hợp PowerProtect gốc của PowerStore, các bản sao lưu dưới dạng ảnh chụp nhanh từ xa có thể được khởi tạo trực tiếp từ PowerStore Manager bằng cách sử dụng kết nối từ xa đến thiết bị PowerProtect DD (phiên bản vật lý hoặc ảo). Người dùng có thể thiết lập sao lưu đám mây hoặc tại chỗ chỉ trong 90 giây ngay trong PowerStore Manager. PowerStore cho phép sao lưu nhanh hơn thông qua tích hợp chặt chẽ với Thiết bị PowerProtect DD, cho phép sao lưu tới 150TB mỗi ngày.

Sao lưu có thể được khởi tạo thủ công hoặc thông qua một quy tắc bảo vệ mới gọi là Quy tắc sao lưu từ xa . Người dùng có thể tạo các phiên sao lưu từ xa, truy xuất ảnh chụp nhanh, khôi phục tài nguyên đã xóa hoặc bị hỏng và cung cấp cho máy chủ quyền truy cập vào ảnh chụp nhanh trực tiếp trên thiết bị PowerProtect. Quyền truy cập máy chủ này, được gọi là Truy cập tức thời, cung cấp quyền truy cập vào dữ liệu từ thiết bị PowerProtect từ xa chỉ bằng bảy lần nhấp từ một giao diện người dùng duy nhất. 

Khối lượng Metro

Native Metro Volume, công nghệ sao chép khối hoạt động/hoạt động đồng bộ của PowerStore được giới thiệu trong PowerStoreOS 3.0, đã được cập nhật để bao gồm biểu diễn đồ họa về khả năng kết nối của máy chủ trong quá trình thiết lập để giúp người dùng chọn đúng cấu hình. Các cấu hình này là Kết nối cục bộ (còn được gọi là không đồng nhất), trong đó máy chủ chỉ được kết nối với thiết bị PowerStore cục bộ và Kết nối Metro (được gọi là đồng nhất), trong đó máy chủ có kết nối với cả thiết bị PowerStore cục bộ và từ xa. Khi chọn kết nối metro, UI sẽ giúp hướng dẫn người dùng thông qua các tùy chọn kết nối khác nhau:

Ảnh chụp nhanh an toàn

Cài đặt Secure Snapshot là cài đặt tùy chọn cho snapshot khối lượng và nhóm khối lượng. Khi cài đặt Secure Snapshot được bật, snapshot được bảo vệ khỏi bị xóa cho đến khi thời gian lưu giữ hết hạn. Tùy chọn Secure Snapshot cũng không thể bị vô hiệu hóa trên snapshot sau khi đã bật. Điều này cung cấp một tuyến phòng thủ tiết kiệm chi phí chống lại các cuộc tấn công đòi tiền chuộc và việc xóa snapshot, khối lượng hoặc nhóm khối lượng một cách tình cờ. Snapshot an toàn cũng có thể được tạo tự động bằng Chính sách bảo vệ có chứa Quy tắc Snapshot với tùy chọn Secure Snapshot được bật. Tùy chọn Secure Snapshot trong Quy tắc Snapshot có thể được bật hoặc tắt bất kỳ lúc nào. Việc thay đổi cài đặt này chỉ ảnh hưởng đến các lần tạo snapshot trong tương lai.

Cải tiến tập tin

Quyền chia sẻ SMB (ACL)

Khi cung cấp chia sẻ NAS bằng giao thức SMB, các quyền chia sẻ được quản lý từ máy khách trong Danh sách kiểm soát truy cập (ACL). Với PowerStoreOS 3.5, các quyền này trong ACL có thể được quản lý trực tiếp từ PowerStore Manager hoặc REST API. Tận dụng tính năng này, người dùng PowerStore có thể xác định và quản lý các quyền chia sẻ hiện có mà không cần truy cập vào môi trường phía máy khách.

Mạng lưới an toàn (FSN)

Fail-Safe Networking là một tính năng nổi tiếng được sử dụng trong các sản phẩm khác trong danh mục sản phẩm của Dell, chẳng hạn như Unity XT, cung cấp cơ chế dự phòng cấp độ chuyển mạch. Bạn có thể hỏi liệu điều này có cần thiết không vì PowerStore đã hỗ trợ Link Aggregation (LA). Fail-Safe Networking cung cấp giải pháp khả dụng cao không phụ thuộc vào chuyển mạch cho giao diện NAS. Với FSN, người dùng có thể loại bỏ các điểm lỗi đơn lẻ (cổng, cáp, chuyển mạch, v.v.) bằng cách liên kết các cổng với nhau trong cấu hình chủ động/thụ động. FSN có thể bao gồm các cổng riêng lẻ, Link Aggregation hoặc kết hợp cả hai. Khi được sử dụng kết hợp với LA, nhiều cổng có thể được sử dụng làm một phần của phần chủ động hoặc dự phòng của FSN.

Khả năng mở rộng và năng lực

Tăng giới hạn tệp, âm lượng và vVol

Nhìn chung, PowerStoreOS 3.5 mang đến những giới hạn tăng lên về số lượng hệ thống tệp, ổ đĩa và vVol có thể được cung cấp. Lượng giới hạn tăng lên cho từng tài nguyên này phụ thuộc vào mô hình PowerStore. Một vài ví dụ: số lượng máy chủ NAS cho PowerStore 3200 trở lên được tăng từ 50 lên 250 máy chủ NAS cho mỗi thiết bị. Trên PowerStore 9200, tổng số lượng ổ đĩa, vVol và hệ thống tệp tối đa kết hợp hiện là 16.600 cho mỗi thiết bị. Ngoài ra, số lượng tệp .snapshot và hệ thống tệp có thể được cung cấp cũng tăng lên tới 4 lần. Để biết danh sách đầy đủ các giới hạn tài nguyên trên PowerStore, hãy xem ma trận hỗ trợ .

Thùng rác

Nghiên cứu chỉ ra rằng lỗi của con người được chứng minh là nguyên nhân phổ biến nhất gây mất dữ liệu – thường ở dạng xóa dữ liệu vô tình, dữ liệu không được sắp xếp hoặc lỗi quản trị. Trong bản phát hành PowerStoreOS 3.5, chúng tôi đã giới thiệu tính năng thùng rác để chống lại việc xóa nhầm tài nguyên lưu trữ khối. Nếu một tài nguyên khối bị xóa, theo mặc định, nó sẽ vào thùng rác. Thùng rác nằm trong phần Lưu trữ > Thùng rác của PowerStore Manager. Tại đó, người dùng có thể xem, khôi phục và hết hạn vĩnh viễn các ổ đĩa, nhóm ổ đĩa và ảnh chụp nhanh tương ứng. Người dùng cũng có thể tùy chỉnh thời hạn hết hạn từ 0-30 ngày tùy theo yêu cầu của họ.

Phần kết luận

Bản phát hành PowerStoreOS 3.5 cung cấp nhiều cải tiến trên toàn diện cho sản phẩm PowerStore. Trong trung tâm dữ liệu hiện đại, PowerStore tiếp tục cung cấp bảo mật, bảo vệ dữ liệu và khả năng mở rộng với hiệu suất của nền tảng NVMe đầu cuối. Không có gì ngạc nhiên khi PowerStore được triển khai trong hơn 90% các ngành dọc của Fortune 500 và được xếp hạng #1 [1] về sự hài lòng của khách hàng!