Dell UnityOS 5.4 hiện là bản phát hành phần mềm mới nhất trên nền tảng UnityXT. Blog này sẽ tóm tắt các tính năng kết nối File, Serviceability và Host mà UnityOS 5.4 cung cấp.

Dưới đây là danh sách ngắn các tính năng liên quan đến kết nối Tệp, Khả năng bảo trì và Máy chủ:

• Khả năng bảo trì : Nhiều tính năng bảo trì cho bản phát hành này bao gồm tính linh hoạt của tầng NTP, yêu cầu về độ phức tạp của mật khẩu, tải tệp an toàn bằng SupportAssist, cải tiến cảnh báo luồng bị chặn và vô hiệu hóa bộ đệm Bộ xử lý lưu trữ. 
• Tệp : Đối với người dùng cuối tận dụng lưu trữ tệp SMB, đã có một số bản cập nhật bao gồm chính sách chia sẻ SMB để truy cập máy khách, vô hiệu hóa SMBv2 và hỗ trợ Deep Instinct AV. 
• Kết nối máy chủ : Chúng tôi đã cải tiến các lệnh CLI máy chủ và giới thiệu tính năng sắp xếp ổ đĩa VMFS bằng cách sử dụng quyền sở hữu Bộ xử lý lưu trữ.

Khả năng phục vụ

Độ linh hoạt của tầng NTP

Tính linh hoạt của NTP Stratum cho phép người dùng cuối cấu hình khoảng cách của thiết bị đến đồng hồ tham chiếu với giá trị NTP Stratum. Trong UnityOS 5.4, chúng tôi đã triển khai lệnh dịch vụ mới ( svc_ntp) để cho phép người dùng cuối sửa đổi giá trị stratum của hệ thống Unity trong phạm vi từ 1 – 15. Nếu người dùng cuối có yêu cầu điều chỉnh mức NTP Stratum từ mức mặc định là 6 – hệ thống sẽ yêu cầu đồng bộ lại với giá trị NTP Stratum mới.

Lưu ý : Nếu có sự điều chỉnh thời gian lớn liên quan đến các giá trị tầng NTP, sự thay đổi này có thể khiến Bộ xử lý lưu trữ phải khởi động lại để đồng bộ hoàn toàn với NTP.

Yêu cầu về độ phức tạp của mật khẩu

Để tuân thủ theo yêu cầu liên bang mới nhất của Văn phòng Quản lý và Ngân sách (OMB) trong bản ghi nhớ M-22-09, UnityOS 5.4 đã cập nhật các yêu cầu về mật khẩu hệ thống theo các tiêu chí sau được nêu trong bản ghi nhớ M-22-09:

• Độ dài từ 8-64 ký tự
• Ít nhất 1 ký tự viết hoa
• Ít nhất 1 ký tự chữ thường
• Ít nhất 1 chữ số
• Không có ký tự nào trong tập hợp sau: Và ‘ tab khoảng trắng
• Mật khẩu phải khác biệt so với 3 mật khẩu trước

Lưu ý : Ký tự đặc biệt không còn là yêu cầu bắt buộc đối với mật khẩu người dùng hoặc người dùng dịch vụ Unisphere nhưng vẫn được phép.

Tải tệp an toàn bằng SupportAssist

UnityOS 5.4 giới thiệu tính năng Secure file upload rất được mong đợi, cung cấp cho người dùng tùy chọn mới để chuyển các tệp cụ thể trở lại Dell bằng cách tận dụng kết nối SupportAssist/SRS. Trong Unisphere, UI đã được cập nhật với biểu tượng đám mây cho phép người dùng gửi các tệp Data Collections và Core Dump trở lại Dell trực tiếp từ hệ thống.

Một tùy chọn mới của ” –sendhome ” đã được thêm vào các lệnh dịch vụ hiện có của svc_supportassist (hệ thống vật lý) và svc_esrs_ve (chỉ dành cho hệ thống UnityVSA). Tùy chọn mới này cho phép người dùng cuối gửi các tệp nhật ký duy nhất về nhà như dấu vết mạng TCP hoặc các tệp đầu ra nhật ký duy nhất trực tiếp trở lại Dell từ hệ thống Unity.

Khách hàng tận dụng chức năng ESRS/SupportAssist sẽ không còn phải tải nhật ký xuống máy trạm cục bộ và tải lên cổng thông tin. Có thể gửi tệp đến Dell trực tiếp từ hệ thống sẽ cải thiện hiệu quả của bộ phận Hỗ trợ khi nhận được nhật ký theo yêu cầu.

Lưu ý : Chỉ hỗ trợ tải lên 1 tệp tại một thời điểm, tác vụ tải lên tệp an toàn sẽ thất bại nếu có hoạt động tải lên an toàn đồng thời.  

Cải tiến cảnh báo chủ đề bị chặn

Trong bản phát hành UnityOS 5.4, các cải tiến đã được thực hiện xung quanh việc xác định và báo cáo các luồng bị chặn cho máy chủ NAS. Hệ thống hiện sẽ báo cáo khi có luồng bị chặn cũng như tạo một dialhome sau khi luồng bị chặn đã xảy ra trong một khoảng thời gian dài. Những cải tiến này sẽ cho phép xác định và giải quyết nhanh hơn các sự cố luồng bị chặn, tránh tác động thêm đến hệ thống tệp của người dùng.

Bộ nhớ đệm bộ xử lý lưu trữ tự động vô hiệu hóa

Khi thực hiện các hoạt động bảo trì SP như bổ sung mô-đun IO hoặc thay thế phần cứng bằng các hệ thống Unity chạy bản phát hành UnityOS hiện tại, Dell khuyến nghị tắt bộ đệm ghi trên hệ thống để đảm bảo an toàn cho dữ liệu của người dùng. Việc tắt bộ đệm ghi thường yêu cầu gọi dịch vụ để kỹ sư dịch vụ Dell được ủy quyền tắt bộ đệm ghi trước khi thực hiện hoạt động bảo trì.

Với bản phát hành UnityOS 5.4, hệ thống hiện sẽ tự động vô hiệu hóa bộ đệm ghi theo mặc định khi SP được đưa vào chế độ dịch vụ. Cải tiến mới này cho phép hoạt động dịch vụ diễn ra mà không cần phải yêu cầu kỹ sư Dell được ủy quyền để vô hiệu hóa và bật bộ đệm ghi.

Tài liệu

Chính sách chia sẻ của SMB

Trong các bản phát hành UnityOS hiện tại, quản trị viên hệ thống có thể cho phép/hạn chế quyền truy cập máy chủ vào các bản xuất NFS trong Unisphere bằng cách sử dụng chính sách xuất. Trong UnityOS 5.4, chúng tôi đã giới thiệu chính sách chia sẻ SMB để có tính năng tương đương với các bản xuất NFS.

Để đạt được tính năng tương đương cho các chia sẻ SMB, UnityOS 5.4 đã thêm một tab máy chủ mới trong thuộc tính chia sẻ SMB. Tab truy cập máy chủ cho phép người dùng cuối linh hoạt về cách quản lý quyền truy cập vào các chia sẻ SMB của họ thông qua việc sử dụng quyền truy cập mặc định hoặc cấu hình quyền truy cập tùy chỉnh. Quyền truy cập mặc định xác định loại quyền truy cập mặc định cho toàn bộ chia sẻ SMB, trong khi Quyền truy cập tùy chỉnh cho phép người dùng xác định máy chủ nào sẽ có quyền truy cập vào chia sẻ SMB. Các mục nhập quyền truy cập máy chủ tùy chỉnh sẽ ghi đè loại quyền truy cập mặc định của chia sẻ vì nó được xác định rõ ràng cho máy chủ cụ thể đó.

Trong UnityOS 5.4, chính sách Chia sẻ SMB cho phép hai loại truy cập:

• Không có quyền truy cập
• Đọc/Ghi

Lưu ý : Quyền truy cập máy chủ chỉ có thể được cấu hình sau khi tạo chia sẻ SMB ban đầu và chỉ có người dùng có vai trò quản trị viên/quản trị viên lưu trữ mới có thể thực hiện việc này.

Vô hiệu hóa SMBv2

Với các lỗ hổng được xác định trong phương ngữ SMBv2, UnityOS 5.4 cung cấp cho quản trị viên hệ thống khả năng vô hiệu hóa phương ngữ SMBv2 ở cấp máy chủ NAS thông qua lệnh cấp dịch vụ.  

Sử dụng SMBv3 trên SMBv2 có thể cung cấp xác thực, mã hóa và hiệu suất tốt hơn giữa máy chủ NAS và máy khách. UnityOS 5.4 không chỉ cho phép người dùng cuối vô hiệu hóa SMBv1 mà còn buộc máy khách SMBv2 sử dụng phương ngữ an toàn hơn của SMBv3.

Dưới đây là cả hai lệnh đầu ra để sửa đổi và hiển thị cấu hình SMBv2 ở cấp máy chủ NAS:

Hỗ trợ AV Deep Instinct

Common Anti-Virus Agent (CAVA) cho phép các công cụ AV quét các tệp được lưu trữ trên hệ thống tệp Unity. CAVA tận dụng phần mềm AV của bên thứ ba để giảm thiểu các loại vi-rút đã biết trước khi chúng lây nhiễm vào các tệp trên hệ thống lưu trữ. Dưới đây là bảng các công cụ AV hiện tại và các phiên bản được hỗ trợ trên nền tảng Unity XT:

Trong UnityOS 5.4, chúng tôi hiện đang hỗ trợ phần mềm Deep Instinct AV để quét các tệp trên hệ thống như một phần trong việc triển khai CAVA của Unity XT.  

Kết nối máy chủ

Cải tiến CLI của máy chủ

Trong các bản phát hành UnityOS trước đây, nếu quản trị viên hệ thống muốn thêm quyền truy cập máy chủ vào đối tượng lưu trữ bằng dòng lệnh (uemcli), người dùng sẽ cần phải xác định rõ ràng từng máy chủ mà đối tượng lưu trữ được kết nối tới bằng cách sử dụng đối số [ set ]. 

Trong UnityOS 5.4, chúng tôi đã thêm công tắc -add và -remove vào đối số [ set ] để có thể thêm và xóa quyền truy cập máy chủ vào đối tượng lưu trữ theo từng bước. Các công tắc này cho phép người dùng cuối không còn phải xác định đầy đủ một tập hợp máy chủ mỗi khi họ sửa đổi quyền truy cập máy chủ bằng uemcli. Điều này làm giảm đáng kể khả năng xóa quyền truy cập máy chủ một cách vô tình, có thể gây ra sự cố truy cập.

Bên dưới chúng ta thấy lệnh uemcli máy chủ được cấp để thêm và xóa dần quyền truy cập máy chủ vào LUN ID: sv_4 .

Sắp xếp VMware Datastores bằng cách sử dụng quyền sở hữu SP

Trước UnityOS 5.4, quản trị viên hệ thống chỉ có thể sắp xếp Block LUN theo tab Unisphere Block cho quyền sở hữu SP. Quản trị viên hệ thống thấy khả năng sắp xếp theo quyền sở hữu SP có lợi vì nó hỗ trợ khắc phục sự cố và cân bằng tải của thiết bị lưu trữ.

Với việc khách hàng sử dụng nhiều tích hợp của Unity với VMware, UnityOS 5.4 giới thiệu khả năng sắp xếp các ổ đĩa LUN hoặc VMFS dựa trên VMware theo quyền sở hữu SP của họ!  

Lưu ý : Việc sắp xếp theo quyền sở hữu SP không áp dụng cho kho dữ liệu vVol và hệ thống tệp NFS.

Một cột mới đã được thêm vào Unisphere có tên là SP Owner để cho phép người dùng cuối sắp xếp, xác định và thay đổi quyền sở hữu SP cho các khối lượng VMware VMFS. Ngoài ra, quản trị viên hiện có thể thay đổi quyền sở hữu LUN của khối lượng VMFS bằng cách sử dụng thẻ chi tiết của khối lượng.

Phần kết luận

Blog này đã phác thảo một số tính năng chính của bản phát hành Dell UnityOS 5.4. Hãy xem phần Tài nguyên để biết thêm thông tin về các tính năng của nó!