Dell UnityOS 5.5 là bản phát hành phần mềm mới nhất trên nền tảng UnityXT. Blog này sẽ tóm tắt về khả năng bảo trì, tệp và các tính năng bảo mật mà UnityOS 5.5 cung cấp.

Sau đây là danh sách ngắn các tính năng liên quan đến khả năng sử dụng, tệp và bảo mật:

• Khả năng bảo trì : UnityOS 5.5 bổ sung khả năng tự động tạo và tải nhật ký cho các hệ thống được kết nối SupportAssist.
• Tệp : Nhiều tính năng và cải tiến mới đã được thực hiện bao gồm giới hạn I/O máy chủ cho tệp, hỗ trợ giao thức NFS 4.2 và mở rộng hỗ trợ top talker cho các chia sẻ SMB.
• Bảo mật : UnityOS 5.5 mang đến những cải tiến bảo mật bổ sung bao gồm hỗ trợ TLS 1.3 và giao thức mã hóa TLS cho máy chủ Syslog.

Khả năng phục vụ

Tải lên nhật ký tự động

Trong bản phát hành UnityOS 5.4 trước đó, tùy chọn tải nhật ký trực tiếp từ hệ thống Unity trở lại Dell Technologies đã được triển khai, giúp tăng tốc độ truy xuất nhật ký. Tính năng này tiết kiệm thời gian vì người dùng không còn phải tải nhật ký cục bộ trước khi tải lên nữa. Hệ thống tận dụng kết nối SupportAssist hiện tại để tải nhật ký trở lại Dell Support.

Bản phát hành UnityOS 5.5 đưa tính năng này tiến thêm một bước nữa bằng cách kích hoạt tải lên nhật ký tự động cho một số sự kiện gọi về nhà. Khi sự kiện gọi về nhà kích hoạt tải lên tự động, tệp tóm tắt tải lên sẽ được tạo.

Tài liệu

Giới hạn I/O của máy chủ cho tệp (File QoS)

Trong bản phát hành UnityOS 5.5, Unity đã thêm hỗ trợ được mong đợi từ lâu cho giới hạn Host I/O (hỗ trợ QoS) cho tài nguyên tệp. Giới hạn File Host I/O là Giới hạn tuyệt đối, chỉ giới hạn ở chính sách băng thông. Trình hướng dẫn Cấu hình giới hạn Host I/O trong Hiệu suất trong Unisphere đã được cập nhật để cung cấp Chính sách giới hạn I/O Loại I/O là “Khối” và “Tệp”. Khả năng giới hạn băng thông của tài nguyên tệp trên hệ thống Unitycho phép người dùng ngăn chặn tình trạng tranh chấp tài nguyên bằng cách ưu tiên hiệu suất, ổn định và dự đoán môi trường tốt hơn, đồng thời cung cấp cho các dịch vụ được quản lý khả năng kiểm soát chi phí dựa trên mức sử dụng bằng cách giới hạn lượng dữ liệu được truyền.

Sau khi giới hạn I/O của File Host được xác định, giới hạn có thể được áp dụng cho cả NAS Server hoặc tài nguyên hệ thống tệp. Có thể áp dụng cùng một giới hạn hoặc riêng biệt cho cả tài nguyên hệ thống tệp và NAS Server cùng một lúc nếu muốn. Nếu hệ thống tệp và máy chủ NAS của nó đều có chính sách QoS được áp dụng, ngưỡng thấp nhất sẽ được áp dụng.

Top Talkers cho cổ phiếu SMB

Tính năng “Top Talkers” của tệp hiện có sẽ ghi lại số liệu thống kê theo thời gian thực về hoạt động I/O trên hệ thống Unity bằng lệnh svc_topstats từ CLI. svc_topstats được các dịch vụ, trường và khách hàng sử dụng để theo dõi tài nguyên lưu trữ và khắc phục sự cố liên quan đến hiệu suất cho tài nguyên tệp. Trước khi phát hành UnityOS 5.5, Top Talkers không hỗ trợ các trường số liệu thống kê giống như NFS, khiến việc khắc phục sự cố hoặc thu thập số liệu thống kê từ chia sẻ liên quan đến SMB trở nên khó khăn.

Với bản phát hành UnityOS 5.5, vấn đề này đã được giải quyết bằng cách cải thiện svc_topstats để hỗ trợ số liệu thống kê CIFS-SMB trên cơ sở mỗi lần chia sẻ. Điều này cho phép tính năng tương đương của giao thức NFS-Export với giao thức CIFS-SMB theo góc nhìn của Unity Top Talkers. svc_topstats hiện sẽ thu thập số liệu thống kê được theo dõi cho các lần chia sẻ SMB bao gồm nhưng không giới hạn ở Tổng số cuộc gọi, Cuộc gọi đọc/ghi, Cuộc gọi đáng ngờ, v.v. 

Hỗ trợ giao thức NFS 4.2

Bản phát hành UnityOS 5.5 bổ sung hỗ trợ cho giao thức NFS 4.2, cho phép hỗ trợ các tệp thưa thớt và gắn nhãn NFS. NFS 4.2 cung cấp cho người dùng cuối hiệu quả và hiệu suất tốt hơn, cũng như bảo mật tốt hơn cho các hệ thống tệp NFS và Máy chủ NAS. Với các tệp thưa thớt được hỗ trợ trong NFS 4.2, người dùng hiện có thể tiết kiệm không gian lưu trữ bằng cách chỉ lưu trữ dữ liệu khác không, cải thiện hiệu quả bằng cách giảm thiểu việc sử dụng đĩa và giảm băng thông mạng bằng cách chỉ truyền dữ liệu thực tế thay vì số không.

Bảo vệ

Hỗ trợ TLS 1.3

UnityOS 5.5 mang hỗ trợ TLS 1.3 đến hệ thống Unity. TLS 1.3 là thế hệ mới nhất của giao thức và tăng mức độ bảo mật cũng như cải thiện hiệu suất dựa trên IETF RFC 8446. Với việc triển khai TLS 1.3 trên hệ thống Unity, chế độ TLS mặc định sẽ được đặt thành TLS 1.2 trở lên để đảm bảo trạng thái bảo mật tốt, nghĩa là tất cả các kết nối TLS 1.x hiện sẽ bị từ chối. Với thay đổi này, tất cả các máy chủ LDAPS/KMIP/SMTP phải hỗ trợ TLS 1.2 trở lên.

Mã hóa TLS cho máy chủ ghi nhật ký từ xa

Kể từ khi phát hành UnityOS 4.1, Unity đã hỗ trợ ghi nhật ký từ xa vào máy chủ syslog bên ngoài nhưng chỉ với các loại kết nối UDP và TCP để giao tiếpđến các máy chủ syslog bên ngoài. Unity cũng chỉ hỗ trợ một cấu hình máy chủ syslog từ xa duy nhất nhưng đã được cập nhật để hỗ trợ tối đa 5 máy chủ ghi nhật ký từ xa được xác định. Hơn nữa, Unity không cho phép người dùng cuối lọc loại nhật ký mà họ muốn chuyển tiếp đến máy chủ Syslog của họ.

Với bản phát hành UnityOS 5.5, Unity đã thêm một vài cải tiến để làm cho việc ghi nhật ký từ xa vào máy chủ syslog mạnh mẽ hơn. Hỗ trợ cho giao tiếp được mã hóa TLS giữa máy chủ syslog từ xa đã được thêm vào để có trạng thái bảo mật tốt hơn. UnityOS 5.5 cũng bổ sung khả năng chọn và lọc loại nhật ký mà bạn muốn chuyển tiếp. Các tùy chọn loại để chuyển tiếp nhật ký như sau: Tất cả nhật ký, Nhật ký người dùng, Nhật ký kiểm toán và Nhật ký xác thực.

Phần kết luận

Blog này đã phác thảo một số tính năng chính được giới thiệu trong bản phát hành Dell UnityOS 5.5. Hãy xem phần Tài nguyên để biết thêm thông tin về các tính năng của nó!