تازه‌های سیستم‌عامل PowerStore نسخه ۴.۱ تا ۴.۳

در حالی که 5200Q اصلی‌ترین خبری است که رسانه‌ها در ارتباط با استوریج‌های دل به آن اشاره دارند، اما قلب تپنده PowerStore نرم‌افزاری است که از نسخه ۴.۰ عرضه شده است. طی سه انتشار اخیر، دل از نسخه‌های ۴.۱، ۴.۲ و اکنون ۴.۳ برای تحکیم امنیت، تعمیق حفاظت از داده‌ها و اتکای بیشتر به تله‌متری و اتوماسیون استفاده کرده است. روی هم رفته، این به‌روزرسانی‌ها پلتفرم را بازطراحی نمی‌کنند، بلکه آن را صیقل می‌دهند؛ با افزودن ویژگی‌های کاربردی که مدیریت آرایه را ساده‌تر، ایمن‌تر و برای پیکربندی‌های متراکم QLC مانند 5200Q مناسب‌تر می‌کنند.

نسخه ۴.۳ و ارتقای قابلیت‌های PowerStore

نسخه ۴.۳ یک ارتقای نرم‌افزاری غنی برای تمام دستگاه‌های PowerStore، حتی مدل‌های سال ۲۰۲۰ است. خانواده PowerStore با افزودن مداوم قابلیت‌ها در عین حفظ پایداری و عملکرد بالا، اعتبار زیادی کسب کرده است.

در آخرین نسخه، دل با بهبودهای قابل‌توجه در سیستم‌های مبتنی بر پروتکل Fibre Channel و افزودن ابزارهای پایش عملکرد و امنیت، توانمندی‌های پلتفرم را ارتقا داده است.

در حالی که پیش‌تر امکان تکثیر غیرهمزمان (Async) بلاک روی FC وجود داشت، نسخه ۴.۳ پشتیبانی از تکثیر همزمان بلاک و غیرهمزمان فایل روی FC، و همچنین تکثیر همزمان فایل در سطح مترو با قابلیت جابجایی خودکار (Auto-failover) با استفاده از Witness در سایت سوم را اضافه کرده است.

Witness و جلوگیری از Split-brain

برای جلوگیری از سناریوی (Split-brain) در پیکربندی Metro، وجود یک Witness ضروری است. نرم‌افزار Witness می‌تواند روی سخت‌افزار فیزیکی یا مجازی (حتی در ابر) اجرا شود و استفاده از آن رایگان است.

شایان ذکر است، تاب‌آوری در ذات PowerStoreOS است که تشخیص خطا و جابجایی خودکار را برای تنظیمات همزمان فراهم می‌کند و بازیابی سریع با شاخص‌های RTO و RPO صفر را ارائه می‌دهد.

Witness می‌تواند خرابی را تشخیص دهد و دستگاه فعال را بلافاصله برای ادامه عملیات ارتقا دهد.

امنیت سیستم‌عامل و کنترل دسترسی

امنیت سیستم عامل نیز در نسخه ۴.۳ کانون توجه قرار داشته است.

ویژگی جدید تایید چندمرحله‌ای (Multiparty Authorization) کنترل مضاعفی ایجاد می‌کند.

با فعال‌سازی آن، اقدامات حیاتی مانند حذف فایل‌سیستم‌ها، درایوها، سرورهای NAS یا عملیات‌های سیستمی (خاموش/روشن) نیازمند تایید حداقل یک کاربر مجاز دیگر است.

این رویکرد ابزاری قدرتمند برای اجرای پالیسی‌هایی است که از اقدامات مخرب یا اشتباه جلوگیری می‌کنند.

تکمیل قابلیت‌های امنیتی (Labeled NFS)

در همین حال، قابلیت Labeled NFS در نسخه ۴.۲ پروتکل NFS، با معرفی کنترل دسترسی اجباری (MAC)، طراحی امنیت‌محور این محصول را تقویت می‌کند.

طبق تعریف IETF، سیستم‌های MAC ویژگی‌های امنیتی را به فرآیندها و اشیاء سیستم پیوند می‌دهند تا تصمیمات کنترل دسترسی دقیق‌تری گرفته شود.

این ابزار برای حفظ محرمانگی داده‌ها در محیط‌های با امنیت بالا بسیار کاربردی است.

نسخه‌های ۴.۱ و ۴.۲ چه تغییری کردند؟

نسخه ۴.۳ بر پایه نسخه‌های پیشین بنا شده است. از نسخه ۴.۰ که همزمان با 3200Q عرضه شد، مدرن‌سازی‌های بسیاری در تحلیل، حفاظت و تاب‌آوری رخ داده است. نسخه ۴.۱ قابلیت ردیابی و پیش‌بینی ردپای کربن را اضافه کرد که برای سازمان‌های متعهد به محیط‌زیست ارزشمند است. همچنین، ابزارهای سنجش عملکرد و پیش‌بینی داخلی، از جمله تشخیص گلوگاه‌ها و معیارهای اجزای مجزای سیستم را تقویت کرد.

برای مشتریانی که از سری Unity مهاجرت می‌کنند، پشتیبانی از قابلیت “Cloud Tiering Appliance” در نسخه ۴.۱ ظاهر شد که انتقال هوشمند داده‌های فایل به ابر عمومی را برای آرشیو کم‌هزینه داده‌های کم‌مصرف فراهم می‌کند. علاوه بر این، با پشتیبانی از احراز هویت کارتی (CAC/PIV)، پاور استور، گزینه‌ای ایده‌آل برای سازمان‌های دولتی به شمار می‌رود. یکی از جذاب‌ترین ویژگی‌های ۴.۱، قابلیت “Secure Snapshots” برای منابع فایل است. مشابه پلتفرم‌های بک‌آپ، دل به مدیران اجازه می‌دهد اسنپ‌شات‌هایی بسازند که قابل حذف دستی نباشند و توسط پالیسی‌های نگهداری مدیریت شوند تا داده‌های موقت پیش از موعد حذف نشوند. سایر ویژگی‌های محبوب نسخه ۴.۱ به شرح زیر هستند:

• • QoS برای فایل‌سیستمی: کنترل تخصیص پهنای باند با قوانین سفارشی.

• • مدیریت خودکار گواهینامه: تمدید خودکار گواهی‌های داخلی و هشدار برای موارد خارجی.

• • بهبود Storage Direct: بازیابی تا ۴ برابر سریع‌تر با استفاده از تجهیزات PowerProtect.

• • تحلیل عملکرد پیشرفته: ارائه بینش دقیق درباره حداکثر IOPS پایدار و تاثیر دستورات آف‌لود میزبان.

نسخه ۴.۲ و معرفی همراه با 5200Q

نسخه ۴.۲ که همراه با 5200Q معرفی شد، گام بزرگ دیگری بود. ویژگی برجسته آن، نرم‌افزار “خود-ترمیمی” بومی است که با استفاده از تله‌متری پایگاه نصب جهانی دل، مشکلات را بدون دخالت کاربر شناسایی و حل می‌کند.

مدیران می‌توانند آن را برای نمایش هشدارها یا اعمال خودکار اصلاحات تنظیم کنند. حتی باز کردن تیکت پشتیبانی و ارسال قطعه یدکی نیز قابل انجام است.

نتیجه، دستگاهی است که با گذشت زمان هوشمندتر شده و به‌طور خودکار اقدامات اصلاحی انجام می‌دهد.

بهبودهای امنیتی و رمزنگاری

پشتیبانی اولیه از TLS 1.3 و ادغام با HashiCorp Vault نیز در ۴.۲ اضافه شد تا امنیت فعالیت‌های وب و مدیریت کلیدهای رمزنگاری بهبود یابد.

احراز هویت و مدیریت دسترسی

همچنین احراز هویت بیومتریک (مانند Windows Hello) و بهبود سیستم‌های ورود یکپارچه (SSO) اضافه شد. این قابلیت‌ها مدیریت چندین دستگاه PowerStore را با یک بار ورود ممکن می‌کنند.