Megérkezett a QuTS hero h6.0.0 Release Candidate – fókuszban a HA, az ACL 2.0 és a Qtier fejlesztések

A QNAP hivatalosan is kiadta a QuTS hero h6.0.0.3459 build 20260409 Release Candidate verziót, amely a h6-os főverzió első olyan kiadása, amely már lényegében a végleges stabil verzió előszobájának tekinthető. A h6-os ág hónapok óta zajló Public Beta fejlesztése után mostanra már jól látható, hogy a QNAP milyen irányba szeretné továbbvinni a ZFS-alapú QuTS hero rendszert: nagyobb vállalati fókusz, fejlettebb magas rendelkezésre állás, modernebb hitelesítés és jelentősen átdolgozott snapshot- és ACL-kezelés.

A Release Candidate kiadás nemcsak új funkciókat hoz, hanem több fontos változást is bevezet a rendszer működésében és kompatibilitásában.

A legfontosabb újdonságok a h6-os ágon

A QuTS hero h6.0 teljes ágának egyik legnagyobb újítása a High Availability Manager, amely két azonos QNAP NAS-ból képes aktív-passzív klasztert létrehozni. Hiba esetén a passzív node automatikusan átveszi a szolgáltatásokat, jelentősen csökkentve az állásidőt.

A QNAP emellett több vállalati funkciót is bevezetett:

• immutable snapshotok ransomware elleni védelemmel
• KMIP-alapú központi kulcskezelés
• FIDO2 / Passkey hitelesítés
• QNAP ID-s bejelentkezés
• Fibre Channel NPIV támogatás
• Qtier storage poolok
• ACL 2.0 jogosultságkezelés

A h6-os ág ezzel egyértelműen közelebb került a klasszikus enterprise storage rendszerek funkcionalitásához.

Mi változott a Public Beta verziók óta?

Public Beta 2 – ACL és NFS stabilitás

A januári Public Beta 2 kiadás főként stabilitási javításokat tartalmazott:

• ACL 2.0 frissítés utáni stabilitásjavítás
• NFS v4 jogosultságkezelés fejlesztése
• HD Station hardveres videólejátszási hibák javítása

Public Beta 3 – jelentős funkcionális bővítés

A februári Public Beta 3 már komolyabb fejlesztéseket hozott.

Windows Server 2016 domain functional level

A NAS immár Windows Server 2016 functional levelig képes működni domain controllerként, ami fontos előrelépés a Samba-alapú AD kompatibilitás szempontjából.

Snapshot Replica és Snapshot Vault

A Snapshot Manager külön oldalakat kapott:

• Snapshot Replica
• Snapshot Vault

Ez jelentősen átláthatóbbá teszi a snapshot replikációs feladatok kezelését.

HA hálózati fejlesztések

A rendszer már képes egy hálózati kártya cseréje esetén örökölni az eredeti interfész beállításait HA környezetben, ami jelentősen egyszerűsíti a karbantartást.

Storage Manager optimalizáció

A pool létrehozásának optimalizálásával csökkent a létrehozási idő, illetve megjelent egy új Storage Manager feature tour is.

A Release Candidate legfontosabb újdonságai

Qtier konverzió meglévő storage poolból

A Release Candidate egyik legérdekesebb újítása, hogy immár nemcsak új Qtier pool hozható létre, hanem egy meglévő hagyományos storage pool is átalakítható Qtier hero poolá.

Ez különösen fontos lehet olyan rendszereknél, ahol:

• eredetileg nem volt tiering használva
• később került SSD cache vagy NVMe réteg a rendszerbe
• fokozatos migráció szükséges

Korábban ehhez sok esetben teljes adatmozgatásra vagy új pool létrehozására volt szükség.

Snapshot export workflow egyszerűsítése

A Snapshot Manager mostantól közvetlenül képes:

• shared folder snapshot exportálásra
• LUN snapshot image exportálásra

egy új „Export Snapshot Image File” workflow segítségével.

Ez jelentősen leegyszerűsítheti:

• offline archiválást
• külső mentési workflow-kat
• snapshot alapú adatátadást
• disaster recovery folyamatokat

Fontos változás: nincs több downgrade

A Release Candidate egyik legfontosabb – és potenciálisan legmegosztóbb – változása:

a QuTS hero h6.0.0 RC verziótól kezdve a firmware downgrade többé nem támogatott.

Ez gyakorlatban azt jelenti, hogy:

• h6 RC telepítés után visszalépés korábbi h5.x verzióra hivatalosan nem lehetséges
• a frissítés előtt erősen ajánlott teljes mentést készíteni
• production környezetben különösen fontos lehet a tesztelés

A háttérben valószínűleg az ACL 2.0, snapshot struktúrák és új storage metadata változásai állnak.

ACL 2.0 – az egyik legnagyobb architekturális váltás

Az ACL 2.0 talán a h6-os ág egyik legmélyebb technikai változása.

A QNAP szerint:

• gyorsabb lett a permission query
• gyorsabb lett a permission inheritance
• az ACL entry limit 124-ről 1020-ra nőtt

Ez különösen nagyobb vállalati környezetben lehet fontos:

• sok AD csoport
• komplex jogosultsági hierarchiák
• nagy fájlszám
• SMB/NFS vegyes használat

A QNAP azonban hangsúlyozza, hogy az ACL 2.0 upgrade visszafordíthatatlan.

Emellett snapshot kompatibilitási korlátozások is megjelentek:

• ACL 2.0 snapshot nem importálható régebbi ACL verzióra
• Snapshot Replica és SnapSync csak kompatibilis ACL verziók között működik

FIDO2 és Passkey támogatás

A modern hitelesítés is komoly hangsúlyt kapott a h6-ban.

A rendszer mostantól támogatja:

• Windows Hello
• Touch ID
• YubiKey
• egyéb FIDO2 eszközök

A Passkey-alapú belépés jelentősen csökkentheti:

• phishing támadásokat
• jelszólopást
• gyenge jelszavak problémáját

Különösen érdekes, hogy a QNAP már lehetőséget ad a hagyományos jelszavas login teljes kikapcsolására is bizonyos környezetekben.

Qtier storage poolok – ZFS tiering új szinten

A Qtier poolok a h6 egyik stratégiai fejlesztésének tűnnek.

A rendszer:

• 2–3 storage tier kezelésére képes
• automatikusan mozgatja az adatokat a gyorsabb és lassabb rétegek között
• retention policy is beállítható
• folderenként vagy LUN-onként cél tier is megadható

Ez a gyakorlatban lehetővé teszi például:

• NVMe + SSD + HDD kombinációk intelligens használatát
• költséghatékony nagy tárhelyeket
• jobb random IO teljesítményt

Megszűnő támogatások és kompatibilitási változások

A h6-os ág több régebbi komponenst is kivezet.

Több Mustang és QM2 kártya támogatása megszűnik

Kivezetett modellek:

• Mustang-200 sorozat
• Mustang-F100
• Mustang-V100
• QM2-2P10G1T
• QM2-2S10G1T

Több alkalmazás támogatása megszűnik

Nem támogatott többek között:

• Python
• Python3
• JRE
• Skype
• QButton
• Qmiix Agent
• QVR Elite
• IDrive

Ez különösen fontos lehet olyan rendszereknél, ahol Container Station vagy saját script alapú workflow futott Python környezetre támaszkodva.

Összegzés

A QuTS hero h6.0.0.3459 Release Candidate alapján jól látszik, hogy a QNAP a QuTS hero rendszert egyre erősebben enterprise irányba fejleszti.

A legfontosabb fókuszterületek:

• magas rendelkezésre állás
• snapshot alapú védelem
• modernebb hitelesítés
• fejlettebb ACL kezelés
• SAN és FC funkcionalitás
• intelligens tiered storage

Ugyanakkor a rendszer egyre inkább megköveteli a tudatos frissítési és kompatibilitási tervezést is, különösen:

• ACL 2.0 migráció
• downgrade tiltás
• snapshot kompatibilitás
• megszűnő alkalmazástámogatások miatt.

A Release Candidate már viszonylag kiforrottnak tűnik, de production környezetben továbbra is érdemes alapos tesztelés után bevezetni, különösen nagyobb AD, SMB, NFS vagy HA infrastruktúrák esetén.