Dell發布PowerStore OS儲存系統軟體3.5版，安全性大進化

透過Dell日前發表的最新3.5版儲存平臺作業系統，PowerStore系列儲存陣列大幅強化了安全性，以及資料保護功能，同時，也具備緊密的整合Dell超融合產品線的能力，藉此獲得更靈活的基礎架構部署彈性。

無論在產品定位或產品架構上，2020年5月問世的PowerStore，都可說是Dell近年來最具創新的儲存陣列產品。

在產品定位方面，PowerStore在儲存陣列市場中，開創新的「中高階」儲存陣列類別，擴充能力屬於中階產品領域，但效能規格則能達到高階產品的門檻，可以視為「高階化」的中階儲存陣列，填補了以往高階與中階產品的間隙，提供效能接近高階，價格則接近中階的產品特性。。

在產品架構方面，PowerStore引進了兩項儲存業界首見的嶄新特性，包括：導入完全Container化的PowerStore OS儲存系統軟體核心，以及利用儲存硬體執行虛擬化應用程式的AppON架構。另外，它也支援當前流行的新一代儲存媒體技術與I/O介面，並兼具Scale-Up與Scale-Out兩種擴充能力，堪稱新一代儲存陣列架構的標竿。

PowerStore家族的更新歷程

繼2020年的第1代PowerStore產品後，Dell在2021年4月推出這個產品線的首次重大更新，新增入門款式機型，並推出PowerStore OS作業系統2.0版，提供了IOPS效能與重複資料刪除效率的提升，以及新增支援基於32Gb FC的NVMe-oF協定等改進功能。

接著Dell在2022年1月發布小幅改版的PowerStore OS 2.1版，進一步改善IOPS效能，並新增NVMe-TCP傳輸協定，以及AI應用與安全性的改善。半年後（2022年7月），Dell又推出全面改款的新一代PowerStore系列，包括大幅提高硬體核心規格的第2代硬體，以及PowerStore OS作業系統3.0版，提供強化的遠端複製功能與安全性，並深化與VMware環境的整合。

相隔近一年後，Dell先在2023年4月發布小幅更新的PowerStore OS 3.2版，擴展硬體與網路連接支援，控制臺介面也有小幅改版。接著又在不久之前（6月），發布大幅更新的PowerStore OS 3.5版，強化了安全性與資料保護能力，並提供與PowerProtect DD與VxRail產品家族深度整合的能力。

安全性、資料保護、部署彈性是改版重點

根據Dell公布的PowerStore OS 3.5 Release Notes文件，一共列出15項主要新功能與既有功能更新，我們可將這些項目歸結為這3大面向：

● 安全性強化：包括：支援美國政府頒布的安全技術部署指引（Security Technical Implementation Guide，STIG），提供多因素身分驗證（Multi-Factor Authentication），支援區塊層級的不可變快照（Immutable Snapshot）功能等。

● 資料保護能力擴展：新增原生整合PowerProtect DD備份儲存伺服器，可藉此提供高效率的資料備份、還原應用能力。

● 改善部署彈性與韌性：對於VxRail超融合伺服器的環境，可支援純運算Dynamic節點的配置，並提高檔案儲存服務的擴展能力，以及具備強化的網路高可用性功能。

可因應國家級要求，增設多重安全措施

PowerStore OS 3.5在這方面最引人注目的更新特色，便是支援美國政府與國防部的STIG規範，具備足以列入美國國防部資訊網路核准產品清單（DoDIN APL）的安全性，雖然STIG不適用於一般企業環境，但單是符合STIG規範這一點，仍能夠彰顯PowerStore的安全性已能符合美國政府與軍方的嚴苛要求，有助於提高整體用戶信心。

第2項安全性強化特色，是搭配RSA SecurID驗證工具的多因素身分驗證，對於PowerStore儲存叢集的存取與管理，能夠多一層的安全保障。

另一項重要的安全性強化，是提供區塊層級的不可變快照功能。

PowerStore本身是兼具區塊與檔案儲存服務能力的通用儲存陣列，可建立供區塊儲存使用的Volume儲存區，以及供檔案儲存服務使用的檔案系統，配合這2種服務類型，快照功能也分為區塊層級與檔案系統層級等2種形式。

PowerStore OS目前的快照預設是唯讀的，可防止用戶端的刪改，然而管理者仍能刪除快照。而到了最新發布的3.5版，Dell引進稱作Secure Snapshot的不可變快照功能，可防止區塊層級快照遭到任何刪除，直到設定的保留期到期為止，但Secure Snapshot功能不適用於檔案服務層級。

在檔案服務層級上，PowerStore OS所提供的這類特色，是針對檔案系統本身的不可變儲存功能，利用先前在3.0版引進的File Level Retention功能，可鎖住檔案系統中的指定檔案，在保存期限內可防止包括管理者在內的任何刪除動作。

換言之，PowerStore OS在區塊與檔案儲存服務，分別提供不同類型的不可變儲存技術——針對區塊服務，提供不可變快照，針對檔案服務，則提供檔案系統本身的防寫鎖定。

新增區塊層級不可變快照功能

PowerStore OS 3.5版新增Secure Snapshot不可變快照，可防止區塊層級快照遭到修改或刪除，可作為對抗勒索軟體威脅的安全複本。

強化資料保護能力

透過與PowerProtect DD系列備份儲存伺服器的原生整合，PowerStore OS 3.5能做到彼此無縫結合的資料備份，以及還原應用能力。

藉由這項原生整合能力，無須備份伺服器的中介，就能直接將PowerStore的Volume儲存區，以快照的形式備份到實體或雲端上的虛擬PowerProtect DD裝置，Dell宣稱可透過增量備份作業，每天備份150TB資料，並利用PowerProtect DD高達65比1的資料縮減，以高效率的儲存空間耗用方式來存放這些備份複本，用戶能透過PowerStore Manager控制臺，或PowerProtect Data Manager控制臺來管理備份還原作業。

擴展部署彈性與韌性

首先，PowerStore OS 3.5增加了搭配VxRail超融合伺服器的「去融合」架構部署能力，用戶可透過Dynamic AppON功能，讓PowerStore儲存陣列作為純儲存節點，與VxRail的Dynamic純運算節點相互搭配，構成運算與儲存資源分離的部署架構。

其次，新增容錯安全切換網路（Fail-Safe Networking，FSN）的保護功能，用戶可以將多個網路埠或鏈路聚合埠（Link aggregations），組成具備失效切換能力的高可用性網路連接，並在鏈路聚合之上，提供額外的網路失效保護能力——網路埠一旦突然失效，在鏈路聚合這層就能提供切換能力，但如果發生交換器故障，則可透過FSN來切換。

第3，擴展了檔案服務的延展性，每臺陣列可建立的檔案系統數量增加4倍，可建立的NAS服務、SMB與NFS與共享區數量，也都大幅增加，可支援更大規模的檔案儲存服務。同時，檔案層級的快照數量上限也提高4倍，可建立更多的還原點。

還有個值得一提的新功能，就是為區塊服務新增了資源回收桶（Recycle Bin）功能，被刪除的Volume、Volume群組，以及區塊層級的快照與Clone複本，都會先放到資源回收桶中，待設定的保存時間到期後才會實際刪除，當誤刪時仍有機會回收資料。

僅適用於T部署模式

從2023年6月起，Dell宣布PowerStore OS 3.5正式發布，因此，若是7月出貨的PowerStore產品，都已經安裝了3.5版，Dell向我們表示，既有客戶若採用2.0版以後的系統，也都能升級到3.5版。

不過，要特別注意的是，3.5版目前只適用於PowerStore T模式機型（儲存作業系統採裸機部署），而不適用於PowerStore X模式機型（儲存作業系統透過ESXi平臺中介部署）。相較之下，稍早問世的3.2版，可同時適用於T模式與X模式機型。

新增提供直接備份到PowerProtect DD

PowerStore OS 3.5提供了PowerStore到PowerProtect DD之間的直接整合，可讓前者資料直接備份到後者，而無須透過備份軟體或備份伺服器的中介。
 

支援解構式超融合儲存應用

PowerStore OS 3.5利用Dynamic AppON功能，可讓PowerStore扮演純儲存節點，與VxRail超融合伺服器的dynamic純運算節點搭配，構成運算與儲存資源分離的部署架構。