Introducción
La llegada de la versión 8.0 de Flex Appliance representa un salto cualitativo en la gestión de infraestructura de protección de datos. Esta actualización no solo optimiza las ventanas de mantenimiento mediante mejoras en el ciclo de vida del software, sino que introduce un control granular sobre el almacenamiento, optimizaciones de red y mecanismos de seguridad de nivel empresarial.
A continuación, repasamos las principales novedades y mejoras arquitectónicas que incorpora esta entrega:
Disponibilidad y ciclo de vida: Actualización en dos fases
Una de las mejoras operativas más relevantes al migrar desde la versión 7.0 es el nuevo mecanismo de actualización en dos fases:
- Fase 1 (En caliente): Se preparan y aplican los paquetes base del sistema mientras las instancias y los servicios continúan en producción, minimizando el impacto en el negocio.
- Fase 2 (Reinicio/Conmutación): Solo requiere una parada breve de los servicios para finalizar la transición a la nueva versión.
Esto reduce drásticamente las ventanas de mantenimiento programadas y maximiza el SLA de disponibilidad de la plataforma.
Gestión avanzada y visibilidad del almacenamiento
El subsistema de almacenamiento recibe el mayor paquete de mejoras en esta versión, resolviendo problemas habituales de contención y planificación de capacidad:
- Mapeo visual de instancias y LUNs (Storage Allocation): La consola incorpora una vista detallada que correlaciona bandejas (enclosures), LUNs físicas y volúmenes de instancias. Permite saber con precisión qué instancias comparten una LUN y qué porcentaje de ocupación tiene cada una.
- Monitorización de rendimiento de E/S (I/O Performance): Se integra telemetría de I/O en tiempo real e histórico tanto a nivel de LUN del appliance como de volumen individual de cada instancia. Esto agiliza el diagnóstico de cuellos de botella y la verificación de SLAs de backup/restore.
- Migración en caliente de volúmenes entre LUNs: Ahora es posible mover volúmenes de una instancia específica de una LUN a otra de forma transparente. Esto permite mitigar problemas de «vecinos ruidosos» (noisy neighbors) o aislar cargas críticas en almacenamiento dedicado.
- Bloqueo preventivo de LUNs (LUN Locking): Posibilidad de marcar una LUN en modo bloqueado para evitar que el orquestador aprovisione nuevos volúmenes sobre ella, reservando capacidad exclusivamente para el crecimiento de instancias existentes o futuros despliegues planificados.
Redes y conectividad: Rendimiento y alta disponibilidad
- Políticas de hash en agregaciones 802.3ad (LACP): Para optimizar la distribución del tráfico en interfaces unidas (network bonds), ahora se puede elegir la directiva de transmisión hash entre Layer 2 (MAC) o Layer 3+4 (IP + Puerto), logrando un balanceo mucho más homogéneo en switches troncales según el tipo de tráfico.
- Supervisión de enlaces de interconexión LLT: En clústeres multi-nodo, el sistema ahora monitoriza activamente la salud de los enlaces privados de latencia baja (LLT), emitiendo alertas preventivas por SNMP y correo electrónico ante degradaciones o caídas de enlaces antes de que se vea comprometido el quórum del clúster.
Seguridad, cifrado y control de accesos
- Túneles IPsec host-a-host: Permite configurar canales IPsec cifrados punto a punto directamente entre una instancia de aplicación y un servidor externo. Esta función es clave para blindar el tráfico de respaldos sin agentes (agentless backups) a través de redes corporativas compartidas o no confiables.
- Restricción de API Tokens por IP/Subred: Mayor control en integraciones de automatización: los tokens de API personales y predefinidos pueden acotarse a direcciones IP o segmentos de red autorizados, reduciendo la superficie de ataque ante filtraciones de credenciales.
- Soporte multidominio de Active Directory: Integración con bosques complejos de AD mediante catálogo global, simplificando la autenticación centralizada a través de dominios remotos y facilitando el acceso basado en grupos anidados sin requerir importar cada grupo individualmente.
- Recuperación y desbloqueo de KMS externo (EKMS): Si el certificado cliente del servicio externo de gestión de claves caduca, el appliance puede desbloquearse cargando de forma segura un bundle temporal de certificados vía SCP, evitando la introducción manual de claves de cifrado en la consola.
Experiencia operativa y usabilidad
- Nuevo widget de salud de nodos (Node Health): Vista rápida desde el dashboard principal que consolida el estado del hardware y los servicios críticos de cada nodo, alertando si existen datos obsoletos o componentes degradados antes de que afecten a las cargas de trabajo.
- Mejoras en la consola web: Soporte nativo para pegar contraseñas en los campos de formulario al crear usuarios locales o desplegar nuevas instancias de aplicación, facilitando el uso de gestores de contraseñas empresariales.
