UniVirStor 4.19.6 veröffentlicht: SMB-Lastenausgleich, AD-Zugriffskontrolle und Firewall-Management

UniVirStor 4.19.6 ist jetzt allgemein verfügbar. Diese Version konzentriert sich auf drei Bereiche: Unternehmens-SMB und Active Directory-Zugriffskontrolle, einen neuen CTDB LVS-Eintragslastenausgleichsmodus für SMB und den neuen UVS Firewall-Manager für subnetzbasierte Zugriffskontrolle auf Dienste. Außerdem wird das Ceph-Kernspeichermanagement, die S3-Objektspeicherung sowie das Systemberichts- und -überwachungsmanagement gestärkt.

28 Aug, 2026 Ambedded

Da für 4.19.5 keine Versionshinweise veröffentlicht wurden, umfasst diese Ankündigung sowohl 4.19.5 als auch 4.19.6, damit Sie ein vollständiges Bild davon haben, wie sich die Plattform entwickelt hat.

Neue CTDB LVS Einzel-Eintrag Lastverteilung für SMB

Seit 4.19.4 unterstützt der UniVirStor SMB-Dienst CTDB Public VIP für hohe Verfügbarkeit: mehrere virtuelle IPs können auf Clusterknoten verteilt werden, und wenn ein Knoten ausfällt, wird seine VIP automatisch zu einem gesunden Knoten verschoben, sodass der SMB-Dienst ununterbrochen weiterläuft.

4.19.6 fügt eine zweite Option hinzu – den LVS (Linux Virtual Server) Modus, der in CTDB integriert ist und ein Single-Entry-Lastenausgleich bietet. Alle Clients verbinden sich mit einer externen Adresse, und CTDB verteilt diese Verbindungen auf die Knoten im Cluster. Administratoren können die Netzwerkschnittstelle auswählen, die vom SMB Cluster VIP verwendet wird, und die LVS-Konfiguration über die UVS-Manager-Oberfläche abschließen.

Die beiden Modi sind gegenseitig ausschließend

CTDB Public VIP und CTDB LVS verfolgen unterschiedliche Designziele und haben unterschiedliche Einschränkungen. Wählen Sie eine Option basierend auf Ihrer Netzwerkarchitektur und Ihren Anforderungen:

Aspekt	CTDB Public VIP (seit 4.19.4)	CTDB LVS (neu in 4.19.6)
Hauptzweck	Hohe Verfügbarkeit und Failover	Lastverteilung mit einem einzigen Eingang
Externe IP-Adressen	Mehrere VIPs unterstützt	Nur eine LVS-IP
Netzwerkschnittstellen	Kann an mehrere NICs gebunden werden	Nur eine NIC
Subnetzmaske	Konfigurierbar	Festgelegt auf /32
Am besten geeignet für	Umgebungen, die bereits DNS-Round-Robin oder clientseitige Verteilung verwenden, bei denen mehrere Adressen jeweils Verkehr tragen	Umgebungen, die eine einzelne Adresse veröffentlichen sollten und das System den Verkehr über Knoten verteilen lassen

Egal welchen Modus Sie wählen, beide bewahren das Designprinzip der fehlertoleranten Architektur, auf dem UniVirStor basiert.

Wesentliche Verbesserungen bei Enterprise SMB und Active Directory Zugriffssteuerung

Dies ist der größte Änderungsbereich in der Veröffentlichung. Ziel ist es, die UniVirStor SMB-Dienste natürlicher in die bestehende Active Directory-Domäne und das Berechtigungsmanagement einer Organisation zu integrieren.

Automatische AD UID/GID Synchronisation

Eine neue Einstellung für SMB Share Owner synchronisiert die Active Directory UID/GID-Zuordnungen mit der Ceph-Seite und hält die Berechtigungen systemübergreifend konsistent.

Erweiterte Maskenberechtigungseinstellungen

Die Erstellung und Bearbeitung von Shares unterstützt jetzt die Erstellungsmaske und die Verzeichnismaske, was eine präzise Kontrolle über die Standardberechtigungen ermöglicht, die auf Dateien und Ordner angewendet werden, die über dieses Share erstellt werden – was die Anforderungen an Sicherheitsrichtlinien mit minimalen Rechten erfüllt.

Samba-Benutzermapping und globale Konfiguration in der Web-UI

Die Samba idmap-Unterstützung wurde erweitert, und die globale Konfiguration kann jetzt direkt über die UVS-Manager-Oberfläche bearbeitet werden, anstatt nur über die Befehlszeile. Die Zuordnungen von NFS und SMB für nobody und nogroup wurden ebenfalls verbessert, um Probleme bei der Benutzerzuordnung zu beheben, die auftreten, wenn dieselben Daten über verschiedene Protokolle abgerufen werden.

Sitzungs- und Dateiverwaltungstools

Administratoren können bestimmte Sitzungen schließen und Dateien direkt von der SMB-Statusseite im UVS-Manager oder über smbcli öffnen – nützlich zum Freigeben von gesperrten Dateien und veralteten Verbindungen.

Für Unternehmens- und Regierungskunden, die bereits eine Active Directory-Domäne betreiben und strenge Zugriffsverwaltung benötigen, macht diese Runde von Arbeiten UniVirStor erheblich einfacher, um in eine bestehende Identitätsinfrastruktur integriert zu werden.

Neuer UVS-Firewall-Manager: Subnetzbasierte Dienstzugriffssteuerung

Der UVS Firewall Manager, der in den Versionen 4.19.5 und 4.19.6 eingeführt wurde, ermöglicht es Administratoren, einzuschränken, welche Quell-Subnetze sich direkt über die UVS Manager-Oberfläche mit bestimmten Diensten im Cluster verbinden dürfen — ohne dass Firewall-Regeln manuell auf Betriebssystemebene verwaltet werden müssen.

Dieses Release vervollständigt auch die Standard-Firewall-Portkonfiguration, die von jedem Dienst benötigt wird, und verringert das Risiko, dass ein Dienst beim Bereitstellen aufgrund einer fehlenden Regel nicht ordnungsgemäß funktioniert. Es ist eine direkte Antwort auf die Governance-Anforderungen in Regierungsbehörden, akademischen Institutionen und Unternehmensumgebungen mit Verpflichtungen zur Netzsegmentierung.

Erweiterte Ceph Core Storage und CephFS Verwaltung

Flexiblere Bluestore-Bereitstellung

Die Benutzeroberfläche unterstützt jetzt die Konfiguration des Bluestore-Geräte-Sharings, das OSD-Deployment kann einen Bluestore-Pfad angeben, und ein Problem, das verhinderte, dass ein Bluestore-OSD dem Cluster wieder beitritt, wurde behoben.

Einstellbare Pool-Kompressionsrichtlinie

Der Kompressionsalgorithmus und der Modus können jetzt beim Erstellen oder Bearbeiten eines Pools festgelegt werden, sodass die Kapazitätseffizienz an die Eigenschaften der Daten angepasst werden kann.

Neue Berechtigungsvoreinstellungen für CephFS-Subvolumes

Das Erstellen und Bearbeiten von Untervolumen und Untervolumengruppen bietet jetzt Berechtigungsvoreinstellungen: Privat (700), Gruppen-Zusammenarbeit (770), Öffentlich (777, für Windows-ACL-Umgebungen), Standard (755) und Benutzerdefiniert – anstatt die Berechtigungsmatrix Checkbox für Checkbox zu durchlaufen.

Neues Mount-freies CephFS-Befehlszeilenwerkzeug

Diese Version führt cephfs-cli ein, ein node-seitiges Befehlszeilenwerkzeug, das direkt über libcephfs mit einem CephFS-Volume verbindet, ohne dass zuerst ein Kernel-Mount-Punkt eingerichtet werden muss.Früher mussten die Betriebsteams und höherstufige Dienste das Dateisystem einhängen, bevor sie dieselben Aktionen ausführen konnten, was umständlich war und einen viel breiteren Berechtigungsrahmen als nötig gewährte.Diese Funktionen sind jetzt als Befehlszeilenschnittstelle verfügbar, die skriptiert und von anderen Diensten aufgerufen werden kann.

Es umfasst sechs Bereiche: Verzeichnisoperationen (erstellen, rekursive Liste), Dateiinhaltszugriff (holen und setzen), Eigentum und Berechtigungen (chown und chmod), Kontenverwaltung (setzen, entfernen, Nutzungsabfrage), erweiterte Attribute (xattr Liste, holen, setzen, löschen) und sichere Löschung. Alle Abfragebefehle geben JSON aus, was die Integration mit bestehenden Betriebsskripten und Überwachungssystemen unkompliziert macht.

Erweiterte Verwaltungsbefehle

cephCMD unterstützt jetzt die ceph tell osd Befehlsfamilie, zusammen mit einem --list Parameter, der alle Hosts anzeigt, unabhängig davon, ob Dienste auf ihnen ausgeführt werden.

Diese Änderungen zielen auf die tägliche Betriebseffizienz in großangelegten Speicherclustern ab – eine gute Lösung für KI-Speicher- und Rechenzentrumsumgebungen, die über einen längeren Zeitraum erhebliche Kapazitäten und viele OSD-Knoten verwalten und diese Arbeitsabläufe automatisieren möchten.

Verbesserte S3-Objektspeicher (RGW) Verwaltungserfahrung

Unabhängig konfigurierbarer Indexpool

Beim Hinzufügen eines Platzierungs-Pools zu einer RGW-Zone können Sie jetzt entweder einen vorhandenen Index-Pool wiederverwenden oder einen neuen mit einer festgelegten CRUSH-Regel erstellen. Dies ermöglicht es, den Index-Pool auf NVMe oder SSD zu platzieren, während der Daten-Pool HDD verwendet, um die Speichermedien an die tatsächlichen Arbeitslastmerkmale anzupassen.

Vereinfachte Arbeitsabläufe

Das Öffnen der RGW-Seite lädt jetzt automatisch die Standardseiteninformationen (Realm, Zonengruppe, Zone), sodass Einzelseitenbereitstellungen nicht mehr jedes Mal neu ausgewählt werden müssen. Über den UVS-Manager erstellte Buckets erscheinen ebenfalls sofort in der Liste, ohne dass der Benutzertyp und der Benutzer zuerst gewechselt werden müssen.

Umfassendes Upgrade für Berichterstattung, Überwachung und Alarmierung

Neu gestaltete geplante Berichte

Die geplante Berichterstattung wurde von einem einzelnen konfigurierbaren Bericht auf mehrere Berichtjobs umgestellt, jeder mit eigenen Empfängern, Berichtstypen und Lieferzeiten. Sechs Berichtszeiträume werden unterstützt:

Zeitraum	Abgedeckte Daten	Gesendet
Täglich	Vorheriger Tag, 00:00 bis 24:00	Nächster Tag zur konfigurierten Zeit
Wöchentlich	Vorheriger Montag bis Sonntag	Jeden Montag
Monatlich	1. bis zum letzten Tag des vorherigen Monats	1. jedes Monats
Vierteljährlich	Die drei vollen Monate des vorherigen Quartals	Erster Tag jedes Quartals
Halbjährlich	Das vorherige Halbjahr	Erster Tag jedes Halbjahres
Jährlich	1. Januar bis 31. Dezember des Vorjahres	1. Januar jedes Jahr

Die Zeitstempel der Berichte folgen der lokalen Zeitzone des UVS-Hosts, die Berichtsinhalte können einzeln ausgewählt werden, und Berichte können als PDF exportiert werden. Der benutzerdefinierte Berichtsworkflow wurde ebenfalls angepasst: Empfänger können angegeben werden, und das Leerlassen des Feldes fällt auf die Standardbenachrichtigungsliste zurück.

Richtlinie zur Aufbewahrung von Berichten

Jeder Berichtauftrag behält nur die aktuellste Berichtdatei auf dem UVS-Host; ein neu generierter Bericht überschreibt die vorherige Datei desselben Typs. Die langfristige Archivierung historischer Berichte sollte daher auf den Postfächern der Empfänger basieren.

Schweregrade von Warnungen und Lieferstatus

Der UVS Alert Manager unterstützt jetzt Alarm-Schweregrade und zeigt für jedes Ereignis an, ob eine E-Mail ausgelöst wurde und welches Ergebnis erzielt wurde. Dies hilft den Teams, nach Schweregrad zu priorisieren, und erleichtert es erheblich, die Frage zu beantworten, warum ein bestimmter Alarm nie angekommen ist.

Flexiblere Benachrichtigungen

Alarm-E-Mails unterstützen jetzt Dateianhänge und eigene Empfängerlisten. Die SMTP-Benachrichtigung unterstützt Server, die keine Benutzername- und Passwortauthentifizierung erfordern, wie z.B. einen internen Mail-Host auf Port 25.

Erweiterte Überwachungsabdeckung

Neue Prometheus-Alarmregeln decken die Bereitschaft von Samba-Containern, die Gesundheit von CTDB-Knoten und die Konnektivität zu Active Directory ab und beinhalten die Erkennung von Exporter-Ausfällen – sodass das vollständige Stoppen eines Dienstes nicht mehr zu einem stillen Ausfall ohne jegliche Warnungen führt.

Integriertes Grafana auf 13.1.1 aktualisiert

Dies adressiert bekannte Sicherheitsanfälligkeiten in der vorherigen Version. Für Unternehmens- und Regierungskunden, die regelmäßig Prüfungs- oder Betriebsberichte erstellen und Verpflichtungen im Bereich Schwachstellenmanagement haben, ist diese Runde von Berichterstattung und Alarmierung besonders relevant.

Stabilität und Sicherheitsverstärkung

Dieses Release umfasst mehrere Stabilitätsverbesserungen: Die Verwaltungsdatenbank (Galera-Cluster) kann jetzt nach einer Dienstunterbrechung automatisch wiederhergestellt werden, die Systemwiederherstellung und die Container-Neuimplementierungs-Workflows sind robuster, und die Authentifizierung zwischen internen Diensten wurde verstärkt.

Die Standard-Netzwerkbindung wurde auf Aktiv-Backup geändert.

Um eine Lastverteilung auf dem Empfangspfad zu erreichen, hat der vorherige Balance-alb-Modus die Quell-MAC-Adresse in ARP-Antworten abgefangen und umgeschrieben. Dies führte dazu, dass eine einzelne IP mehreren MAC-Adressen im Switch-FDB zugeordnet wurde, was MAC-Flapping-Alarm auslöste; in schweren Fällen führte es zu einer STP-Topologieänderung und mehreren Sekunden Netzwerkunterbrechung, und in EVPN- oder VXLAN-Umgebungen würde die MAC-IP-Bindung weiterhin flappen. Die Umstellung des Standards auf Active-Backup vermeidet diese Art von Problemen.

Häufig gestellte Fragen

▾What are the main updates in UniVirStor 4.19.6?

Es gibt drei Änderungen in den Überschriften: einen neuen CTDB LVS Single-Entry-Lastenausgleichsmodus für SMB, wesentliche Verbesserungen bei der Unternehmens-SMB- und Active Directory-Zugriffskontrolle sowie den neuen UVS Firewall Manager für subnetzbasierte Dienstzugriffskontrolle. Das Release stärkt auch das Ceph-Kernspeichermanagement, die S3-Objektspeicherverwaltung sowie Berichterstattung, Überwachung und Alarmierung.

▾What is the difference between CTDB Public VIP and CTDB LVS, and which should I choose?

Sie dienen unterschiedlichen Zwecken und nur einer kann gleichzeitig verwendet werden. CTDB Public VIP (unterstützt seit 4.19.4) dreht sich um hohe Verfügbarkeit und Failover: mehrere VIPs, Bindung an mehrere NICs und eine konfigurierbare Subnetzmaske. CTDB LVS (neu in 4.19.6) bezieht sich auf das Lastenausgleich mit einer einzelnen Eingabe: eine LVS-IP, eine NIC und eine Subnetzmaske, die auf /32 festgelegt ist. Wenn Sie bereits DNS-Round-Robin oder clientseitige Verteilung eingerichtet haben, ist Public VIP die bessere Wahl; wenn Sie eine einzelne externe Adresse veröffentlichen und das System den Verkehr verteilen lassen möchten, wählen Sie den LVS-Modus. Wir empfehlen, Ihre tatsächliche Netzwerkarchitektur mit dem Ambedded technischen Team zu besprechen, bevor Sie eine Entscheidung treffen.

▾Why do these release notes also cover 4.19.5?

Die Versionshinweise für 4.19.5 wurden nie veröffentlicht. Damit die Kunden ein vollständiges Bild davon haben, wie sich die Plattform entwickelt hat, haben wir die Updates 4.19.5 und 4.19.6 in einer Ankündigung zusammengefasst. Mehrere Funktionen wurden schrittweise in beiden Versionen abgeschlossen – darunter der UVS Firewall Manager und die Arbeiten zur SMB-Zugriffskontrolle – und sie separat zu beschreiben, würde es schwieriger machen, ihnen zu folgen.

▾What can UVS Firewall Manager do?

Administratoren können einschränken, welche Quell-Subnetze sich direkt über die UVS-Manager-Oberfläche mit bestimmten Diensten im Cluster verbinden dürfen, ohne die Firewall-Regeln manuell auf Betriebssystemebene zu verwalten. Diese Version vervollständigt auch die Standard-Firewall-Portkonfiguration, die von jedem Dienst benötigt wird, und verringert das Risiko, dass ein Dienst beim Bereitstellen nicht ordnungsgemäß funktioniert, weil eine Regel fehlte. Dies ist besonders relevant für Regierungsbehörden, akademische Institutionen und Unternehmensumgebungen mit Anforderungen an die Netzsegmentierung.

▾Which reporting periods are supported, and how long are reports kept?

Sechs Zeiträume werden unterstützt: täglich, wöchentlich, monatlich, vierteljährlich, halbjährlich und jährlich. Mehrere Berichtjobs können erstellt werden, jeder mit seinen eigenen Empfängern, Berichtstypen und Lieferzeiten, und Berichte können als PDF exportiert werden. Die Zeitstempel im Bericht folgen der lokalen Zeitzone des UVS-Hosts. Zur Aufbewahrung: Jeder Berichtjob behält nur die aktuellste Berichtdatei auf dem UVS-Host, und ein neu generierter Bericht überschreibt die vorherige Datei desselben Typs – langfristige Archivierung sollte daher auf den Postfächern der Empfänger basieren.

▾How does the new CephFS command-line tool differ from existing management methods?

cephfs-cli verbindet sich direkt über libcephfs mit einem CephFS-Volume, ohne dass zuerst ein Kernel-Mount-Punkt eingerichtet werden muss. Früher mussten die Betriebsteams und höherstufige Dienste das Dateisystem einhängen, bevor sie Verzeichnis-, Berechtigungs- oder Kontingentoperationen durchführen konnten, was umständlich war und einen viel breiteren Berechtigungsrahmen als nötig gewährte. cephfs-cli umfasst Verzeichnisoperationen, den Zugriff auf Dateiinhalte, Eigentum und Berechtigungen, das Quota-Management, erweiterte Attribute und sichere Löschung, und alle Abfragebefehle geben JSON aus, um eine einfache Integration mit bestehenden Betriebsskripten und Überwachungssystemen zu ermöglichen.

Upgrade und Support

Das umfasst das vollständige Set an Updates in UniVirStor 4.19.5 und 4.19.6. Wir empfehlen allen Kunden, ein Upgrade zu planen, insbesondere in Umgebungen, die SMB-Einzelzugangs-Lastverteilung, Active Directory-integrierte Berechtigungsverwaltung benötigen oder die Verpflichtungen zur Einhaltung der Netzwerksicherheit haben – diese werden den Nutzen dieses Releases sofort spüren.

Wenn Sie bewerten, ob Sie Ihren SMB-Dienst im CTDB Public VIP- oder CTDB LVS-Modus ausführen sollen, steht Ihnen das technische Team Ambedded gerne zur Verfügung, um basierend auf Ihrer Netzwerkarchitektur und Client-Verteilung zu beraten.Bestehende Kunden können den Ambedded Support kontaktieren, um das Update-Paket und die Upgrade-Anleitung zu erhalten.Um einen Upgrade-Plan zu besprechen oder mehr über eine Funktion in dieser Version zu erfahren, bitte nehmen Sie Kontakt auf, senden Sie eine E-Mail an service@ambedded.com.tw oder besuchen Sie die UniVirStor Enterprise Ceph software-defined storage Produktseite.

Über Ambedded Technology

Gegründet im Jahr 2013, Ambedded Technology ist ein Technologieanbieter, der sich auf Ceph-Software-defined Storage spezialisiert hat. Durch die Kombination von tiefem Wissen über Open-Source-Software, Ceph-Distributed-Storage, Embedded-Linux und Arm-basierter Architektur bietet Ambedded Ceph-Speicherlösungen an, die von reiner Software bis hin zu schlüsselfertigen Geräten reichen, zusammen mit Ceph-Beratung, professionellen Dienstleistungen und nahtlosen Updates – und hilft Unternehmen, Regierungsbehörden und akademischen Institutionen, skalierbare, hochzuverlässige Speicherinfrastrukturen zu einem niedrigeren Gesamtkostenaufwand aufzubauen.

Verwandte Produkte: Ceph-Verwaltungs-Webbenutzeroberfläche (UVS-Manager)

Unified Virtual Storage (UVS) ist ein Softwarepaket, das das Linux-Betriebssystem, die Ceph-verteilte Speicher-Software, die Verwaltungs-Konsole und die webbasierte...
Einzelheiten

Softwaredefinierter UniVirStor Enterprise Ceph-Speicher

UniVirStor ist die vollständige Enterprise Ceph software-defined storage von Ambedded. Es integriert einen optimierten Linux-Kernel und ein Betriebssystem,...
Einzelheiten

UniVirStor 4.19.6 veröffentlicht: SMB-Lastenausgleich, AD-Zugriffskontrolle und Firewall-Management | Einheitlicher Block-, Datei- & S3-Objektspeicher - Ambedded