Nutanix Cloud Infrastructure 7.3 Nuove Funzionalità

La release di Nutanix Cloud Infrastructure (NCI) 7.3 rappresenta un aggiornamento significativo della piattaforma iperconvergente, introducendo miglioramenti sostanziali in quattro aree critiche: gestione multicluster, disaster recovery, networking/security e automazione.

Analizziamo in dettaglio le novità tecniche più rilevanti.

Gestione Multicluster e Lifecycle Management

LCM Multicluster Centralizzato

NCI 7.3 introduce la possibilità di gestire gli aggiornamenti del ciclo di vita software e hardware attraverso una console centralizzata in Prism Central.

Questa funzionalità consente agli amministratori di:

Coordinare gli upgrade su più cluster da un’unica interfaccia
Garantire la consistenza delle versioni software su tutta l’infrastruttura
Ridurre significativamente la complessità operativa nelle implementazioni distribuite

VM Template Placement Policies

Le nuove policy di posizionamento dei template VM implementate nell’hypervisor Nutanix AHV automatizzano la distribuzione dei template su tutti i cluster, accelerando i workflow di deployment e garantendo la disponibilità uniforme delle immagini base.

Networking: Miglioramenti BGP e Gestione Avanzata

Enhanced Border Gateway Protocol

I miglioramenti al protocollo BGP introducono capacità enterprise-grade fondamentali:

Advertised Route Filtering: controllo granulare sulle route annunciate ai peer BGP
Extended Prefix Support: supporto per un numero maggiore di prefissi pubblicizzabili
BGP Communities: implementazione completa delle community standard per il tagging e il controllo delle route
AS Path Prepending: manipolazione dell’AS path per l’ottimizzazione del traffic engineering

Queste funzionalità permettono di integrare Nutanix in topologie di rete complesse, semplificando lo steering del traffico verso le Virtual Private Cloud (VPC) corrette e garantendo la mobility del traffico ingress durante scenari di disaster recovery.

Multicluster Virtual Switches

A partire dalla release pc.7.3 di Prism Central, è possibile creare e gestire virtual switch che si estendono su più cluster gestiti dalla stessa istanza di Prism Central, semplificando la gestione della rete in ambienti distribuiti.

Security: Flow Network Security 5.2.0

Microsegmentation Avanzata

Flow Network Security 5.2.0 porta la microsegmentazione a un nuovo livello con:

Entity Groups: le Security Policy possono ora riferirsi a oggetti complessi come specifiche vNIC all’interno di una VM. Questa granularità permette policy di sicurezza estremamente precise.
vNIC-Specific Policies: controllo del traffico a livello di singola interfaccia di rete virtuale, essenziale per architetture multi-tier complesse.
Global Policy Scopes: definizione di policy di sicurezza applicabili globalmente attraverso l’infrastruttura.
Intra-Tier Rule Customization: possibilità di aprire porte specifiche all’interno della stessa security entity, superando i limiti delle policy zero-trust tradizionali quando necessario.
Shared Services Policies: gestione semplificata per servizi comuni come Active Directory, eliminando la necessità di replicare regole identiche in ogni tier applicativo.

Queste funzionalità rafforzano l’enforcement della sicurezza sia su workload basati su VLAN che su VPC.

Disaster Recovery e Resilienza

AHV Metro Availability - Independent Witness

La feature Independent Witness per la soluzione AHV Metro Availability migliora resilienza e gestibilità:

Disponibilità di un OVA per deployment su hypervisor ESXi in ambiente NCI
Riduzione delle dipendenze infrastrutturali mantenendo le capacità di failover automatico
Footprint di deployment ridotto rispetto alle soluzioni precedenti

Recovery Plan Enhancements

Gli aggiornamenti ai piani di recovery introducono funzionalità critiche per ambienti di rete complessi:

Many-to-One Network Mapping: mapping di multiple reti sorgente verso un’unica destinazione
Network Mask Modification: modifica delle lunghezze delle netmask tra sorgente e destinazione
Custom Static IP Mapping: mappatura personalizzata degli IP statici per scenari di recovery complessi

Prism Central Backup e Restore

Le funzionalità di backup di Prism Central sono state significativamente migliorate:

Point-in-Time Recovery: con RPO configurabile per bilanciare utilizzo dello storage e obiettivi di recovery
External Object Storage: supporto per AWS S3 e Nutanix Objects come destinazioni di backup
On-Premises e NC2 on AWS: supporto completo per configurazioni ibride

Capacità di Storage Estesa

Support per Nodi All-Flash ad Alta Capacità

NCI 7.3 introduce supporto per capacità significativamente aumentate nei nodi all-flash:

185 TB per nodo: per replica asincrona con RPO da 1 ora a meno di 6 ore
370 TB per nodo: per replica asincrona con RPO di 24 ore o superiore

NVMe-oF/TCP per Volume Groups

Supporto nativo per l’accesso ai Volume Group tramite NVMe over Fabrics su TCP, abilitando prestazioni superiori per workload storage-intensive.

API e Automazione: v4 API Expansion

SDK Multi-Linguaggio

L’espansione delle v4 API include SDK per Python, Java, JavaScript e Golang, garantendo:

Conformità alle specifiche OpenAPI
Supporto per OData (filtering, sorting, selection)
Backward compatibility tra tutte le revisioni v4

Importante: le versioni legacy delle API saranno deprecate nel Q4 FY26. Si raccomanda fortemente la migrazione verso le v4 API.

Enhanced Security Features

Controller VM (CVM) Security

Nuovi controlli di sicurezza a livello CVM (abilitati di default per nuovi cluster su AOS 7.3):

Restrizione dell’accesso ai dati sottostanti solo ai processi di sistema interni
Riduzione del rischio di modifiche non autorizzate
Hardening della superficie di attacco

Centralized Password Management

Supporto a livello di nodo per la gestione centralizzata delle password degli account AHV, semplificando la compliance e la rotazione delle credenziali.

Network Offload e SR-IOV

NIC Profile Avanzati

Introduzione di profili NIC dedicati per:

SR-IOV: offload del traffico di rete direttamente alle VM per ridurre la latenza
Network Offload: accelerazione hardware del processing di rete

Entrambe le funzionalità sono ora configurabili tramite Prism Central con profili centralizzati.

Intelligent Assist

Assistenza Contestuale in Prism Central

A partire da pc.7.3, Prism Central include l’icona Intelligent Assist che fornisce:

Raccomandazioni contestuali in-product
Suggerimenti per blueprint, runbook e playbook
Risorse di aiuto integrate per Self-Service e Intelligent Operations

On-Wire Encryption

Crittografia del Traffico di Replica

Implementazione della crittografia del traffico di replica in transito, garantendo la protezione dei dati durante la sincronizzazione tra cluster senza impatto significativo sulle prestazioni.

Conclusioni

Nutanix Cloud Infrastructure 7.3 consolida la posizione della piattaforma come soluzione enterprise per l’infrastruttura iperconvergente, con focus particolare su:

Operazioni multicluster semplificate attraverso LCM centralizzato
Networking enterprise-grade con BGP avanzato e virtual switch multicluster
Security by design con microsegmentazione granulare e crittografia
Disaster recovery flessibile con RPO configurabile e mapping di rete avanzato
Automazione avanzata tramite v4 API e SDK multi-linguaggio

Questa release rappresenta un passo importante per organizzazioni che cercano di modernizzare l’infrastruttura IT mantenendo controllo, sicurezza e flessibilità operativa in ambienti ibridi e multicloud.

Riferimenti Tecnici

Support End Date: Giugno 2027
Versioni Correlate: AOS 7.3, AHV 10.3, Prism Central pc.7.3
Requisiti Minimi: AOS 6.1.1 (LTS AOS 6.5) o superiore, Prism Central 2022.4 o superiore

Per approfondimenti tecnici e documentazione completa, consultare il Nutanix Developer Portal e la documentazione ufficiale su docs.nutanix.com