Die Konnektivität zu gruppierten externen Schlüsselverwaltungsservern kann auf einer Storage-VM konfiguriert werden. Mit gruppierten Schlüsselservern lassen sich primäre und sekundäre Schlüsselserver auf einer Storage-VM festlegen. Beim Registrieren von Schlüsseln versucht ONTAP zunächst einen primären Schlüsselserver und anschließend der Reihe nach die sekundären Server, bis die Operation erfolgreich ist, wodurch doppelte Schlüssel vermieden werden.

"Lernen Sie, wie Sie gruppierte externe Schlüsselserver konfigurieren.".

Sie können einen oder mehrere KMIP-Server verwenden, um die Schlüssel zu sichern, die der Cluster für den Zugriff auf verschlüsselte Daten verwendet.

Die einem Administrator zugewiesene Rolle bestimmt, welche Funktionen der Administrator ausführen kann. System Manager stellt vordefinierte Rollen für Cluster-Administratoren und Storage-VM-Administratoren bereit. Sie weisen die Rolle bei der Erstellung des Administratorkontos zu, oder Sie können später eine andere Rolle zuweisen.

ONTAP verwendet Standardmethoden, um den Zugriff von Clients und Administratoren auf den Speicher zu sichern und vor Viren zu schützen. Für die Verschlüsselung ruhender Daten und für die WORM-Speicherung stehen fortschrittliche Technologien zur Verfügung. ONTAP authentifiziert einen Clientrechner und einen Benutzer, indem es deren Identität mit einer vertrauenswürdigen Quelle verifiziert. ONTAP autorisiert einen Benutzer zum Zugriff auf eine Datei oder ein Verzeichnis, indem es die Anmeldeinformationen des Benutzers mit den für die Datei oder das Verzeichnis konfigurierten Berechtigungen vergleicht.

"Erfahren Sie mehr über Clientauthentifizierung und -autorisierung" .

Sie können das Open Authorization (OAuth 2.0) Framework verwenden, um den Zugriff auf Ihre ONTAP Cluster zu steuern. OAuth 2.0 beschränkt und kontrolliert den Zugriff auf geschützte Ressourcen mithilfe signierter Zugriffstoken.

"Erfahren Sie mehr über die OAuth 2.0-Authentifizierung" .

Sie können die Security Assertion Markup Language (SAML)-Authentifizierung für Webdienste konfigurieren und aktivieren. SAML authentifiziert Benutzer über einen externen Identitätsanbieter (IdP) anstelle von Verzeichnisdienstanbietern wie Active Directory und LDAP.

"Erfahren Sie, wie Sie die SAML-Authentifizierung konfigurieren" .

Sie können die Transport Layer Security (TLS)-Verschlüsselung und -Entschlüsselung für Ihren gesamten Cluster auf unterstützte Ethernet-Karten auslagern. Dies reduziert die CPU-Auslastung und verbessert die Leistung von Systemen, die TLS verwenden.

"Lernen Sie, die Hardware-Offload-Funktion für TLS zu konfigurieren.".

ONTAP erfüllt die Anforderungen des Federal Information Processing Standards (FIPS) 140-2 für alle SSL-Verbindungen. Es besteht die Möglichkeit, den SSL-FIPS-Modus zu aktivieren oder zu deaktivieren, SSL-Protokolle global festzulegen und schwache Verschlüsselungsverfahren wie RC4 innerhalb von ONTAP zu deaktivieren.

Ab ONTAP 9.18.1 werden Postquanten-Computing-Kryptographiealgorithmen für SSL unterstützt. Diese Algorithmen bieten zusätzlichen Schutz vor potenziellen zukünftigen Quantencomputerangriffen und sind auch dann verfügbar, wenn der SSL-FIPS-Modus deaktiviert ist.

Eine Schnittstellengruppe, auch Link Aggregation Group (LAG) genannt, entsteht durch die Kombination von zwei oder mehr physischen Ports auf demselben Knoten zu einem einzigen logischen Port. Der logische Port bietet erhöhte Ausfallsicherheit, erhöhte Verfügbarkeit und Lastverteilung.

"Erfahren Sie mehr über Link-Aggregationsgruppen".

Adaptive und nicht-adaptive QoS-Richtliniengruppen erhöhen standardmäßig die Durchsatzobergrenze einer Arbeitslast für eine Sekunde um 50 %, um kurzfristigen Anforderungen an eine höhere Performance zu begegnen. Ab ONTAP 9.19.1 lassen sich diese Einstellungen anpassen. In ONTAP 9.18.1 und früheren Versionen ist dies nicht möglich.

"Erfahren Sie mehr über QoS-Durchsatzgrenzen".

Ab ONTAP 9.19.1 verbessert ONTAP die TCP-Datentransferleistung über verlustbehaftete WAN-Verbindungen mit hoher Latenz durch die Integration von zwei Verlustwiederherstellungsfunktionen, PRR und RACK, in den ONTAP TCP-Stack. PRR eignet sich für alle Netzwerke und ist standardmäßig aktiviert. RACK eignet sich für überlastete Netzwerke mit Verbindungsgeschwindigkeiten von etwa 25 Gigabit/Sekunde und ist standardmäßig deaktiviert.

"Weitere Informationen zur Verbesserung der TCP WAN-Leistung mit PRR und RACK".

Ab ONTAP 9.19.1 ist kein FC-Switch mehr erforderlich, um Verbindungen zwischen FC- und FC-NVMe-Hosts und ONTAP Storage herzustellen. Hosts können direkt an die FC-Adapterports von ASA r2-Systemen angeschlossen werden. Diese Direktanschlussmöglichkeit ist besonders in Remote-Sites und hybriden Umgebungen von Vorteil, wo Einfachheit im Vordergrund steht.

Ab ONTAP 9.19.1 erweitert die "bestehende ONTAP Deduplizierungsspeichereinsparungen" globale Deduplizierung die Speichereinheitsebene auf die gesamte Speicherverfügbarkeitszone (SAZ). Durch die Eliminierung doppelter Datenblöcke über alle Speichereinheiten der SAZ hinweg kann die Speichereffizienz deutlich verbessert und die Gesamtbetriebskosten reduziert werden. Für die globale Deduplizierung ist keine Funktionslizenz erforderlich, sie ist standardmäßig aktiviert, integriert sich nahtlos in bestehende Technologien zur Speichereffizienz und arbeitet transparent mit minimalen Leistungseinbußen und ohne administrativen Konfigurationsaufwand.