Allgemeine ONTAP -Funktionen, die auf ASA R2-Systemen unterstützt werden
Änderungen vorschlagen
PDFs
Da auf ASA r2 Systemen eine optimierte Version von ONTAP ausgeführt wird, werden viele gängige ONTAP Aufgaben und System Manager Funktionen auf die gleiche Weise wie auf anderen ONTAP Systemen durchgeführt.
Weitere Informationen zu allgemeinen Features und Funktionen finden Sie in der folgenden ONTAP Dokumentation.
AutoSupport
Ab ONTAP 9.20.1 zeigt System Manager AutoSupport-Warnungen an, wenn AutoSupport für das SMTP-Protokoll anstelle des HTTPs-Protokolls konfiguriert ist, wenn AutoSupport deaktiviert ist, aber E-Mail-Empfänger von Kunden und Partnern weiterhin konfiguriert sind, und wenn eine AutoSupport-Übertragung aufgrund eines DNS-Problems fehlschlägt.
Datensicherung
Erfahren Sie mehr über die gängigen Datenschutzfunktionen, die auf ASA r2-Systemen unterstützt werden.
Clustered externe Schlüsselserver
Die Konnektivität zu gruppierten externen Schlüsselverwaltungsservern kann auf einer Storage-VM konfiguriert werden. Mit gruppierten Schlüsselservern lassen sich primäre und sekundäre Schlüsselserver auf einer Storage-VM festlegen. Beim Registrieren von Schlüsseln versucht ONTAP zunächst einen primären Schlüsselserver und anschließend der Reihe nach die sekundären Server, bis die Operation erfolgreich ist, wodurch doppelte Schlüssel vermieden werden.
Externes Schlüsselmanagement für die Verschlüsselung ruhender Daten
Sie können einen oder mehrere KMIP-Server verwenden, um die Schlüssel zu sichern, die der Cluster für den Zugriff auf verschlüsselte Daten verwendet.
Ab ONTAP 9.20.1 migriert ONTAP beim Aktivieren eines externen Schlüsselmanagers auf einer Datenspeicher-VM automatisch die Volume-Verschlüsselungsschlüssel dieser Storage VM vom Schlüsselmanager mit Administratorbereich zum neuen Schlüsselmanager der Datenspeicher-VM. Dies vereinfacht den Übergang zur externen Schlüsselverwaltung und macht einen separaten manuellen Migrationsschritt im Standard-Workflow überflüssig.
Datensicherheit
Erfahren Sie mehr über gängige Datensicherheitsfunktionen, die auf ASA r2-Systemen unterstützt werden.
Administratorzugriffsverwaltung
Die einem Administrator zugewiesene Rolle bestimmt, welche Funktionen der Administrator ausführen kann. System Manager bietet vordefinierte Rollen für Cluster-Administratoren und Storage VM-Administratoren. Die Rolle wird beim Erstellen des Administratorkontos zugewiesen oder kann später geändert werden.
Client-Authentifizierung und -Autorisierung
ONTAP verwendet Standardmethoden, um den Zugriff von Clients und Administratoren auf den Speicher zu sichern und vor Viren zu schützen. Für die Verschlüsselung ruhender Daten und für die WORM-Speicherung stehen fortschrittliche Technologien zur Verfügung. ONTAP authentifiziert einen Clientrechner und einen Benutzer, indem es deren Identität mit einer vertrauenswürdigen Quelle verifiziert. ONTAP autorisiert einen Benutzer zum Zugriff auf eine Datei oder ein Verzeichnis, indem es die Anmeldeinformationen des Benutzers mit den für die Datei oder das Verzeichnis konfigurierten Berechtigungen vergleicht.
FC-SP-3 Authentifizierung und Verschlüsselung
Ab ONTAP 9.20.1 unterstützt ONTAP Authentifizierung und Verschlüsselung nach Fibre Channel Security Protocol 3 (FC-SP-3) auf sicheren Broadcom HBAs mit ASA r2 Systemen. Die FC-SP-3-Unterstützung ermöglicht hardwarebasierte Ende-zu-Ende-Verschlüsselung und Geräteauthentifizierung zum Schutz von Daten auf der Übertragungsstrecke zwischen FC und NVMe/FC SAN Hosts und ONTAP Storage Systemen und entspricht dabei den T11 Fibre Channel Sicherheitsstandards.
Multi-Admin-Verifizierung (MAV)
Ab ONTAP 9.20.1 können MAV-Genehmigungsgruppen neben einzelnen Administratoren auch Identitätsanbieter- (IdP-), Active Directory- (AD-) und LDAP-Gruppen (nsswitch) als Genehmiger umfassen. Unterstützte Gruppentypen sind Entra ID, ADFS, AD-Domänengruppen und LDAP-Gruppen. Das Hinzufügen oder Entfernen von Benutzern im IdP-, AD- oder LDAP-Verzeichnis erfordert keine Änderungen an der MAV-Konfiguration. "Weitere Informationen zu MAV".
OAuth 2.0-Authentifizierung
Sie können das Open Authorization (OAuth 2.0) Framework verwenden, um den Zugriff auf Ihre ONTAP Cluster zu steuern. OAuth 2.0 beschränkt und kontrolliert den Zugriff auf geschützte Ressourcen mithilfe signierter Zugriffstoken.
SAML-Authentifizierung und Administratorzugriff
Sie können die Security Assertion Markup Language (SAML)-Authentifizierung für Webdienste konfigurieren und aktivieren. SAML authentifiziert Benutzer über einen externen Identitätsanbieter (IdP) anstelle von Verzeichnisdienstanbietern wie Active Directory und LDAP.
SNMP
Ab ONTAP 9.20.1 unterstützt ONTAP die SHA-512-Authentifizierung für SNMPv3-Benutzer. Diese Erweiterung ermöglicht die Verwendung einer stärkeren SNMPv3-Authentifizierung für externe SNMP-Clients und für die Switch-Überwachung, einschließlich Switches, die eine SHA-512-Authentifizierung erfordern.
TLS-Hardware-Offload
Sie können die Transport Layer Security (TLS)-Verschlüsselung und -Entschlüsselung für Ihren gesamten Cluster auf unterstützte Ethernet-Karten auslagern. Dies reduziert die CPU-Auslastung und verbessert die Leistung von Systemen, die TLS verwenden.
Vernetzung
Erfahren Sie mehr über die gängigen Netzwerkfunktionen, die auf ASA r2-Systemen unterstützt werden.
FIPS-Konformität
ONTAP erfüllt die Anforderungen des Federal Information Processing Standards (FIPS) 140-2 für alle SSL-Verbindungen. Es besteht die Möglichkeit, den SSL-FIPS-Modus zu aktivieren oder zu deaktivieren, SSL-Protokolle global festzulegen und schwache Verschlüsselungsverfahren wie RC4 innerhalb von ONTAP zu deaktivieren.
Ab ONTAP 9.18.1 werden Postquanten-Computing-Kryptographiealgorithmen für SSL unterstützt. Diese Algorithmen bieten zusätzlichen Schutz vor potenziellen zukünftigen Quantencomputerangriffen und sind auch dann verfügbar, wenn der SSL-FIPS-Modus deaktiviert ist.
Link-Aggregationsgruppen (LAGs)
Eine Schnittstellengruppe, auch Link Aggregation Group (LAG) genannt, entsteht durch die Kombination von zwei oder mehr physischen Ports auf demselben Knoten zu einem einzigen logischen Port. Der logische Port bietet erhöhte Ausfallsicherheit, erhöhte Verfügbarkeit und Lastverteilung.
Performance
Erfahren Sie mehr über die gängigen Leistungsmerkmale, die auf ASA r2-Systemen unterstützt werden.
Ändern Sie die Standardeinstellungen, die die automatische Erhöhung des QoS-Durchsatzlimits steuern
Adaptive und nicht-adaptive QoS-Richtliniengruppen erhöhen standardmäßig die Durchsatzobergrenze einer Arbeitslast für eine Sekunde um 50 %, um kurzfristigen Anforderungen an eine höhere Performance zu begegnen. Ab ONTAP 9.19.1 lassen sich diese Einstellungen anpassen. In ONTAP 9.18.1 und früheren Versionen ist dies nicht möglich.
IPspace TCP-Leistung
Ab ONTAP 9.19.1 verbessert ONTAP die TCP-Datentransferleistung über verlustbehaftete WAN-Verbindungen mit hoher Latenz durch die Integration von zwei Verlustwiederherstellungsfunktionen, PRR und RACK, in den ONTAP TCP-Stack. PRR eignet sich für alle Netzwerke und ist standardmäßig aktiviert. RACK eignet sich für überlastete Netzwerke mit Verbindungsgeschwindigkeiten von etwa 25 Gigabit/Sekunde und ist standardmäßig deaktiviert.
SAN-Konfiguration
Ein storage area network (SAN) besteht aus einer Speicherlösung, die über ein SAN-Transportprotokoll wie iSCSI oder FC mit Hosts verbunden ist. Sie können Ihr SAN so konfigurieren, dass Ihre Speicherlösung über einen oder mehrere Switches mit Ihren Hosts verbunden wird. Wenn Sie iSCSI verwenden, können Sie Ihr SAN auch so konfigurieren, dass Ihre Speicherlösung direkt mit Ihrem Host verbunden wird, ohne einen Switch zu verwenden.
SAN-Direktanbindung
Ab ONTAP 9.19.1 ist kein FC-Switch mehr erforderlich, um Verbindungen zwischen FC- und FC-NVMe-Hosts und ONTAP Storage herzustellen. Hosts können direkt an die FC-Adapterports von ASA r2-Systemen angeschlossen werden. Diese Direktanschlussmöglichkeit ist besonders in Remote-Sites und hybriden Umgebungen von Vorteil, wo Einfachheit im Vordergrund steht.
SAN-Protokolle
ASA r2-Systeme unterstützen alle SAN-Protokolle (iSCSI, FC, NVMe/FC, NVMe/TCP).
-
"Erfahren Sie mehr über das NVMe-Protokoll.".
-
"Lernen Sie, NVMe Copy Offload zu konfigurieren".
Ab ONTAP 9.18.1 unterstützt ONTAP NVMe copy offload. NVMe copy offload ermöglicht es einem NVMe Host, Kopiervorgänge von seiner CPU auf die CPU des ONTAP Storage Controllers auszulagern. Der Host kann Daten von einem NVMe Namespace in einen anderen kopieren und gleichzeitig seine CPU-Ressourcen für Applikations-Workloads reservieren.
-
"Erfahren Sie mehr über die Speicherplatzzuweisung (Unmap) für NVMe.".
Ab ONTAP 9.16.1 ist die Speicherplatzfreigabe (auch „Hole Punching“ und „Unmap“ genannt) für NVMe-Namespaces standardmäßig aktiviert. Durch die Freigabe von Speicherplatz kann ein Host die Zuweisung nicht verwendeter Blöcke aus Namespaces aufheben, um Speicherplatz freizugeben.
-
Storage-Effizienz
Die Speichereffizienz ist das Maß dafür, wie effektiv ein Speichersystem den verfügbaren Platz nutzt, indem es die Speicherressourcen optimiert, verschwendeten Platz minimiert und den physischen Platzbedarf der geschriebenen Daten reduziert.
ONTAP bietet verschiedene Speichereffizienztechnologien, die Ihnen helfen können, die Speichernutzung zu optimieren und Kosten zu senken.
Datenreduktionsrate (DRR)
Ab ONTAP 9.20.1 ermöglicht die Datenreduktionsrate (DRR) der Storage Effizienz eine präzisere Bewertung der Speicherplatzeinsparungen durch ONTAP Storage Effizienz, da nur reduzierbare Daten einbezogen werden. In ONTAP 9.19.1 und früheren Versionen umfasst die DRR sowohl reduzierbare als auch nicht reduzierbare Daten.
Globale Deduplizierung
Ab ONTAP 9.19.1 erweitert die globale Deduplizierung die "bestehende ONTAP Deduplizierungsspeichereinsparungen" auf Storage-Einheit-Level auf die gesamte Storage Availability Zone (SAZ). Durch die Eliminierung doppelter Datenblöcke über alle Storage-Einheiten in der SAZ hinweg können Sie die Storage-Effizienz deutlich steigern und die Gesamtbetriebskosten senken. Die globale Deduplizierung erfordert keine Funktionslizenz, ist standardmäßig aktiviert, lässt sich nahtlos in bestehende Storage-Effizienztechnologien integrieren und arbeitet transparent mit minimalen Auswirkungen auf die Performance, ohne dass eine administrative Konfiguration erforderlich ist.
System Manager
Im System Manager können Sie nach verschiedenen Aktionen, Objekten und Informationsthemen suchen. Sie können auch Tabellendaten nach bestimmten Einträgen durchsuchen.
Benachrichtigungen zum Ablauf von Benutzerpasswörtern
Ab ONTAP 9.20.1 erhält der Benutzer, wenn die einem Benutzerkonto zugeordnete Rolle für Benachrichtigungen zum Passwortablauf konfiguriert ist, direkt nach der Anmeldung in System Manager eine Banner-Benachrichtigung oben auf der Seite, beginnend 14 Tage vor dem Ablauf des Passworts. Die Benachrichtigung wird bei jeder Anmeldung des Benutzers aktualisiert, um die Anzahl der verbleibenden Tage bis zum Ablauf des Passworts anzuzeigen. Sie können Benachrichtigungen zum Passwortablauf beim Hinzufügen oder Bearbeiten einer Administratorrolle konfigurieren.