Replikation von einer Nicht-SnapLock Quell-Konsistenzgruppe zu einer SnapLock für SnapVault Ziel-Konsistenzgruppe

Sie können von einer Nicht-SnapLock Quell-Konsistenzgruppe zu einer SnapLock für SnapVault Ziel-Konsistenzgruppe replizieren. SnapLock für SnapVault schützt die replizierten Konsistenzgruppen vor versehentlichem oder böswilligem Löschen.

Objektbeschränkungen für SnapMirror active sync für NAS

SnapMirror active sync für NAS erhöht die Anzahl der unterstützten Volumes auf 600 für AFX Plattformen (4 x 4).

Informationen zu SnapMirror synchroner Notfallwiederherstellung

SnapMirror synchron erhöht die Anzahl der Replikationsvorgänge für AFX Plattformen auf 600.

Erweiterte SVM Disaster Recovery

ONTAP 9.20.1 verbessert die Disaster Recovery von SVMs, indem ausgewählte Änderungsattribute von Volumes auf SVM-DR-Ziel-Volumes mithilfe standardmäßiger Volume-Modify-Workflows mit Administratorrechten geändert werden können, wodurch der Bedarf an Support-unterstützten Verfahren reduziert wird. Die Version erweitert außerdem die optionale Unterstützung für die schnelle SVM-DR-Resynchronisierung auf FlexGroup Bestandteile und trägt dazu bei, dass große SVMs mit FlexGroup nach DR-Proben, Resynchronisierungs- oder Flip-Resynchronisierungs-Workflows schneller wieder in einen geschützten Zustand zurückkehren.

SnapMirror Cloud Wiederherstellung vor Ort auf das ursprüngliche Quell-Volume

SnapMirror cloud unterstützt Wiederherstellungsvorgänge vor Ort für FlexVol Volumes, sodass Sie eine Cloud-Snapshot-Wiederherstellung direkt auf dem ursprünglichen Quell-Volume durchführen können. ONTAP wählt den neuesten gemeinsamen Snapshot aus und führt eine inkrementelle Übertragung durch, wodurch sich die Wiederherstellungszeit verkürzt.

Unterstützung für NormaliseNameInfo im NetApp ONTAP SMB-Protokoll implementieren, um Kompatibilität und Performance mit Windows-Clients zu gewährleisten

Windows-Clients können kanonische Datei- und Verzeichnisnamen in einer einzigen Anfrage abrufen. Dies reduziert die Latenz beim Öffnen von Dateien und verbessert die SMB-Kompatibilität für Unternehmens-Desktops, Anwendungen und Dateiserver. ONTAP gibt automatisch kanonische Pfade für geöffnete Dateien und Verzeichnisse zurück und vermeidet so komponentenbezogene Suchvorgänge auf Windows 11 24H2 und späteren Clients ohne zusätzliche Konfiguration.

Unterstützung für auto UNMAP mit VAAI-NAS zur Freigabe von Speicherplatz

ONTAP unterstützt die automatische Speicherplatzrückgewinnung für NFS-Datenspeicher über das NetApp NFS Plug-in für VMware VAAI. Dies trägt dazu bei, Speicherplatz aus Thin-Provisioning-VMDK-Blockbereichen freizugeben, wenn Hosts mit VMware ESXi 9.0 oder höher UNMAP-Operationen ausführen.

Maximale Verzeichnisgröße für ONTAP FlexVol Volumes

ONTAP verbessert die Performance sehr großer Verzeichnisse mit bis zu ca. 25 Millionen Dateien, indem Verzeichnisgrößen bis zu 4 GB unterstützt werden. Kunden mit Workloads, die extrem hohe Dateianzahlen in einem einzelnen Verzeichnis erzeugen, wie z. B. KI-Training, profitieren davon, dass die zuvor bei großen Verzeichnissen auftretenden Performanceeinbußen vermieden werden. Zudem verbessert es die Ausfallsicherheit, indem sichergestellt wird, dass Verzeichnisse nach einem Datensicherungs-Failover vollständig indiziert bleiben, sodass replizierte Kopien auch dann eine gute Performance bieten, wenn eine SnapMirror Beziehung unterbrochen ist. Diese Funktion ist mit AFX Storage-Systemen verfügbar und kann bei Bedarf für jedes Volume aktiviert werden.

Unterstützung für die automatische Konvertierung von SID zu UNIX-ID

ONTAP führt die Unterstützung für die automatische Konvertierung von SIDs in UNIX-IDs für LDAP-verbundene SVMs ein, um POSIX-UIDs/GIDs aus Windows-SIDs zu generieren und zurückzukonvertieren. Dadurch entfällt die Notwendigkeit, die Attribute uidNumber/gidNumber in Active Directory manuell zu pflegen, was den Verwaltungsaufwand reduziert und zu einem konsistenten Dateizugriff über NFS und SMB beiträgt. Diese branchenkonforme Funktion ist besonders wertvoll für Kunden, die große Netzwerke von SSSD-basierten NAS-Plattformen migrieren und die Konsistenz der Identitätszuordnung beibehalten möchten. Die Funktion ist standardmäßig deaktiviert und wird pro SVM konfiguriert.

FPolicy wird auf NFS 4.2 erweitert, um Dateiaktivitätsüberwachung und Richtliniendurchsetzung für die neueste von ONTAP unterstützte NFS Protokollversion bereitzustellen. FPolicy überwacht NFSv4.2 Dateizugriffsereignisse zur Unterstützung von Audit-, Compliance- und Cyberresilienz-Anwendungsfällen. Die erweiterte Überwachung von Sicherheitsattributen sorgt für stärkeren Datenschutz und eine präzisere Klassifizierung. Die Unterstützung für gekennzeichnetes NFS ermöglicht richtliniengesteuerte Reaktionen auf Änderungen von Sicherheitskennzeichnungen in Compliance-sensiblen und klassifizierten Datenumgebungen. Mit dieser Funktion werden Audit, Compliance und der Schutz vor Ransomware gestärkt.

FPolicy bietet Sicherheitsüberwachung für S3-Objekt-Workflows. Dies bietet ein einheitliches FPolicy-Framework für Datei- und Objekt-Storage und vereinfacht Sicherheitsabläufe für hybride Datenumgebungen. FPolicy für S3-Objekte bietet Transparenz über den Objektlebenszyklus, um die Erstellung, Löschung und Änderungen an Metadaten-Tags im Hinblick auf Sicherheits-, Compliance- und Audit-Anforderungen zu überwachen. Diese Funktion bietet eine unterbrechungsfreie Überwachung ohne Auswirkungen auf die Performance.

Flexible Größenanpassung von S3 Buckets

ONTAP unterstützt eine konfigurierbare Standardgröße für neue S3-Buckets. Dies reduziert den manuellen Aufwand für die Größenanpassung, wenn Anwendungen Buckets über die S3-API erstellen, ohne die Kapazität anzugeben. Wenn keine Standardgröße konfiguriert ist, bleibt das Verhalten bei der Bucket-Erstellung unverändert.

Zulassen von OnTAP S3 NAS-Buckets auf FlexCache mit FlexVol Ursprung

S3 NAS Buckets auf FlexCache Volumes mit FlexVol Ursprüngen werden ab ONTAP 9.20.1 unterstützt. S3-Operationen für einzelne Objekte (PUT, GET, DELETE, HEAD, LIST) werden unterstützt. Multipart Uploads werden nicht unterstützt, da die zugrunde liegenden FlexVol Volumes Granular Data Distribution nicht unterstützen.

Unterstützung für das Kopieren von Objekten für S3 NAS-Buckets auf FC-Volumes mit FG-Ursprung

Ab ONTAP 9.20.1 unterstützen S3 NAS-Buckets auf FlexCache Volumes serverseitige Objektkopiervorgänge mithilfe der S3 CopyObject und UploadPartCopy APIs. Sie können Objekte innerhalb desselben FlexCache NAS-Buckets oder aus einem S3 NAS-Bucket, der von einem FlexGroup Volume unterstützt wird, in einen FlexCache NAS-Bucket kopieren.

Anfängliche Unterstützung für S3-Prüfsummen

ONTAP S3 unterstützt AWS-kompatible CRC-64NVME-Prüfsummen für S3 NAS Buckets. Wenn ein S3-Client Prüfsummeninformationen für unterstützte Upload- und Multipart-Operationen bereitstellt, validiert und speichert ONTAP die Prüfsumme und gibt Prüfsummeninformationen für unterstützte GET- und HEAD-Anfragen zurück.

Unterstützung für verbesserte Performance nach der Migration von Daten von einem AFF oder FAS System auf ein AFX System

Ab ONTAP 9.20.1 reduziert ONTAP zusätzliche Leselatenzen und die CPU-Auslastung, die nach der Migration von Daten von einem AFF oder FAS System auf ein AFX System auftreten können.

Erweiterte Steuerungsmöglichkeiten für ARP/AI-Snapshot-Antwortrichtlinien

Die ARP/AI Snapshot-Antwortrichtlinie kann auf SVM- oder Volume-Level konfiguriert werden, um zu steuern, ob ARP/AI bei Erkennung ungewöhnlicher Aktivität Snapshots erstellt. Drei Richtlinien sind verfügbar: alert-with-proactive-and-periodic-snapshot (Standard, bisheriges Verhalten wird beibehalten), alert-with-proactive-snapshot (nur Angriffs-Snapshots, keine periodischen Snapshots) und alert-only (nur Warnungen und Ereignisprotokolle, es werden keine Snapshots erstellt). Nach einem Upgrade auf 9.20.1 ändert sich die standardmäßige maximale Anzahl periodischer Snapshots von 6 auf 2, und der standardmäßige Aufbewahrungszeitraum ändert sich von 12 auf 7 Stunden, sofern diese Optionen auf Knotenebene nicht zuvor geändert wurden. Weitere Informationen sind unter "Erweiterte Steuerungsmöglichkeiten für ARP/AI-Snapshot-Antwortrichtlinien" verfügbar.

Verbesserungen des Schlüsselverwaltungs-Workflows für Daten-SVMs

Wenn Sie einen externen Schlüsselmanager auf einer Daten-SVM aktivieren, kann ONTAP die Volume-Verschlüsselungsschlüssel dieser SVM automatisch vom Schlüsselmanager im Admin-Bereich zum neuen Daten-SVM-Schlüsselmanager migrieren. Dies vereinfacht den Übergang zur externen Schlüsselverwaltung und macht einen separaten manuellen Migrationsschritt im Standard-Workflow überflüssig.

Unterstützung für IdP-, AD- und LDAP-Gruppen als MAV-Genehmiger

MAV-Genehmigungsgruppen können neben einzelnen Administratoren auch Gruppen von Identity Provider (IdP), Active Directory (AD) und LDAP (nsswitch) als Genehmiger umfassen. Zu den unterstützten Gruppentypen gehören Entra ID, ADFS, AD-Domänengruppen und LDAP-Gruppen. Das Hinzufügen oder Entfernen von Benutzern im IdP-, AD- oder LDAP-Verzeichnis erfordert keine Änderungen an der MAV-Konfiguration. Änderungen an der Gruppenzugehörigkeit eines Benutzers werden nach einer erneuten Authentifizierung bei der nächsten Anmeldung des Benutzers wirksam. Mit dem Befehl security multi-admin-verify registered-operations show lassen sich alle MAV-geschützten Vorgänge anzeigen, die auf dem aktuellen Cluster verfügbar sind.

Unterstützung für die SNMPv3 SHA-512 Authentifizierung

ONTAP unterstützt die SHA-512-Authentifizierung für SNMPv3-Benutzer. Diese Erweiterung ermöglicht die Verwendung einer stärkeren SNMPv3-Authentifizierung für externe SNMP-Clients und für die Switch-Überwachung, einschließlich Switches, die eine SHA-512-Authentifizierung erfordern. Weitere Informationen finden Sie unter „Configure SNMPv3 users in an ONTAP cluster“ und „Configure SNMPv3 for Ethernet switch health monitoring“.

Weitere Informationen finden Sie unter "SNMPv3 für die Zustandsüberwachung von Ethernet-Switches konfigurieren".

Optimierung des automatischen Deduplizierungsplaners (ADS)

ONTAP verbessert die Performance von ADS (Automatic Dedupe Scheduler) und ermöglicht dadurch mehr gleichzeitige Deduplizierungssitzungen pro Knoten sowie eine intelligentere und gezieltere Drosselung, um Client-I/O besser auszubalancieren. Die Deduplizierungsaktivität auf DP Volumes (aus SnapMirror Transfers) und globale Deduplizierungssitzungen werden zusammen mit der regulären Volume-Deduplizierung verwaltet, wodurch Konflikte und das Wachstum von Metadaten reduziert werden. Sie profitieren von Einsparungen durch Storage-Effizienz, insbesondere bei gemischten Workloads, ohne dass Konfigurationsänderungen erforderlich sind. Diese Funktion ist standardmäßig aktiviert und auf AFX Storage-Systemen verfügbar.

AFX Enterprise Support für 32 Knoten

ONTAP AFX Cluster lassen sich mit der vollen Skalierung auf 32 Knoten und mit umfassender Unterstützung für Enterprise-Funktionen einsetzen, entsprechend den Möglichkeiten, die zuvor nur mit kleineren AFX-Bereitstellungen verfügbar waren. Dadurch können Unternehmenskunden, insbesondere solche mit KI/ML-Training und Datenpipelines, größere und dichtere Storage-Cluster aufbauen, ohne auf Enterprise-Datenservices wie Tiering, Datenschutz, Snapshots und Resilienz verzichten zu müssen. Die vollständige Unterstützung von NAS- und Objektprotokollen, einschließlich NFS, SMB, S3, FlexGroup und FlexCache, wurde in diesem Umfang ebenso validiert wie HA- und Recovery-Workflows, um einen zuverlässigen Betrieb auch bei wachsenden AFX-Bereitstellungen sicherzustellen.

FabricPool -Stufen

FabricPool ist eine ONTAP Funktion, die Daten basierend auf der Datenaktivität zwischen einer lokalen Hochleistungs-Tier und einer kostengünstigeren Remote-Cloud- oder Kapazitäts-Tier verschiebt. FabricPool wurde ab ONTAP 9.20.1 formell auf das AFX Storage-System erweitert und ist auch mit 9.19.1 P3 verfügbar. Damit wird ein deutlich größerer Datenumfang zur Unterstützung datenintensiver Workloads ermöglicht. Obwohl die AFX Implementierung mehrere architektonische Änderungen einführt, bleiben die grundlegenden Merkmale der ONTAP Funktion gleich.

FSA - Genaue Verzeichniszugriffszeiten

Die Scans von File System Analytics und das Durchsuchen im System Manager File System Explorer erhalten die Metadaten zur Verzeichniszugriffszeit (atime). Dies trägt dazu bei, genaue atime-Werte für Archivierung, Tiering, Compliance und Datenlebenszyklus-Workflows zu gewährleisten.

FlexCache Volumenkennzahlen

FlexCache Volume-Metriken melden die Menge an Daten und Metadaten, die zwischen einem FlexCache Volume und seinem Ursprungs-Volume ausgetauscht werden. Zu den bestehenden ONTAP REST Endpunkten für Volume-Statistiken und -Metriken wurden zwei neue Eigenschaften hinzugefügt, die Transparenz beim Datentransfer von FlexCache zu Ursprung und von Ursprung zu FlexCache bieten. Die Zähler werden automatisch erfasst, ohne dass eine Konfiguration erforderlich ist; sie sind hilfreich für die Kapazitätsplanung, Performance Analyse, Netzwerk-Fehlerbehebung und Chargeback-Analysen. Diese Funktion erfordert ONTAP 9.20 oder höher sowohl auf dem FlexCache Knoten als auch auf dem Ursprungsknoten. Weitere Informationen enthält die ONTAP Automatisierungsdokumentation.

Neuausgleich innerhalb des Clusters

ONTAP führt zwei neue Funktionen für die ausgewogene Platzierung ein, die dazu beitragen, dass Cluster bei minimalem Verwaltungsaufwand optimal performen, auch wenn sich Workloads und Clusterkapazität weiterentwickeln. Die Platzierungssteuerung zum Zeitpunkt der Provisionierung ermöglicht es Kunden, über die REST API anzugeben, ob beim Platzieren eines neuen Volumes Performance- oder Speicherplatzanforderungen priorisiert werden sollen. Space Performance Rebalance (SPR) ist ein Hintergrundprozess, der kontinuierlich nach entstehenden Performance-Hotspots oder nach Speicherplatzdruck auf Aggregatsebene im gesamten Cluster sucht. Je nach konfiguriertem Modus empfiehlt SPR entweder korrigierende Volume-Verschiebungen über EMS Benachrichtigungen oder führt die Verschiebungen automatisch mithilfe der standardmäßigen und unterbrechungsfreien ONTAP Volume-Verschiebungsvorgänge durch. Weitere Informationen sind in der ONTAP Automatisierungsdokumentation verfügbar.

Unterstützung für das Löschen von ONTAP S3 Buckets, die Objekte enthalten

Administratoren können die Löschung von Buckets, die Objekte enthalten, bei Verwendung eines konfigurierbaren, auf Aufbewahrung basierenden Wiederherstellungsfensters planen. Dadurch wird die Bucket-Wiederherstellung vor Ablauf des Aufbewahrungsfensters ermöglicht. Diese Funktion reduziert den Rückstand bei Abläufen und macht Kapazität für Workloads mit hoher Änderungsrate schneller wiederverwendbar.

Unterstützung der SVM-Migration von S3 NAS-Buckets

ONTAP 9.20.1 unterstützt die SVM-Migration für SVMs, die S3-NAS-Buckets auf FlexVol Volumes hosten, wodurch Administratoren SVMs migrieren können, ohne vorher die S3-NAS-Konfiguration entfernen zu müssen.

Berechnung des zurückgewinnbaren Speicherplatzes auf FlexGroup Volumes

ONTAP unterstützt die Berechnung des zurückgewinnbaren Speicherplatzes vor dem Löschen von Snapshots auf FlexGroup Volumes.

Leistungsverbesserung für asynchrones Löschen

ONTAP verbessert die Performance bei asynchronem Löschen und beschleunigt die Speicherplatzrückgewinnung für NAS/SMB-Clients. Einzelheiten erhalten Sie bei Ihrem NetApp Ansprechpartner.

Automatische Provisionierung von Hochleistungs-FlexGroup Volumes

ONTAP vereinfacht die FlexGroup Provisionierung mit Storage-Profilen, die es Kunden ermöglichen, für ihre Workloads einen ausgewogenen oder hochperformanten Datencontainer auszuwählen, sodass Administratoren die einzelnen Volumes seltener manuell konfigurieren und dimensionieren müssen, um die Performance-Anforderungen zu erfüllen.

NVFAIL-Unterstützung mit FlexCache

Sie können FlexCache Beziehungen mit NVFAIL-fähigen Ursprüngen erstellen. NVFAIL lässt sich auch auf Cache-Volumes unabhängig von Ursprungsvolumes aktivieren. Auf Ursprungs- oder Cache-Volumes, auf denen NVFAIL aufgetreten ist, blockiert ONTAP Datenlesevorgänge oder Änderungen, während das Zurückschreiben geänderter zwischengespeicherter Daten erhalten bleibt, und der normale E/A-Betrieb wird nach der Wiederherstellung fortgesetzt.

Unterstützung für Benachrichtigungen zum Ablauf von Zertifikaten und Benutzerpasswörtern

System Manager zeigt 30 Tage vor Ablauf eines Zertifikats für einen Cluster oder eine Storage Virtual Machine (SVM) eine Systemstatuswarnung im Dashboard an und aktualisiert sie täglich mit der Anzahl der bis zum Ablauf verbleibenden Tage.

Wenn die einem Benutzerkonto zugeordnete Rolle für Benachrichtigungen zum Passwortablauf konfiguriert ist, erhält der Benutzer im System Manager unmittelbar nach der Anmeldung eine Banner-Benachrichtigung oben auf der Seite, beginnend 14 Tage vor dem Ablauf des Passworts. Die Benachrichtigung wird bei jeder Anmeldung aktualisiert, um die Anzahl der verbleibenden Tage bis zum Ablauf des Passworts anzuzeigen. Sie können Benachrichtigungen zum Passwortablauf konfigurieren, wenn Sie eine Administratorrolle hinzufügen oder bearbeiten.

Unterstützung für zusätzliche AutoSupport Warnmeldungen

Der System Manager zeigt neue AutoSupport Warnmeldungen an, die bei der Behebung von AutoSupport Konfigurationsproblemen helfen können.