Neuerungen bei ONTAP 9.12.1
Änderungen vorschlagen
PDFs
Erfahren Sie mehr über die neuen in ONTAP 9.12.1 verfügbaren Funktionen.
Details zu bekannten Problemen, Einschränkungen und Upgrade-Warnhinweisen in aktuellen ONTAP 9 Versionen finden Sie im "ONTAP 9 – Versionshinweise". Sie müssen sich mit Ihrem NetApp Konto anmelden oder ein Konto erstellen, um auf die Versionshinweise zuzugreifen.
Erfahren Sie mehr über neue und verbesserte "Funktionen von ONTAP MetroCluster".
Erfahren Sie mehr über neue und verbesserte Unterstützung für "Plattformen und unterstützte Switches von FAS, ASA und AFF".
Erfahren Sie mehr über Updates zum "ONTAP REST API" .
Informationen zum Upgrade von ONTAP finden Sie unter Bereiten Sie sich auf das Upgrade von ONTAP vor.
Datensicherung
| Aktualisieren | Beschreibung |
|---|---|
Unterstützung für größere FlexVol Volumes mit SnapMirror Synchronous |
Die in SnapMirror Synchronous Konfigurationen unterstützte maximale FlexVol-Volume-Größe wurde von 100 TB auf 300 TB erhöht. Sowohl der Quell- als auch der Ziel-Cluster müssen ONTAP 9.12.1P2 oder höher ausführen. |
Unterstützung für größere Dateien und LUN-Größen in SnapMirror Synchronous |
Die in SnapMirror Synchronous Konfigurationen unterstützte maximale Datei- und LUN-Größe wurde von 16 TB auf 128 TB erhöht. Auf dem Quell- und Ziel-Cluster muss ONTAP 9.12.1 P2 oder höher ausgeführt werden. |
|
|
SnapMirror Synchronous unterstützt den unterbrechungsfreien Betrieb von HA-Takeover und -Giveback, Volume-Verschiebung und weiteren wartungsbezogenen Vorgängen. Diese Funktion ist nur auf AFF/ASA-Plattformen verfügbar. |
|
ONTAP Mediator 1.5 unterstützt SnapMirror Business Continuity |
ONTAP Mediator 1.5 ist für die Überwachung der aktiven SnapMirror Synchronisierungsbeziehungen verfügbar. |
Die aktive SnapMirror Synchronisierung unterstützt die Wiederherstellung partieller LUNs aus Snapshots. Außerdem erweitert SnapMirror Active Sync QoS auf Volumes, die sich nicht in der SnapMirror Beziehung befinden. |
|
Der asynchrone Modus von SnapMirror zeigt an, wie lange die Wiederherstellung eines Data Warehouse nach einer Disaster-Recovery-Probe dauert. Dabei wird der prozentuale Anteil „abgeschlossen“ angezeigt. |
|
SnapLock-Option zum Einstellen der Mindestaufbewahrungszeit „nicht spezifiziert“ absolute Aufbewahrungszeit |
SnapLock bietet eine Option zum Einstellen einer minimalen Aufbewahrungszeit, wenn die absolute Aufbewahrungszeit auf „nicht spezifiziert“ gesetzt ist. |
Sie können eine Snapshot-Kopie auf einem nicht-SnapLock Volume sperren, um Schutz vor Ransomware-Angriffen zu bieten. Das Sperren von Snapshot-Kopien trägt dazu bei, dass sie nicht versehentlich oder böswillig gelöscht werden. |
Dateizugriffsprotokolle
| Aktualisieren | Beschreibung |
|---|---|
Deaktivieren Sie schwache Verschlüsselungstypen für die Kerberos-Kommunikation |
Mit einer neuen SMB-Sicherheitsoption können Sie RC4 und DES zugunsten der AES-Verschlüsselungstypen (Advanced Encryption Standard) für die Kerberos-basierte Kommunikation mit dem Active Directory (AD) KDC deaktivieren. |
S3-Clients können ohne Neuformatierung auf dieselben NAS-Daten zugreifen, um S3-Applikationen bereitzustellen, die Objektdaten erfordern. |
|
NFS-Server, die für NFSv4.2 aktiviert sind, können erweiterte NFS-Attribute (xattrs) von xattr-fähigen Clients speichern und abrufen. |
|
NFSv4.2 Unterstützung für Sparse-Dateien und Speicherplatzreservierung |
Der NFSv4.2-Client ist in der Lage, Speicherplatz für eine spärliche Datei zu reservieren. Der Speicherplatz kann auch freigegeben und aus einer Datei nicht reserviert werden. |
MetroCluster
| Aktualisieren | Beschreibung |
|---|---|
ONTAP Mediator 1.5 wird in einer MetroCluster IP-Konfiguration unterstützt |
ONTAP Mediator 1.5 ist für die Überwachung von MetroCluster IP-Konfigurationen verfügbar. |
IPsec-Unterstützung für das Front-End-Hostprotokoll (wie NFS und iSCSI) ist in MetroCluster IP- und MetroCluster-Fabric-Attached-Konfigurationen verfügbar. |
|
"Die automatische Umschaltung von MetroCluster in einer MetroCluster IP-Konfiguration" |
Sie können die automatische erzwungene Umschaltung von MetroCluster in einer MetroCluster IP-Konfiguration aktivieren. Bei dieser Funktion handelt es sich um eine Erweiterung der MAUSO-Funktion (Mediator-Assisted ungeplante Switchover). |
"S3 auf einer SVM auf einem nicht gespiegeltes Aggregat in einer MetroCluster IP-Konfiguration" |
Sie können die automatische erzwungene Umschaltung von MetroCluster in einer MetroCluster IP-Konfiguration aktivieren. Bei dieser Funktion handelt es sich um eine Erweiterung der MAUSO-Funktion (Mediator-Assisted ungeplante Switchover). |
Informationen zu Verbesserungen bei der Plattform- und Switch-Konfiguration für MetroCluster-Konfigurationen finden Sie im _ _"ONTAP 9 – Versionshinweise".
Netzwerkbetrieb
| Aktualisieren | Beschreibung |
|---|---|
Sie können den |
S3 Objekt-Storage
| Aktualisieren | Beschreibung |
|---|---|
Die folgenden Amazon S3-API-Aktionen werden unterstützt:
|
San
| Aktualisieren | Beschreibung |
|---|---|
Ab ONTAP 9.12.1P2 ist die maximal unterstützte LUN-Größe auf AFF- und FAS-Plattformen von 16 TB auf 128 TB angestiegen. |
|
Das NVMe-Protokoll unterstützt Folgendes:
|
|
Die sichere, unidirektionale und bidirektionale Authentifizierung zwischen einem NVMe-Host und einem Controller wird über NVMe/TCP mithilfe des DHHMAC-CHAP-Authentifizierungsprotokoll unterstützt. |
|
Das NVMe/FC-Protokoll wird in MetroCluster IP-Konfigurationen mit 4 Nodes unterstützt. |
Sicherheit
Im Oktober 2022 hat NetApp Änderungen implementiert, um AutoSupport-Nachrichtenübertragungen abzulehnen, die weder über HTTPS mit TLSv1.2 noch über sicheres SMTP gesendet werden. Weitere Informationen finden Sie unter "SU484: NetApp lehnt AutoSupport-Nachrichten ab, die mit unzureichender Transportsicherheit übertragen werden".
| Funktion | Beschreibung |
|---|---|
Interoperabilitätsverbesserungen für autonomen Ransomware-Schutz |
In diesen Konfigurationen ist autonomer Ransomware-Schutz verfügbar:
|
SSH MFA kann einen hardwareunterstützten öffentlichen/privaten Schlüsselaustausch mit Benutzername und Passwort verwenden. YubiKey ist ein physisches Token-Gerät, das an den SSH-Client angeschlossen wird, um die MFA-Sicherheit zu erhöhen. |
|
Alle internen ONTAP-Protokolle sind standardmäßig manipulationssicher, sodass kompromittierte Administratorkonten keine schädlichen Aktionen verbergen können. |
|
EMS-Ereignisse können mithilfe des TLS-Protokolls an einen Remote-Syslog-Server gesendet werden, wodurch der Schutz über das Netzwerk für die zentrale externe Audit-Protokollierung verbessert wird. |
Storage-Effizienz
| Aktualisieren | Beschreibung |
|---|---|
Temperaturempfindliche Storage-Effizienz ist auf den neuen Plattformen und Volumes von AFF C250, AFF C400 und AFF C800 standardmäßig aktiviert. TSSE ist auf vorhandenen Volumes standardmäßig nicht aktiviert, kann jedoch manuell über die ONTAP-CLI aktiviert werden. |
|
Bei All-Flash FAS (AFF) und den FAS500f Plattformen wird die WAFL Reserve für Aggregate mit einer Größe von mehr als 30 TB von 10 % auf 5 % gesenkt, wodurch der nutzbare Speicherplatz im Aggregat erhöht wird. |
|
File System Analytics identifiziert nun die Verzeichnisse in einem Volume, das den größten Speicherplatz belegt. |
Verbesserungen beim Storage-Ressourcenmanagement
| Aktualisieren | Beschreibung | ||
|---|---|---|---|
Die automatische, unterbrechungsfreie Ausbalancierung von FlexGroup Volumes ermöglicht die Neuverteilung von Dateien zwischen FlexGroup Komponenten.
|
|||
SnapLock für SnapVault Unterstützung für FlexGroup Volumes |
SVM-Management-Verbesserungen
| Aktualisieren | Beschreibung |
|---|---|
Cluster-Administratoren können eine SVM mithilfe von FAS, AFF-Plattformen, auf Hybrid-Aggregaten unterbrechungsfrei von einem Quell-Cluster zu einem Ziel-Cluster verschieben. Es werden jetzt sowohl das störende SMB-Protokoll als auch der Autonome Ransomware-Schutz unterstützt. |
System Manager
Ab ONTAP 9.12.1 ist System Manager in BlueXP integriert. Mit BlueXP können Administratoren die Hybrid-Multi-Cloud-Infrastruktur über eine zentrale Managementoberfläche managen und weiterhin das vertraute System Manager Dashboard nutzen. Bei der Anmeldung bei System Manager haben Administratoren die Möglichkeit, auf die Benutzeroberfläche von System Manager in BlueXP zuzugreifen oder direkt auf System Manager zuzugreifen. Erfahren Sie mehr über System Manager Integration in BlueXP.
| Aktualisieren | Beschreibung |
|---|---|
SnapLock-Vorgänge, einschließlich Compliance-Clock-Initialisierung, Erstellung von SnapLock Volumes und WORM-Dateispiegelung werden in System Manager unterstützt. |
|
Benutzer von System Manager können Verbindungsinformationen zur Verkabelung zwischen Hardwaregeräten in ihrem Cluster anzeigen, um Konnektivitätsprobleme zu beheben. |
|
Unterstützung für Multi-Faktor-Authentifizierung mit Cisco DUO bei der Anmeldung bei System Manager |
Sie können Cisco DUO als SAML-Identitätsanbieter (IdP) konfigurieren, sodass sich Benutzer bei der Anmeldung bei System Manager mit Cisco DUO authentifizieren können. |
System Manager bietet bei der Erstellung der Netzwerkschnittstellen mehr Kontrolle über die Auswahl des Subnetzes und der Home Ports. System Manager unterstützt außerdem die Konfiguration von NFS über RDMA-Verbindungen. |
|
Benutzer von System Manager können ein helles oder dunkles Design für die Anzeige der System Manager Oberfläche auswählen. Sie können auch wählen, um das Thema für ihr Betriebssystem oder Browser verwendet standardmäßig. Mit dieser Funktion können Benutzer eine Einstellung festlegen, die für das Lesen der Anzeige bequemer ist. |
|
System Manager-Benutzer können die Kapazitätsdetails für bestimmte lokale Tiers anzeigen, um festzustellen, ob der Speicherplatz zu viel belegt ist. Dies kann darauf hindeuten, dass mehr Kapazität hinzugefügt werden muss, um sicherzustellen, dass der lokale Tier nicht über genügend Speicherplatz verfügt. |
|
System Manager bietet eine verbesserte Suchfunktion, mit der Benutzer Support-Informationen und Dokumente zu System Manager direkt über die NetApp Support-Website durchsuchen und auf diese zugreifen können. Auf diese Weise können Benutzer Informationen abrufen, die sie für geeignete Maßnahmen benötigen, ohne an verschiedenen Standorten auf der Support-Website suchen zu müssen. |
|
Storage-Administratoren können eine Richtlinie für Snapshot-Kopien auswählen, wenn sie ein Volume mithilfe von System Manager erstellen, anstatt die Standardrichtlinie zu verwenden. |
|
Storage-Administratoren können die Auswirkungen auf den Datenspeicherplatz und die Snapshot-Kopien einsehen, wenn sie System Manager verwenden, um die Größe eines Volume zu ändern. |
|
Storage-PoolFlash Pool Und Verwaltung |
Storage-Administratoren können mit System Manager SSDs zu einem SSD-Storage-Pool hinzufügen, lokale Flash Pool Tiers (Aggregate) mithilfe von SSD-Storage Pool-Zuweisungseinheiten erstellen und lokale Flash Pool Tiers mit physischen SSDs erstellen. |
System Manager unterstützt Netzwerkschnittstellen-Konfigurationen für NFS over RDMA und identifiziert RoCE-fähige Ports. |