Windows-Sicherungsanwendungen und Unix-Style-Symlinks auf Servern

Wenn eine Windows-Sicherungsanwendung auf einen Symbol-Link (Symlink) im Unix-Stil stößt, wird dem Link gefolgt und die eigentlichen Daten werden von ONTAP zurückgegeben und gesichert. Ab ONTAP 9.15.1 besteht auch die Möglichkeit, den Symlink selbst anstelle der Daten, auf die er verweist, zu sichern. Dies kann verschiedene Vorteile bieten, darunter eine verbesserte Leistung der Sicherungsanwendungen. Die Funktion lässt sich über die ONTAP CLI oder die ONTAP REST API aktivieren.

SnapMirror active sync unterstützt symmetrische Aktiv/Aktiv-Bereitstellungen

SnapMirror active sync (ehemals SnapMirror Business Continuity) unterstützt jetzt symmetrische Aktiv/Aktiv-Bereitstellungen, wodurch Lese- und Schreib-I/O-Operationen von beiden Kopien einer geschützten LUN mit bidirektionaler synchroner Replizierung möglich sind.

Erhöhtes Limit für Volumes in einer Konsistenzgruppe bei Verwendung von SnapMirror asynchron

Konsistenzgruppen mit SnapMirror asynchronem Schutz unterstützen jetzt bis zu 80 Volumes in der Konsistenzgruppe.

Unterstützung für das Administratorberechtigungsniveau für ONTAP REST API- und ONTAP CLI-Operationen mit Konsistenzgruppen

ONTAP CLI und ONTAP REST API Operationen für Konsistenzgruppen werden jetzt auf der als Administrator angemeldet Ebene unterstützt.

Persistente Reservierungen für VMware vVols mit Windows Server Failover Clustering

ONTAP unterstützt derzeit VMware virtual volumes (vVols) sowie persistente Reservierungen mit herkömmlichen LUNs. Ab ONTAP 9.15.1 ist es auch möglich, eine persistente Reservierung mit einem vVol zu erstellen. Die Unterstützung für diese Funktion ist in ONTAP Tools für VMware vSphere 9 implementiert. Diese wird nur in einem Windows Server Failover Cluster (WSFC) unterstützt, einer Gruppe von Windows-VMs im Cluster.

Vereinfachte Erstellung und Konfiguration des persistenten FPolicy Store

Sie können den FPolicy persistenten Speicher erstellen und gleichzeitig die Volume-Erstellung und -Konfiguration automatisieren, indem Sie den persistent-store create Befehl verwenden.

Der erweiterte persistent-store create Befehl ermöglicht auch die Verwendung des Parameters autosize-mode, der es ermöglicht, dass das Volume in Abhängigkeit vom belegten Speicherplatz wächst oder schrumpft.

Unterstützung für NFSv3 mit RDMA

NFS over RDMA Konfigurationen unterstützen jetzt NFSv3.

FPolicy unterstützt das NFS 4.1 Protokoll

FPolicy unterstützt das NFS 4.1 Protokoll.

Protobuf Engine Formatunterstützung für FPolicy

Protobuf ist Googles sprachneutraler Mechanismus zur Serialisierung strukturierter Daten. Es ist kleiner, schneller und einfacher als XML, was die Leistung von FPolicy verbessert.

Sie können das externe Engine-Format protobuf verwenden. Wenn protobuf ausgewählt ist, werden die Benachrichtigungsnachrichten in binärer Form mit Google Protobuf codiert. Bevor das externe Engine-Format auf protobuf gesetzt wird, sollte sichergestellt sein, dass der FPolicy Server ebenfalls die protobuf-Deserialisierung unterstützt.

Dynamische Autorisierung für SSH-Verbindungen

ONTAP 9.15.1 bietet das grundlegende Framework für Dynamic Authorization, das eine verbesserte Sicherheit bei der Verwaltung des ONTAP Systems ermöglicht, indem Administratorbenutzern ein Sicherheitsvertrauenswert zugewiesen werden kann und bei verdächtigen Aktivitäten zusätzliche Autorisierungsprüfungen erfolgen. Dynamic Authorization kann als Teil einer datenzentrierten Zero Trust Sicherheitsarchitektur genutzt werden.

Unterstützung für TLS 1.3 für S3-Speicherung, FlexCache und Cluster Peering-Verschlüsselung

TLS 1.3 wird seit ONTAP 9.11.1 für den Verwaltungszugriff unterstützt, ab ONTAP 9.15.1 jedoch auch für S3 Storage, FlexCache und Cluster Peering Verschlüsselung. Einige Anwendungen, wie FabricPool, Microsoft Azure Page Blobs Storage und SnapMirror Cloud, sind in der Version 9.15.1 weiterhin auf die Nutzung von TLS 1.2 beschränkt.

Zulässiger Satz regelgeschützter Befehle für die Multi-Admin-Überprüfung erweitert

Administratoren können Multi-Admin-Verifizierungsregeln erstellen, um die Clusterkonfiguration, das Löschen von LUNs, die Systemkonfiguration, die Sicherheitskonfiguration für IPsec und SAML, Volume-Snapshot-Operationen, die vServer-Konfiguration und andere Befehle zu schützen.

Zustellung von AutoSupport-Nachrichten mittels SMTP mit TLS

Während der empfohlene Transport von AutoSupport-Nachrichten zu NetApp HTTPS ist, war auch unverschlüsseltes SMTP verfügbar. Mit ONTAP 9.15.1 besteht für Kunden nun die Möglichkeit, TLS mit SMTP zu verwenden. Das SMTPS-Protokoll stellt einen sicheren Übertragungskanal her, indem sowohl der E-Mail-Verkehr als auch die optionalen Anmeldeinformationen des E-Mail-Servers verschlüsselt werden. Es wird explizites TLS verwendet, sodass TLS nach dem Aufbau der TCP-Verbindung aktiviert wird. Werden Kopien der Nachrichten an lokale E-Mail-Adressen gesendet, wird dieselbe Konfiguration verwendet.

Änderungen bei der Berichterstattung von Volume-Speicherplatzmetriken

Es wurden zwei neue Zähler eingeführt, die ausschließlich die verwendeten Metadaten anzeigen. Darüber hinaus wurden mehrere bestehende Zähler angepasst, um die Metadaten auszublenden und nur die Nutzerdaten anzuzeigen. Diese Änderungen ermöglichen eine übersichtlichere Darstellung der Metriken, getrennt nach den beiden Datentypen. Kunden können diese Zähler verwenden, um präzisere Chargeback-Modelle zu erstellen, indem die Metadaten vom Gesamtbetrag abgezogen und nur die tatsächlichen Nutzerdaten berücksichtigt werden.

Speichereffizienz mit CPU oder dediziertem Offload-Prozessor

ONTAP bietet Speichereffizienz und Datenkomprimierung auf den Plattformen AFF A70, AFF A90 und AFF A1K. Je nach Plattform erfolgt die Komprimierung entweder mit der Haupt-CPU oder mit einem dedizierten Offload-Prozessor. Die Speichereffizienz wird automatisch aktiviert und erfordert keine Konfiguration.

FlexCache Write-Back-Unterstützung

Wenn Write-Back auf dem Cache-Volume aktiviert ist, werden Schreibanforderungen an den lokalen Cache statt an das Ursprungsvolume gesendet, was eine bessere Leistung für Edge-Computing-Umgebungen und Caches mit schreibintensiven Workloads bietet.

Leistungsverbesserung für die Dateisystemanalyse

ONTAP erzwingt, dass 5-8% der Kapazität eines Volumes frei sein müssen, wenn die Dateisystemanalyse aktiviert wird, um potenzielle Leistungsprobleme für Volumes und die Dateisystemanalyse zu minimieren.

FlexClone Volumen-Verschlüsselungsschlüssel

Einem FlexClone volume wird ein eigener Verschlüsselungsschlüssel zugewiesen, der unabhängig vom FlexVol volume-Verschlüsselungsschlüssel (Host) ist.

System Manager Unterstützung für die Konfiguration von SnapLock Vault-Beziehungen

SnapLock Vault-Beziehungen können mit System Manager konfiguriert werden, wenn sowohl auf dem Quell- als auch auf dem Zielsystem ONTAP 9.15.1 oder höher ausgeführt wird.

Leistungsverbesserungen für das System Manager Dashboard

Die Informationen in den Ansichten „Zustand“, „Kapazität“, „Netzwerk“ und „Leistung“ des System Manager Dashboards enthalten ausführlichere Beschreibungen sowie Verbesserungen der Leistungsmetriken, die bei der Identifizierung und Behebung von Latenz- oder Leistungsproblemen unterstützen.

Unterstützung für die LIF-Migration zum HA-Partnerknoten während eines automatisierten unterbrechungsfreien Upgrades

Wenn die Migration der LIFs in die andere Batchgruppe während eines automatisierten unterbrechungsfreien Upgrades fehlschlägt, werden die LIFs auf den HA-Partnerknoten in derselben Batchgruppe migriert.