Unterstützung für SnapMirror Cloud Backups von einem migrierten Volume

SnapMirror Cloud unterstützt Backups von Volumes, die über einen effizienteren Synchronisierungsprozess in die Cloud migriert wurden. Die neue Funktion unterstützt SnapMirror Cloud-Backups von einem migrierten Volume in der Cloud auf den gleichen Ziel-Objektspeicher-Endpunkt, ohne dass ein neuer Basisplanvorgang erforderlich ist. Es werden sowohl FlexVol- als auch FlexGroup-Volumes unterstützt.

Unterstützung der Verschlüsselungsmigration zwischen Schlüsselmanagern

Wenn Sie vom integrierten ONTAP Schlüsselmanager zu einem externen Schlüsselmanager auf Cluster-Ebene wechseln, können Sie die ONTAP Befehlszeilenschnittstelle (CLI) verwenden, um die Schlüssel problemlos von einem Schlüsselmanager auf den anderen zu migrieren.

MD5-Authentifizierungsunterstützung für BGP-Peer-Gruppen

ONTAP unterstützt MD5-Authentifizierung auf BGP-Peer-Gruppen zum Schutz von BGP-Sitzungen. Wenn MD5 aktiviert ist, können BGP-Sitzungen nur unter autorisierten Peers eingerichtet und verarbeitet werden, um mögliche Unterbrechungen der Sitzung durch einen nicht autorisierten Schauspieler zu verhindern.

Unterstützung von IPsec-Hardware-Offload

IP-Sicherheit (IPsec) ist eine Data-in-Motion-Sicherheitsoption zum Schutz des gesamten IP-Datenverkehrs zwischen einem Client und einem ONTAP-Knoten. Das Protokoll war zunächst mit ONTAP 9.8 verfügbar und wurde nur als Software implementiert. Ab ONTAP 9.16.1 haben Sie die Möglichkeit, bestimmte rechenintensive Vorgänge, wie z. B. Verschlüsselungs- und Integritätsprüfungen, auf eine unterstützte NIC-Karte (Network Interface Controller) zu laden, die auf den Storage-Nodes installiert ist. Durch die Verwendung dieser Hardware-Offload-Option können die Leistung und der Durchsatz des durch IPsec geschützten Netzwerkverkehrs erheblich verbessert werden.

Multi-Protokoll-S3-Bucket unterstützt Multi-Part-Uploads

Beim Multipath-Upload können Sie ein einzelnes Objekt als Satz von Teilen in den S3-Multi-Protokoll-Bucket hochladen.

Unterstützung für CORS (Cross-Origin Resource Sharing) für ONTAP S3 Buckets

Nutzen Sie das volle Potenzial Ihrer Web-Anwendungen mit Cross-Origin Resource Sharing (CORS). CORS ermöglicht eine nahtlose Interaktion zwischen Client-Anwendungen von einer Domäne und Ressourcen in einer anderen. Durch die Integration der CORS-Unterstützung können Sie Ihren ONTAP S3-basierten Webanwendungen einen selektiven Cross-Origin-Zugriff auf Ihre Ressourcen ermöglichen.

ONTAP unterstützt das Erstellen von Snapshots von ONTAP S3 Buckets

Es können schreibgeschützte, zeitpunktgenaue Snapshots der ONTAP S3 Buckets generiert werden. Mit der S3-Snapshot-Funktion können Sie Snapshots manuell erstellen oder automatisch durch Snapshot-Richtlinien generieren. Darüber hinaus können Sie S3 Snapshots anzeigen, durchsuchen und löschen sowie den Snapshot Inhalt über S3-Clients wiederherstellen.

Der NVMe-Leerraum ist standardmäßig aktiviert

Space deallocation (auch „Hole Punching“ und „unmap“ genannt) ist standardmäßig für NVMe-Namespaces aktiviert. Space deallocation ermöglicht einem Host, nicht verwendete Blöcke aus Namespaces zu Zuordnung zu machen, um Speicherplatz zurückzugewinnen. Dies verbessert die gesamte Speichereffizienz erheblich, insbesondere bei Dateisystemen mit hohem Datenumsatz.

Berechtigter Satz regelgeschützter Befehle erweitert zur Verifizierung durch mehrere Administratoren

Administratoren können Verifizierungsregeln für mehrere Administratoren erstellen, um Konsistenzgruppen zu schützen, einschließlich Erstellen, Löschen und Ändern von Vorgängen, Erstellen und Löschen von Konsistenzgruppen-Snapshots und anderen Befehlen.

Autonomer Ransomware-Schutz mit KI-Verbesserungen (ARP/AI)

ARP wurde mit neuen KI-Funktionen aufgerüstet, wodurch die IT Ransomware-Angriffe mit 99 % Präzision und Rückruf erkennen und darauf reagieren kann. Da die AI auf einem umfassenden Datensatz trainiert wird, gibt es keine Lernphase für die Ausführung von ARP auf FlexVol Volumes und ARP/AI startet sofort im aktiven Modus. ARP/AI verfügt außerdem über eine automatische Update-Funktion, um ständigen Schutz und Ausfallsicherheit vor den neuesten Bedrohungen zu gewährleisten.

Unterstützung für Verschlüsselung während der Übertragung für Datenverkehr, der an und von NVMe Storage-Geräten gesendet wird

ONTAP unterstützt jetzt die Verschlüsselung bei der Übertragung für den Datenverkehr, der über das Netzwerk an und von NVMe Storage-Geräten gesendet wird.

Unterstützung von TLS 1.3 für die FabricPool-Objektspeicher-Kommunikation

ONTAP unterstützt TLS 1.3 für die FabricPool-Objektspeicher-Kommunikation.

OAuth 2.0 für Microsoft Entra ID

Die Unterstützung für OAuth 2.0, die erstmals mit ONTAP 9.14.1 eingeführt wurde, wurde verbessert, um den Microsoft Entra ID-Autorisierungsserver (ehemals Azure AD) mit standardmäßigen OAuth 2.0-Ansprüchen zu unterstützen. Darüber hinaus werden die Entra ID-Standardgruppen-Ansprüche auf Basis von UUID-Stilwerten durch neue Gruppen- und Rollenzuordnungsfunktionen unterstützt. Es wurde auch eine neue Funktion zur externen Rollenzuordnung eingeführt, die mit der Entra-ID getestet wurde, aber mit jedem der unterstützten Autorisierungsserver verwendet werden kann.

Erweiterte qtree Performance-Überwachung durch Einbeziehung von Latenzmetriken und Verlaufsstatistiken

Frühere ONTAP Versionen liefern solide Echtzeitkennzahlen für die qtree-Nutzung, wie z. B. I/O-Operationen pro Sekunde und Durchsatz in mehreren Kategorien, einschließlich Lese- und Schreibvorgänge. Ab ONTAP 9.16.1 haben Sie auch die Möglichkeit, auf Latenzstatistiken in Echtzeit zuzugreifen und archivierte Archivdaten anzuzeigen. Diese neuen Funktionen bieten IT-Storage-Administratoren einen besseren Einblick in die System-Performance und ermöglichen Trendanalysen über längere Zeiträume. So können Sie fundierte, datenbasierte Entscheidungen für den Betrieb und die Planung Ihrer Datacenter- und Cloud-Storage-Ressourcen treffen.

Unterstützung für erweiterte Kapazitätsverteilung mit FlexGroup

Bei Aktivierung verteilt der erweiterte Kapazitätsausgleich Daten zwischen FlexGroup Member Volumes, wenn sehr große Dateien wachsen und Speicherplatz auf einem Mitglied-Volume verbrauchen.

Unterstützung der SVM-Datenmobilität für die Migration von MetroCluster Konfigurationen

ONTAP unterstützt jetzt die Migration einer SVM von einem nicht-MetroCluster HA-Paar in eine MetroCluster Konfiguration oder von einer MetroCluster Konfiguration zu einem nicht-MetroCluster HA-Paar. Sie können eine SVM nicht von einer MetroCluster-Konfiguration zu einer anderen MetroCluster-Konfiguration migrieren

Unterstützung für Phishing-resistente WebAuthn-Multi-Faktor-Authentifizierung in System Manager

ONTAP 9.16.1 unterstützt WebAuthn-MFA-Anmeldungen, sodass Sie bei der Anmeldung bei System Manager Hardware-Sicherheitsschlüssel als zweite Authentifizierungsmethode verwenden können.

Unterstützung für Air-Gap-FSX-Implementierungen

Wenn Ihre Amazon FSX for NetApp ONTAP-Bereitstellungen erkennen, dass Sie sich in einer luftgeappten Region befinden, gelangen Sie auf der Anmeldeseite in den System Manager, sodass Sie FSX for ONTAP mit System Manager verwalten können.