Multinode-Unterstützung für SnapMirror Active Sync

Durch die Erweiterung der bisherigen Beschränkung auf zwei Knoten unterstützt SnapMirror active sync nun Cluster mit vier Knoten, was die Datenreplizierung für größere Arbeitslasten ermöglicht.

SnapMirror Cloud-Unterstützung für die Erstellung von Fan-Out-Beziehungen

SnapMirror cloud unterstützt Fan-out-Beziehungen vom selben Quellvolume oder FlexGroup zu zwei verschiedenen Objektspeichern. Fan-outs können zu zwei Objektspeichern und zu einem oder zwei Buckets in den Objektspeichern bestehen.

Unterstützung für SnapMirror Cloud-Backups von einem migrierten Volume

SnapMirror cloud unterstützt Backups von Volumes, die mithilfe der bestehenden ONTAP REST APIs in die Cloud migriert wurden. Die neue Funktionalität unterstützt SnapMirror cloud Backups von einem migrierten Volume in der Cloud zum selben Ziel-Objektspeicher-Endpunkt, ohne dass eine erneute Baseline-Operation erforderlich ist. Sowohl FlexVol als auch FlexGroup Volumes werden unterstützt.

MD5-Authentifizierung für BGP-Peer-Gruppen

ONTAP unterstützt die MD5-Authentifizierung für BGP-Peer-Gruppen zum Schutz von BGP-Sitzungen. Wenn MD5 aktiviert ist, können BGP-Sitzungen nur zwischen autorisierten Peers aufgebaut und verarbeitet werden, wodurch Angriffe wie Route Hijacking verhindert werden, bei denen ein Angreifer versucht, durch das Fälschen von BGP-Updates falsche Routing-Informationen in das Netzwerk einzuschleusen.

IPsec Hardware Offload Unterstützung

IP-Sicherheit (IPsec) ist eine Option zur Sicherheit von Daten in Bewegung, die den gesamten IP-Verkehr zwischen einem Client und einem ONTAP-Knoten schützt. Das Protokoll war zunächst mit ONTAP 9.8 verfügbar und wurde ausschließlich als Software implementiert. Ab ONTAP 9.16.1 besteht die Möglichkeit, bestimmte rechenintensive Operationen wie Verschlüsselung und Integritätsprüfungen auf eine unterstützte Network Interface Controller (NIC)-Karte auszulagern, die in den Speicherknoten installiert ist. Die Nutzung dieser Hardware-Auslagerungsoption kann die Leistung und den Durchsatz des durch IPsec geschützten Netzwerkverkehrs erheblich verbessern.

Multiprotokoll-S3-Bucket-Unterstützung für S3-Objektmetadaten und -Tagging

Ab ONTAP 9.16.1 wird die S3-Objektkennzeichnung von nicht-multiprotokoll ONTAP S3 Buckets auf NAS- und S3-multiprotokoll ONTAP S3 Buckets ausgeweitet. Die Kennzeichnungen sind nur im S3-Protokoll sichtbar. Die Anwendung von "Tags und Metadaten" auf S3-Objekte mithilfe von S3-Clients ermöglicht die Definition von Lebenszyklen, Rückverrechnung, Datenkategorien und benutzerdefinierten Workflows für Daten, die als Objekte oder Dateien in ONTAP gespeichert sind. Bei Integration mit AWS Data Services wie Bedrock oder Athena werden Kennzeichnung und Metadaten zu zentralen Elementen der von diesen Diensten bereitgestellten Datenverarbeitung.

Multiprotokoll S3 Bucket unterstützt mehrteiligen Upload

Multipart Uploads sind eine Kernfunktion von S3, die seit jeher für nicht-multiprotokollfähige ONTAP S3 Buckets verfügbar ist. Ab ONTAP 9.16.1 wird diese Kernfunktion auch auf NAS- und S3-Multiprotokoll ONTAP S3 Buckets ausgeweitet.

Cross-Origin Resource Sharing (CORS) Unterstützung für ONTAP S3 Buckets

Das volle Potenzial Ihrer Webanwendungen lässt sich mit Cross-Origin Resource Sharing (CORS) ausschöpfen. CORS ermöglicht eine nahtlose Interaktion zwischen Clientanwendungen einer Domäne und Ressourcen einer anderen. Durch die Integration von CORS-Unterstützung erhalten Ihre ONTAP S3-basierten Webanwendungen selektiven, ursprungsübergreifenden Zugriff auf Ihre Ressourcen.

ONTAP unterstützt das Erstellen von Snapshots von ONTAP S3 Buckets.

Sie können schreibgeschützte, zeitpunktgenaue Snapshots Ihrer ONTAP S3-Buckets erstellen. Mit der S3 Snapshots Funktion lassen sich Snapshots manuell erstellen oder automatisch über Snapshot Richtlinien generieren. Zudem besteht die Möglichkeit, S3-Snapshots anzuzeigen, zu durchsuchen und zu löschen sowie den Snapshot-Inhalt über S3-Clients wiederherzustellen.

NVMe Speicherplatzfreigabe standardmäßig aktiviert

Die Speicherplatzfreigabe (auch „Hole Punching“ und „Unmap“ genannt) ist für NVMe-Namespaces standardmäßig aktiviert. Die Speicherplatzfreigabe ermöglicht es einem Host, ungenutzte Blöcke aus Namespaces freizugeben, um Speicherplatz zurückzugewinnen. Dies verbessert die gesamte Speichereffizienz erheblich, insbesondere bei Dateisystemen mit hohem Datenumsatz.

Zulässiger Satz regelgeschützter Befehle für die Multi-Admin-Überprüfung erweitert

Administratoren können Multi-Admin-Verifizierungsregeln erstellen, um Konsistenzgruppen zu schützen, einschließlich der Operationen Erstellen, Löschen und Ändern, Erstellen und Löschen von Konsistenzgruppen-Snapshots sowie anderer Befehle.

Autonomer Ransomware-Schutz mit KI-Erweiterungen (ARP/AI)

ARP wurde mit neuen KI-Funktionen ausgestattet, wodurch es Ransomware-Angriffe mit 99 % Präzision und Recall erkennen und darauf reagieren kann. Da die KI mit einem umfassenden Datensatz trainiert wurde, entfällt die Lernphase für ARP auf FlexVol Volumes und ARP/AI startet sofort im aktiven Modus. ARP/AI verfügt zudem über eine automatische Update-Funktion, die einen konstanten Schutz und eine hohe Resilienz gegenüber den neuesten Bedrohungen sicherstellt.

NVMe/TCP über TLS 1.3

NVMe/TCP „über die Leitung“ wird auf der Protokollschicht mit einer vereinfachten Konfiguration und verbesserter Leistung im Vergleich zu IPSec geschützt.

Unterstützung für TLS 1.3 für FabricPool Objektspeicherkommunikation

ONTAP unterstützt TLS 1.3 für die Kommunikation mit FabricPool Objektspeichern.

OAuth 2.0 für Microsoft Entra ID

Die OAuth 2.0-Unterstützung, die erstmals mit ONTAP 9.14.1 eingeführt wurde, wurde erweitert, um den Microsoft Entra ID Autorisierungsserver (ehemals Azure AD) mit standardmäßigen OAuth 2.0 Claims zu unterstützen. Zusätzlich werden die Entra ID Standard-Gruppen-Claims auf Basis von UUID-Werten durch neue Gruppen- und Rollenzuordnungsfunktionen unterstützt. Eine neue Funktion zur externen Rollenzuordnung wurde ebenfalls eingeführt, die mit Entra ID getestet wurde, aber mit jedem der unterstützten Autorisierungsserver verwendet werden kann.

Erweiterte Qtree-Leistungsüberwachung um Latenzmetriken und historische Statistiken

Frühere ONTAP-Versionen bieten robuste Echtzeit-Metriken zur Qtree-Nutzung, wie I/O-Operationen pro Sekunde und Durchsatz in mehreren Kategorien, einschließlich Lese- und Schreibvorgängen. Ab ONTAP 9.16.1 sind zusätzlich Echtzeit-Latenzstatistiken sowie archivierte historische Daten verfügbar. Diese neuen Funktionen bieten IT-Speicheradministratoren einen besseren Einblick in die Systemleistung und ermöglichen die Analyse von Trends über längere Zeiträume. Dadurch sind fundiertere, datengestützte Entscheidungen im Zusammenhang mit dem Betrieb und der Planung von Rechenzentrums- und Cloud-Speicherressourcen möglich.

Unterstützung für Datenschutzvolumes in SVMs mit aktiviertem Speicherlimit

SVMs mit aktivierten Speicherbeschränkungen können Datensicherungs-Volumes enthalten. FlexVol-Volumes in asynchronen Disaster-Recovery-Beziehungen ohne Kaskadierung, synchronen Disaster-Recovery-Beziehungen und Wiederherstellungsbeziehungen werden unterstützt.

Unterstützung für FlexGroup fortschrittliche Kapazitätsverteilung

Wenn diese Funktion aktiviert ist, verteilt der erweiterte Kapazitätsausgleich die Daten innerhalb einer Datei zwischen FlexGroup Mitgliedsvolumes, wenn sehr große Dateien wachsen und Speicherplatz auf einem Mitgliedsvolume belegen.

SVM Datenmobilität-Support für die Migration von MetroCluster Konfigurationen

ONTAP unterstützt die folgenden MetroCluster SVM-Migrationen:

Unterstützung für phishingresistente WebAuthn Multifaktor-Authentifizierung im System Manager

ONTAP 9.16.1 unterstützt WebAuthn MFA-Logins, wodurch Hardware-Sicherheitsschlüssel als zweites Authentifizierungsverfahren beim Anmelden am System Manager verwendet werden können.