SnapMirror active sync unterstützt transparentes Anwendungs-Failover für AIX

SnapMirror active sync für symmetrische Aktiv/Aktiv-Konfigurationen unterstützt transparentes Failover mit null RPO für AIX auf 2-Knoten-Clustern.

SnapMirror Cloud-Unterstützungsgrenzen wurden auf 100 S3-Buckets erhöht

SnapMirror cloud erhöht die Anzahl der unterstützten S3-Buckets auf 100.

SnapMirror synchron unterstützt manipulationssichere Snapshot-Sperrung

Sie können manipulationssichere Snapshot-Sperrung mit SnapMirror synchron verwenden.

SnapMirror synchron unterstützt das Replizieren geplanter Snapshots auf das Zielvolume

Sie können geplante Snapshots mit SnapMirror synchron auf das Ziel-Volume replizieren.

SnapMirror active sync-Unterstützung für NAS

SnapMirror active sync unterstützt NAS-Workloads auf SVM-Ebene mit NFS und SMB auf AFF Clustern (nur 2-Knoten) oder "AFX" Clustern (nur 4-Knoten) und Lese-/Schreibzugriff nur auf dem primären.

NAS-Performance-Verbesserung

ONTAP 9.19.1 stellt mehr CPU-Ressourcen für die Verarbeitung von Auflistungsanfragen kleiner NAS-Verzeichnisse bereit. Diese Verbesserung kommt Kunden zugute, deren Clients gleichzeitig Hunderte bis Tausende von Clients dasselbe kleine NAS-Verzeichnis mit einer Größe von maximal 2 MB (ca. 25.000 Dateien) auflisten.

Diese Verbesserung reduziert den Bedarf an Workarounds, wie lokalen FlexCache-Volumes, um hohe Client-Anzahlen bei Verzeichnisauflistungen zu unterstützen. Bei geringerer Client-Anzahl wird die Leistung nicht negativ beeinflusst. Diese Performance-Verbesserung ist automatisch und erfordert keine Konfiguration.

Verwalten Sie die NFS-Versionen, die die SVM unterstützt

Die Unterstützung für NFSv4.2 wird unabhängig von den NFSv4.1-Einstellungen verwaltet, sodass jede SVM die NFSv4.2-Funktionen je nach Bedarf aktivieren oder deaktivieren kann. Standardmäßig ist NFSv4.2 aktiviert, wenn ein neuer NFS-Service erstellt wird, sofern es nicht explizit vom Administrator deaktiviert wird.

LIF-Failover-Erweiterung

Die ONTAP systemdefinierte Failover-Gruppenrichtlinie erweitert die Failover-Ziele für NAS-Daten-LIFs dynamisch, sodass potenziell alle verfügbaren Ports in der Broadcast-Domäne auf jedem verfügbaren Knoten im Cluster einbezogen werden können. Sie können die systemdefinierte Richtlinie auf jede Failover-Gruppe anwenden. Vor ONTAP 9.19.1 konnten LIFs mit dieser Richtlinie nur auf einen anderen Knoten im Cluster ausweichen; wenn dieser Knoten nicht im Quorum war, fand kein Failover statt, selbst wenn andere Knoten verfügbar waren.

"TCP Performance-Verbesserungen"

ONTAP verbessert die TCP Datentransferleistung über verlustbehaftete WAN-Verbindungen mit hoher Latenz, indem zwei Funktionen zur Wiederherstellung nach Paketverlusten, PRR und RACK, in den ONTAP TCP-Stack integriert werden. PRR eignet sich für alle Netzwerke und ist standardmäßig aktiviert. RACK eignet sich für überlastete Netzwerke mit Verbindungsgeschwindigkeiten von etwa 25 Gigabit/Sekunde und ist standardmäßig deaktiviert.

Unterstützung für FC-Konfigurationen mit direkter Anbindung

FC-Switches sind nicht erforderlich, um FC- und FC-NVMe-Hosts mit ONTAP-Speicher zu verbinden. Hosts können direkt an FC-Adapterports von AFF-, ASA- und FAS-Systemen angeschlossen werden. Diese direkte Verbindung ist besonders in Remote-Standorten und hybriden Umgebungen nützlich, wo Einfachheit wichtig ist.

Unterstützung für Aktiv/Aktiv Multipathing auf AFF-Systemen

AFF-Systeme unterstützen Aktiv/Aktiv-Multipathing in SAN-Umgebungen. In Aktiv/Aktiv-Konfigurationen sind alle Pfade innerhalb des HA-Paares, dem die LUN oder der Namespace gehört, aktiv optimiert, sodass der Host im Falle eines Storage-Failovers nicht auf den ALUA- oder ANA-Übergang der Failover-Pfade warten muss, um die E/A fortzusetzen. Dies verkürzt die Failover-Zeit und ermöglicht es SAN-Kunden, geschäftskritische Workloads auf AFF-Systemen mit derselben unterbrechungsfreien Pfadausfallsicherheit und demselben Lastausgleich auszuführen, die zuvor nur auf ASA-Systemen verfügbar waren.

Erweiterte Unterstützung für automatisches SAN-LIF-Failover

Automatisches LIF-Failover wird auf AFF und ASA Systemen für iSCSI-Protokoll-LIFs in Aktiv/Aktiv- und Aktiv/Aktiv-SCSI-Only-Multipath-Konfigurationen sowie für NVMe/TCP-Protokoll-LIFs in Aktiv/Aktiv-Multipath-Konfigurationen unterstützt.

"Unterstützung für den Import fremder LUNs für das iSCSI-Protokoll"

Foreign LUN Import (FLI) unterstützt das iSCSI-Protokoll für die Backend-Konnektivität.

ONTAP S3 unterstützt bedingte Schreib- und Löschvorgänge mit Durchsetzung

Sie können Bedingungen verwenden, um bedingte Schreibvorgänge beim Hochladen von Objekten und bedingte Löschvorgänge beim Löschen von Objekten zu erzwingen. Bedingte Schreib- und Löschvorgänge bieten eine Möglichkeit, das Überschreiben oder unbeabsichtigte Löschen von Objekten zu verhindern.

ONTAP S3-Schlüssel

Um den Benutzerzugriff auf S3-Ressourcen aufrechtzuerhalten, falls der ursprüngliche Zugriffsschlüssel abläuft, können ONTAP-Clusteradministratoren für jeden S3-Benutzer einen zweiten Zugriffsschlüssel generieren.

ARP-Workload-Charakteristika aus der System Manager-Benutzeroberfläche entfernt

System Manager zeigt die Merkmale der Arbeitslast des autonomen Ransomware-Schutzes (ARP), einschließlich Basis- und Spitzen-Statistiken, nicht mehr an. Diese Informationen wurden entfernt, da Spitzenaktivität häufig fälschlicherweise als tatsächlicher Ransomware-Angriff oder als etwas interpretiert wurde, das eine manuelle Anpassung erforderte.

Das ARP-Verhalten und die ARP-Erkennung bleiben unverändert, lediglich die Darstellung dieser Details im System Manager ist betroffen. Surge-Statistiken sind weiterhin über ONTAP CLI und ONTAP REST API für erweiterte Analysen verfügbar.

TLS-Offload-Konfiguration

Sie können die TLS-Auslagerung konfigurieren, um die TLS-Post-Handshake-Performance durch die Nutzung von Ressourcen auf unterstützten Ethernet-Karten zu verbessern. Diese Funktion lagert Verschlüsselung und Entschlüsselung aus, reduziert die CPU-Überlastung und verbessert die Performance.

NFS über TLS aktivieren, um den NFS-Datenverkehr während der Übertragung zu verschlüsseln

Sie können NFS über TLS mit TLS 1.3 aktivieren, um den NFS-Datenverkehr während der Übertragung auf NFS-fähigen SVMs zu verschlüsseln. Diese Erweiterung trägt dazu bei, NFS-Daten vor Abfangen oder Manipulation in nicht vertrauenswürdigen Netzwerken zu schützen. Die Version unterstützt außerdem optionale gegenseitige TLS-Authentifizierung pro LIF sowie Export-Policy-Kontrollen, um Nicht-TLS-TCP-Zugriff für passende Clients zu verweigern.

Autonomer Ransomware-Schutz für SnapMirror synchron und SnapMirror Aktiv/Aktiv

ARP/AI schützt primäre Volumes in SnapMirror synchron (NAS- und SAN-) Beziehungen auf FAS, AFF und "AFX" Systemen sowie in SnapMirror active sync SAN-Beziehungen auf AFF und "ASA r2" Systemen. Die Erkennung läuft auf dem aktiven Lese-/Schreib-Primärsystem, auf dem ARP-Snapshots erstellt werden (Snapshots werden nicht repliziert).

Bei Clustern, die auf ONTAP 9.19.1 aktualisiert wurden und bei denen die standardmäßige ARP-Aktivierung zuvor aufgrund synchroner Replizierung unterdrückt war, wird sie automatisch wiederhergestellt. Eine Warnung vor dem Update informiert Administratoren und bietet die Möglichkeit, sie zu deaktivieren.

WebAuthn Erweiterung der Relying Party-Domäne

ONTAP 9.19.1 führt einen neuen Parameter -rp-domains in dem WebAuthn global settings-Befehl ein, der es Administratoren ermöglicht, die Menge der zulässigen Relying Party (RP) Domains, die während der WebAuthn (FIDO2) Multi-Faktor-Authentifizierung im System Manager akzeptiert werden, explizit einzuschränken.

Erweiterte Berichterstattung über Speicherplatz von Volumes

Sie können den volume show-space Befehl verwenden, um Details zur Speicherplatznutzung innerhalb eines Volumes anzuzeigen. Ab ONTAP 9.19.1 wird das für die Speicherplatzberichterstattung verwendete Verzeichnis in der Befehlsausgabe angezeigt.

Unterstützung für die Änderung von Standardeinstellungen, die automatische Erhöhungen der QoS-Durchsatzobergrenze steuern

Sie können die Standardeinstellungen ändern, die steuern, wie QoS-Richtliniengruppen den QoS-Durchsatzgrenzwert automatisch erhöhen, um kurzfristig höhere Leistungsanforderungen zu erfüllen. Diese Einstellungen können in ONTAP 9.18.1 und früher nicht geändert werden.

Überwachen und verwalten Sie die SVM mithilfe des neuen ONTAP System Manager-Dashboards

Ein neues, dediziertes Dashboard ermöglicht SVM-Administratoren die Überwachung und Verwaltung ihrer eigenen SVMs. Dies ist besonders nützlich in einer mandantenbasierten ONTAP-Umgebung, in der der Cluster-Administrator für jeden Mandanten ein SVM-Dashboard bereitstellen kann.

Verbesserte Berichtsfunktion für automatisierte Upgrade-Vorabprüfungen

Bei der Ausführung automatisierter Vorabprüfungen vor dem Upgrade werden Fehler und Warnungen separat angezeigt, damit Sie Probleme, die vor dem Upgrade behoben werden müssen, leichter erkennen können.