Aplicaciones de backup de Windows y symlinks de tipo Unix

Cuando una aplicación de copia de seguridad de Windows encuentra un enlace simbólico de estilo Unix (symlink), se sigue el enlace y ONTAP devuelve los datos reales y se realiza una copia de seguridad. A partir de ONTAP 9.15.1, también tiene la opción de hacer una copia de seguridad del symlink en sí mismo en lugar de los datos a los que apunta. Esto puede ofrecer varios beneficios, como un mejor rendimiento de sus aplicaciones de backup. Es posible habilitar la función mediante la interfaz de línea de comandos de ONTAP o la API DE REST.

La sincronización activa de SnapMirror admite puestas en marcha activo-activo simétricas

La sincronización activa de SnapMirror (anteriormente, SnapMirror Business Continuity) ahora admite implementaciones activo-activo simétricas, lo que permite realizar operaciones de I/O de lectura y escritura desde ambas copias de un LUN protegido con replicación síncrona bidireccional.

Se aumentó el límite para volúmenes de un grupo de consistencia utilizando SnapMirror asíncrono

Los grupos de consistencia que utilizan la protección asíncrona de SnapMirror ahora admiten hasta 80 volúmenes en el grupo de coherencia.

Compatibilidad con el nivel de privilegio de administrador para operaciones de API de REST y CLI con grupos de coherencia

Las operaciones de CLI y API DE REST para grupos de consistencia ahora se admiten en el nivel de privilegio administrativo.

Reservas persistentes para volúmenes virtuales de VMware con clustering de conmutación al nodo de respaldo de Windows Server

ONTAP admite actualmente volúmenes virtuales de VMware (vVols), así como reservas persistentes con LUN tradicionales. A partir de ONTAP 9.15.1, también puede crear una reserva persistente con un VVol. La compatibilidad con esta función se implementa en Herramientas de ONTAP para VMware vSphere 9. Solo se admite en un clúster de conmutación al nodo de respaldo de Windows Server (WSFC), que es un grupo de máquinas virtuales de Windows en clúster.

Creación y configuración simplificadas de almacén persistente FPolicy

Puede crear el almacén persistente de FPolicy y automatizar su creación y configuración de volúmenes al mismo tiempo mediante el persistent-store create comando.

Mejorado persistent-store create el comando también permite utilizar el parámetro autosize-mode, que permite que el volumen aumente o reduzca su tamaño en respuesta a la cantidad de espacio utilizado.

Compatibilidad con NFSv3 con RDMA

Las configuraciones de NFS sobre RDMA ahora admiten NFSv3.

FPolicy es compatible con el protocolo NFS 4,1

FPolicy es compatible con el protocolo NFS 4,1.

Soporte de formato de motor Protobuf para FPolicy

Protobuf es el mecanismo de Google neutral en el lenguaje para serializar datos estructurados. Es más pequeño, más rápido y más simple en comparación con XML, lo que ayuda a mejorar el rendimiento de FPolicy.

Puede utilizar el formato de motor externo protobuf. Cuando se establece en protobuf, los mensajes de notificación se codifican en formato binario utilizando Google Protobuf. Antes de configurar el formato de motor externo en protobuf, asegúrese de que el servidor FPolicy también admita la deserialización de protobuf.

Autorización dinámica para conexiones SSH

ONTAP 9.15.1 proporciona el marco inicial para la autorización dinámica, que proporciona una seguridad mejorada para la gestión del sistema ONTAP, ya que le permite asignar una puntuación de confianza de seguridad a los usuarios administradores y desafiarlos con comprobaciones de autorización adicionales cuando su actividad parece sospechosa. Puede utilizar la autorización dinámica como parte de una arquitectura de seguridad de confianza cero centrada en los datos.

Compatibilidad con TLS 1,3 para almacenamiento S3, FlexCache y cifrado de relación entre iguales de clústeres

Desde ONTAP 9.11.1 se admite TLS 1,3 para el acceso de gestión, pero ahora es compatible con ONTAP 9.15.1 para el almacenamiento S3, FlexCache y cifrado de paridad de clústeres. Algunas aplicaciones, como FabricPool, el almacenamiento de Microsoft Azure Page Blobs y SnapMirror Cloud, siguen estando limitadas al uso de TLS 1,2 para la versión 9.15.1.

Compatibilidad de TLS para conexiones NFS

NFS con TLS está disponible en ONTAP 9.15.1 como versión preliminar pública. Como oferta de vista previa, NFS sobre TLS no se admite en las cargas de trabajo de producción en ONTAP 9.15.1.

NFS a través de TLS proporciona cifrado en tránsito de los datos del dispositivo de almacenamiento al cliente. TLS es más reciente y conveniente que Kerberos, lo que permite una configuración y una administración más sencillas.

Conjunto elegible de comandos protegidos por reglas ampliado para la verificación multiadministrador

Los administradores pueden crear reglas de verificación de varios administradores para proteger la configuración de clústeres, la eliminación de LUN, la configuración del sistema, la configuración de seguridad para IPsec y SAML, las operaciones de copias Snapshot de volúmenes, la configuración de vServer y otros comandos.

Entrega de mensajes de AutoSupport mediante SMTP con TLS

Aunque el transporte recomendado de mensajes de AutoSupport a NetApp es HTTPS, también ha estado disponible SMTP sin cifrar. Con ONTAP 9.15.1, los clientes ahora tienen la opción de usar TLS con SMTP. El protocolo SMTPS establece un canal de transporte seguro mediante el cifrado del tráfico de correo electrónico, así como las credenciales opcionales del servidor de correo electrónico. Se utiliza TLS explícito, por lo que TLS se activa después de crear la conexión TCP. Si se envían copias de los mensajes a direcciones de correo electrónico locales, se utiliza la misma configuración.

Cambios en los informes de métricas de espacio de volumen

Se han introducido dos contadores nuevos que muestran solo los metadatos que se están usando. Además, varios de los contadores existentes se han ajustado para eliminar los metadatos y mostrar solo los datos del usuario. Juntos, estos cambios proporcionan una visión más clara de las métricas separadas en los dos tipos de datos. Los clientes pueden utilizar estos contadores para implementar modelos de pago por uso más precisos descontando los metadatos del total y solo teniendo en cuenta los datos reales del usuario.

Eficiencia del almacenamiento con CPU o procesador de descarga dedicado

ONTAP proporciona eficiencia del almacenamiento y compactación de datos en plataformas AFF A70, AFF A90 y AFF A1K. Dependiendo de la plataforma, la compresión se realiza utilizando la CPU principal o con un procesador de descarga dedicado. La eficiencia del almacenamiento se activa de forma automática y no requiere configuración.

Compatibilidad con escritura de FlexCache

Cuando se habilita la opción de retroescritura en el volumen de caché, las solicitudes de escritura se envían a la caché local en lugar de al volumen de origen, lo que proporciona mejor rendimiento en los entornos informáticos perimetrales y en los caché con cargas de trabajo con gran carga de escritura.

Mejora del rendimiento para el análisis de sistemas de archivos

ONTAP aplica que del 5 al 8 % de la capacidad de un volumen debe estar libre al habilitar el análisis del sistema de archivos, lo que mitiga los posibles problemas de rendimiento en volúmenes y análisis del sistema de archivos.

Claves de cifrado de volúmenes FlexClone

A un volumen FlexClone se le asigna una clave de cifrado dedicada independiente de la clave de cifrado (host) del volumen FlexVol.

Compatibilidad con System Manager para configurar relaciones de almacén de SnapLock

Las relaciones de almacén de SnapLock se pueden configurar mediante System Manager cuando el origen y el destino ejecutan ONTAP 9.15.1 o una versión posterior.

Mejoras en el rendimiento del panel de System Manager

La información de las vistas Estado, Capacidad, Red y Rendimiento de la consola de System Manager incluye descripciones más completas, incluidas mejoras de las métricas de rendimiento que ayudan a identificar y solucionar problemas de latencia o rendimiento.

Soporte para la migración de LIF al nodo de partner de alta disponibilidad durante las actualizaciones automatizadas no disruptivas

Si la migración de LIF al otro grupo de lotes falla durante una actualización no disruptiva automática, las LIF se migran al nodo del partner de alta disponibilidad en el mismo grupo de lotes.