Soporte para backups en la nube de SnapMirror desde un volumen migrado

El cloud SnapMirror admite backups de volúmenes migrados al cloud mediante un proceso de sincronización más eficiente. La nueva funcionalidad admite backups en el cloud de SnapMirror desde un volumen migrado en el cloud al mismo extremo de almacén de objetos de destino sin necesidad de realizar una operación de referencia. Se admiten los volúmenes FlexVol y FlexGroup.

Compatibilidad con la migración de claves de cifrado entre gestores de claves

Al cambiar del gestor de claves integrado de ONTAP a un gestor de claves externo a nivel de clúster, puede utilizar la interfaz de línea de comandos (CLI) de ONTAP para migrar fácilmente las claves de cifrado de un gestor de claves al otro.

Soporte de autenticación MD5 para grupos de pares BGP

ONTAP admite la autenticación MD5 en grupos de pares BGP para proteger las sesiones BGP. Cuando MD5 está habilitado, las sesiones BGP solo se pueden establecer y procesar entre pares autorizados, evitando posibles interrupciones de la sesión por parte de un actor no autorizado.

Compatibilidad con descarga de hardware IPSec

La seguridad IP (IPsec) es una opción de seguridad de datos en movimiento disponible para proteger todo el tráfico IP entre un cliente y un nodo ONTAP. El protocolo estaba inicialmente disponible con ONTAP 9.8 y se ha implementado solo como software. A partir de ONTAP 9.16,1, tiene la opción de descargar ciertas operaciones computacionalmente intensivas, como el cifrado y las comprobaciones de integridad, a una tarjeta de controladora de interfaz de red (NIC) compatible instalada en los nodos de almacenamiento. El uso de esta opción de descarga de hardware puede mejorar significativamente el rendimiento y el rendimiento del tráfico de red protegido por IPsec.

Bucket multiprotocolo de S3 admite la carga en varias partes

Con Multipart upload, puede cargar un solo objeto como un conjunto de piezas en el bucket multiprotocolo S3.

Soporte para uso compartido de recursos de origen cruzado (CORS) para buckets ONTAP S3

Desbloquee todo el potencial de sus aplicaciones web con Cross-Origin Resource Sharing (CORS). CORS permite una interacción fluida entre las aplicaciones cliente desde un dominio y los recursos en otro. Al integrar el soporte CORS, puede potenciar sus aplicaciones web basadas en ONTAP S3 con acceso selectivo de origen cruzado a sus recursos.

ONTAP admite la realización de instantáneas de buckets de ONTAP S3

Puede generar instantáneas de un momento específico de solo lectura de sus buckets de ONTAP S3. Con la función S3 Snapshot, se pueden crear Snapshot manualmente o generarlas automáticamente mediante políticas de Snapshot. Además, puede ver, examinar y eliminar copias de Snapshot de S3, y restaurar el contenido Snapshot mediante clientes S3.

De forma predeterminada, la desasignación del espacio NVMe está habilitada

La desasignación de espacio (también denominada «perforación» y «UNMAP») está habilitada para los espacios de nombres de NVMe de forma predeterminada. La desasignación de espacio permite que un host desasigne bloques no utilizados de espacios de nombres para reclamar espacio. Esto mejora considerablemente la eficiencia del almacenamiento general, especialmente con sistemas de archivos que tienen una alta rotación de datos.

Conjunto elegible de comandos protegidos por reglas ampliado para la verificación multiadministrador

Los administradores pueden crear reglas de verificación multiadministrador para proteger los grupos de coherencia, como las operaciones de creación, eliminación y modificación, crear y eliminar copias Snapshot de grupos de coherencia y otros comandos.

Protección autónoma frente a ransomware con mejoras de la IA (ARP/AI)

ARP se ha actualizado con nuevas capacidades de IA, lo que le permite detectar y responder a ataques de ransomware con una precisión y recuperación del 99 %. Debido a que la IA se entrena en un conjunto de datos completo, ya no hay un periodo de aprendizaje para que ARP se ejecute en volúmenes de FlexVol y ARP/IA comience en modo activo de inmediato. ARP/AI también viene con una capacidad de actualización automática para garantizar una protección y resiliencia constantes contra las amenazas más recientes.

Soporte para cifrado en tránsito para el tráfico de datos enviado desde y hacia dispositivos de almacenamiento NVMe

ONTAP ahora admite el cifrado en tiempo real para el tráfico de datos que se envía a través de la red hacia y desde los dispositivos de almacenamiento NVMe.

Compatibilidad con TLS 1,3 para la comunicación del almacén de objetos FabricPool

ONTAP admite TLS 1,3 para la comunicación con el almacén de objetos FabricPool.

OAuth 2,0 para Microsoft Entra ID

La compatibilidad con OAuth 2,0, introducida por primera vez con ONTAP 9.14,1, se ha mejorado para admitir el servidor de autorización de Microsoft Entra ID (anteriormente Azure AD) con las reclamaciones OAuth 2,0 estándar. Además, las reclamaciones de grupo estándar Entra ID basadas en valores de estilo UUID se admiten mediante nuevas capacidades de asignación de grupos y roles. También se ha introducido una nueva función de asignación de roles externa que se ha probado con Entra ID, pero que se puede utilizar con cualquiera de los servidores de autorización admitidos.

Supervisión de rendimiento de qtrees ampliada para incluir métricas de latencia y estadísticas históricas

Versiones anteriores de ONTAP ofrecen métricas sólidas en tiempo real para el uso de qtrees, como operaciones de I/O por segundo y rendimiento en varias categorías, incluidas las lecturas y la escritura. A partir de ONTAP 9.16,1, también puede acceder a estadísticas de latencia en tiempo real, así como ver datos históricos archivados. Estas nuevas funcionalidades proporcionan a los administradores de almacenamiento de TI una mayor información sobre el rendimiento del sistema y permiten el análisis de las tendencias a lo largo de periodos de tiempo más largos. De este modo, puede tomar decisiones mejor fundamentadas y condicionadas por los datos en relación con el funcionamiento y la planificación de su centro de datos y los recursos de almacenamiento cloud.

Compatibilidad con la distribución avanzada de capacidades de FlexGroup

Cuando se habilita, el equilibrio de capacidad avanzado distribuye los datos entre los volúmenes miembro de FlexGroup cuando crecen archivos muy grandes y consumen espacio en un volumen miembro.

Compatibilidad de movilidad de datos de SVM para migrar configuraciones de MetroCluster

ONTAP ahora admite la migración de una SVM desde una pareja de alta disponibilidad que no es MetroCluster a una configuración MetroCluster o desde una configuración MetroCluster a una pareja de alta disponibilidad que no es MetroCluster. No es posible migrar un SVM de una configuración de MetroCluster a otra de MetroCluster

Compatibilidad con la autenticación multifactor WebAuthn resistente al phishing en System Manager

ONTAP 9.16,1 admite inicios de sesión MFA de WebAuthn, lo que le permite utilizar claves de seguridad de hardware como segundo método de autenticación al iniciar sesión en System Manager.

Compatibilidad con puestas en marcha de FSx desarrolladas

Si tus puestas en marcha de Amazon FSx para NetApp ONTAP detectan que estás en una región desconectada, al ir a la página de inicio de sesión te llevará a System Manager, lo que te permitirá gestionar FSx para ONTAP con System Manager.