Fonctionnalités ONTAP courantes prises en charge sur les systèmes ASA r2
Suggérer des modifications
PDF
Étant donné que les systèmes ASA r2 exécutent une version simplifiée d' ONTAP, de nombreuses tâches ONTAP courantes et fonctions du gestionnaire de système sont exécutées de la même manière sur les systèmes ASA r2 que sur les autres systèmes ONTAP .
Pour plus d'informations sur les fonctionnalités et fonctions courantes, consultez la documentation ONTAP suivante.
Protection des données
Découvrez plus d'informations sur les fonctionnalités de protection des données courantes prises en charge par les systèmes ASA r2.
Serveurs de clés externes en cluster
Vous pouvez configurer la connectivité à des serveurs de gestion de clés externes en cluster sur une machine virtuelle de stockage. Avec les serveurs de clés en cluster, vous pouvez désigner des serveurs de clés primaires et secondaires sur une machine virtuelle de stockage. Lors de l'enregistrement des clés, ONTAP tentera d'abord d'accéder à un serveur de clés primaire avant de tenter successivement d'accéder aux serveurs secondaires jusqu'à ce que l'opération se termine avec succès, empêchant ainsi la duplication des clés.
Gestion externe des clés pour le chiffrement au repos
Vous pouvez utiliser un ou plusieurs serveurs KMIP pour sécuriser les clés utilisées par le cluster pour accéder aux données chiffrées.
Sécurité des données
Découvrez plus d'informations sur les fonctionnalités de sécurité des données courantes prises en charge par les systèmes ASA r2.
Gestion des accès administrateur
Le rôle attribué à un administrateur détermine les fonctions qu'il peut effectuer. Le gestionnaire système fournit des rôles prédéfinis pour les administrateurs de cluster et les administrateurs de machines virtuelles de stockage. Vous attribuez le rôle lors de la création du compte administrateur, ou vous pouvez attribuer un rôle différent ultérieurement.
Authentification et autorisation du client
ONTAP utilise des méthodes standard pour sécuriser l'accès des clients et des administrateurs au stockage et pour se protéger contre les virus. Des technologies avancées sont disponibles pour le chiffrement des données au repos et pour le stockage WORM. ONTAP authentifie une machine cliente et un utilisateur en vérifiant leur identité auprès d'une source fiable. ONTAP autorise un utilisateur à accéder à un fichier ou à un répertoire en comparant ses informations d'identification avec les autorisations configurées sur le fichier ou le répertoire.
Authentification OAuth 2.0
Vous pouvez utiliser le framework Open Authorization (OAuth 2.0) pour contrôler l'accès à vos clusters ONTAP . OAuth 2.0 restreint et contrôle l'accès aux ressources protégées à l'aide de jetons d'accès signés.
Authentification SAML et accès administrateur
Vous pouvez configurer et activer l'authentification SAML (Security Assertion Markup Language) pour les services Web. SAML authentifie les utilisateurs par l'intermédiaire d'un fournisseur d'identité externe (IdP) au lieu des fournisseurs de services d'annuaire tels qu'Active Directory et LDAP.
Réseautage
Découvrez plus d'informations sur les fonctionnalités réseau courantes prises en charge par les systèmes ASA r2.
Conformité FIPS
ONTAP est conforme aux normes fédérales de traitement de l'information (FIPS) 140-2 pour toutes les connexions SSL. Vous pouvez activer et désactiver le mode SSL FIPS, définir les protocoles SSL globalement et désactiver les chiffrements faibles tels que RC4 dans ONTAP.
À partir d' ONTAP 9.18.1, les algorithmes cryptographiques de calcul post-quantique sont pris en charge pour SSL. Ces algorithmes offrent une protection supplémentaire contre d'éventuelles futures attaques informatiques quantiques et sont disponibles lorsque le mode SSL FIPS est désactivé.
Groupes d'agrégation de liens (LAG)
Un groupe d'interfaces, également appelé groupe d'agrégation de liens (LAG), est créé en combinant deux ou plusieurs ports physiques sur le même nœud en un seul port logique. Le port logique offre une résilience accrue, une disponibilité accrue et un partage de charge.
Protocoles SAN
Les systèmes ASA r2 prennent en charge tous les protocoles SAN (iSCSI, FC, NVMe/FC, NVMe/TCP).
-
"Apprenez-en davantage sur le protocole Fibre Channel (FC).".
-
"Découvrez le protocole NVMe".
-
"Apprenez à configurer le déchargement de copie NVMe".
À partir d' ONTAP 9.18.1, le déchargement de copie NVMe est pris en charge. La fonction de déchargement de copie NVMe permet à un hôte NVMe de décharger les opérations de copie de son processeur vers le processeur du contrôleur de stockage ONTAP . L'hôte peut copier des données d'un espace de noms NVMe à un autre tout en réservant ses ressources CPU pour les charges de travail applicatives.
-
"Apprenez-en davantage sur l'allocation d'espace (désallocation) pour NVMe".
À partir d' ONTAP 9.16.1, la désallocation d'espace (également appelée « perforation de trous » et « démappage ») est activée par défaut pour les espaces de noms NVMe. La désallocation d'espace permet à un hôte de désallouer les blocs inutilisés des espaces de noms pour récupérer de l'espace.
-
System Manager
Vous pouvez rechercher diverses actions, objets et sujets d'information dans le Gestionnaire système. Vous pouvez également rechercher des entrées spécifiques dans les données du tableau.