Notes de mise à jour
Nouveautés d'ONTAP 9.12.1
Suggérer des modifications
PDF
Découvrez les nouvelles fonctionnalités disponibles dans ONTAP 9.12.1.
Pour plus d'informations sur les versions précédentes de ONTAP 9, la prise en charge des commutateurs et des plateformes matérielles, les problèmes connus et les limites, reportez-vous au "Notes de mise à jour de ONTAP 9". Vous devez vous connecter avec votre compte NetApp ou créer un compte NetApp pour accéder aux notes de mise à jour ONTAP 9.
Pour mettre à niveau ONTAP, voir Préparez la mise à niveau de ONTAP.
Protection des données
| Mise à jour | Description |
|---|---|
Prise en charge de volumes FlexVol plus importants avec SnapMirror synchrone |
La taille maximale du volume FlexVol pris en charge dans les configurations SnapMirror synchrone est passée de 100 To à 300 To. Les clusters source et destination doivent tous deux exécuter ONTAP 9.12.1P2 ou ultérieure. |
Prise en charge de fichiers et de LUN de plus grande taille dans SnapMirror synchrone |
La taille maximale de fichier et de LUN prise en charge dans les configurations SnapMirror synchrone est passée de 16 To à 128 To. Le cluster source et le cluster destination doivent tous deux exécuter ONTAP 9.12.1 P2 ou une version ultérieure. |
|
|
SnapMirror synchrone prend en charge la CONTINUITÉ de L'ACTIVITÉ (NDO) des basculements et retours HA, du déplacement de volumes et d'autres opérations de maintenance. Cette fonctionnalité est uniquement disponible sur les plateformes AFF/ASA. |
|
Le médiateur ONTAP 1.5 prend en charge la continuité de l'activité SnapMirror |
ONTAP Mediator 1.5 est disponible pour la surveillance des relations SnapMirror Business Continuity (SM-BC). |
Amélioration de la continuité de l'activité SnapMirror (SM-BC) |
SM-BC prend en charge la restauration partielle de LUN à partir des snapshots. De plus, SM-BC étend la QoS aux volumes qui ne font pas partie de la relation SM-BC. |
Indicateur de reconstruction d'entrepôt de données pour SnapMirror asynchrone |
SnapMirror asynchrone fournit un indicateur indiquant la durée de reconstruction d'un entrepôt de données après une répétition de reprise d'activité en affichant le pourcentage effectué. |
Option SnapLock pour définir une durée de rétention absolue « non spécifiée » |
SnapLock inclut une option permettant de définir une durée de conservation minimale lorsque la durée de conservation absolue est définie sur « non spécifiée ». |
Vous pouvez verrouiller une copie Snapshot sur un volume non SnapLock afin de protéger les données contre les attaques par ransomware. Le verrouillage des copies Snapshot permet de s'assurer qu'elles ne sont pas supprimées accidentellement ou de manière malveillante. |
Protocoles d'accès aux fichiers
| Mise à jour | Description |
|---|---|
Désactivez les types de cryptage faibles pour les communications Kerberos |
Une nouvelle option de sécurité SMB vous permet de désactiver RC4 et DES en faveur DES types de cryptage AES (Advanced Encryption Standard) pour les communications Kerberos avec le KDC Active Directory (AD). |
Les clients S3 peuvent accéder aux mêmes données NAS que les clients NFS et SMB sans reformatage, ce qui facilite le service des applications S3 qui nécessitent des données d'objet. |
|
Les serveurs NFS activés pour NFSv4.2 peuvent stocker et récupérer des attributs étendus NFS (xattrs) à partir de clients compatibles xattr. |
|
Prise en charge des fichiers éparses NFSv4.2 et de la réservation d'espace |
Le client NFSv4.2 peut réserver de l'espace pour un fichier fragmenté. L'espace peut également être désalloué et non réservé à partir d'un fichier. |
MetroCluster
| Mise à jour | Description |
|---|---|
ONTAP Mediator 1.5 est pris en charge dans une configuration MetroCluster IP |
Le Mediator 1.5 de ONTAP est disponible pour la surveillance des configurations IP de MetroCluster. |
La prise en charge IPSec pour le protocole hôte frontal (tel que NFS et iSCSI) est disponible dans les configurations FAS MetroCluster IP et MetroCluster. |
|
"Fonction de basculement forcé automatique MetroCluster dans une configuration MetroCluster IP" |
Vous pouvez activer la fonction de basculement automatique forcé MetroCluster dans une configuration MetroCluster IP. Cette fonction est une extension de la fonction de basculement non planifié assisté par un médiateur (MAUSO). |
"S3 sur un SVM sur un agrégat sans miroir en configuration MetroCluster IP" |
Vous pouvez activer la fonction de basculement automatique forcé MetroCluster dans une configuration MetroCluster IP. Cette fonction est une extension de la fonction de basculement non planifié assisté par un médiateur (MAUSO). |
Pour en savoir plus sur les améliorations apportées à la configuration des commutateurs et des plateformes pour les configurations MetroCluster, consultez "Notes de mise à jour de ONTAP 9".
Mise en réseau
| Mise à jour | Description |
|---|---|
Vous pouvez utiliser le |
Stockage objet S3
| Mise à jour | Description |
|---|---|
Les actions de l'API Amazon S3 suivantes sont prises en charge :
|
SAN
| Mise à jour | Description |
|---|---|
Taille maximale de LUN augmentée pour les plateformes AFF et FAS |
À partir de ONTAP 9.12.1P2, la taille maximale de LUN prise en charge sur les plateformes AFF et FAS est passée de 16 To à 128 To. |
Le protocole NVMe prend en charge les éléments suivants :
|
|
Prise en charge de NVME/TCP pour l'authentification sécurisée |
L'authentification sécurisée, unidirectionnelle et bidirectionnelle entre un hôte et un contrôleur NVMe est prise en charge via NVMe/TCP à l'aide du protocole d'authentification DHHMAC-CHAP. |
Le protocole NVMe/FC est pris en charge dans les configurations IP MetroCluster à 4 nœuds. |
Sécurité
En octobre 2022, NetApp a mis en œuvre des modifications pour rejeter les transmissions de messages AutoSupport qui ne sont pas envoyées par HTTPS avec TLSv1.2 ou SMTP sécurisé. Pour plus d'informations, voir "SU484 : NetApp rejette les messages AutoSupport transmis avec une sécurité de transport insuffisante".
| Fonction | Description |
|---|---|
Améliorations de l'interopérabilité de la protection anti-ransomware autonome |
La protection anti-ransomware autonome est disponible pour les configurations suivantes :
|
SSH MFA peut utiliser l'échange de clés publiques/privées assisté par matériel avec le nom d'utilisateur et le mot de passe. Yubikey est un dispositif à jeton physique connecté au client SSH afin d'améliorer la sécurité MFA. |
|
Tous les journaux internes de ONTAP sont inviolables par défaut, ce qui permet de s'assurer que les comptes d'administrateur compromis ne peuvent pas masquer les actions malveillantes. |
|
Les événements EMS peuvent être envoyés à un serveur syslog distant à l'aide du protocole TLS, améliorant ainsi la protection sur le réseau pour la journalisation d'audit externe centrale. |
Efficacité du stockage
| Mise à jour | Description |
|---|---|
L'efficacité du stockage sensible à la température est activée par défaut sur les nouveaux volumes et plates-formes AFF C250, AFF C400 et AFF C800. Le TSSE n'est pas activé par défaut sur les volumes existants mais peut être activé manuellement à l'aide de l'interface de ligne de commande ONTAP. |
|
Pour les plateformes FAS 100 % Flash (AFF) et FAS500f, la réserve WAFL pour les agrégats de plus de 30 To est réduite de 10 % à 5 %, ce qui entraîne une augmentation de l'espace utilisable dans l'agrégat. |
|
Analyse du système de fichiers : les meilleurs répertoires par taille |
L'analyse du système de fichiers identifie désormais les répertoires d'un volume qui consomment le plus d'espace. |
Améliorations de la gestion des ressources de stockage
| Mise à jour | Description | ||
|---|---|---|---|
Vous pouvez activer le rééquilibrage automatique des volumes FlexGroup sans interruption pour redistribuer les fichiers entre des composants FlexGroup.
|
|||
Prise en charge de SnapLock pour SnapVault pour les volumes FlexGroup |
Prise en charge de SnapLock pour SnapVault pour les volumes FlexGroup |
Améliorations de la gestion des SVM
| Mise à jour | Description |
|---|---|
Les administrateurs de cluster peuvent déplacer un SVM d'un cluster source vers un cluster de destination sans interruption à l'aide de FAS, de plateformes AFF, sur des agrégats hybrides. La prise en charge du protocole SMB perturbateur et la protection anti-ransomware autonome ont été ajoutées. |
System Manager
Depuis ONTAP 9.12.1, System Manager est intégré à BlueXP. Avec BlueXP, les administrateurs peuvent gérer l'infrastructure multicloud hybride à partir d'un seul plan de contrôle, tout en conservant le tableau de bord familier de System Manager. Lors de la connexion à System Manager, les administrateurs peuvent accéder à l'interface System Manager dans BlueXP ou accéder directement à System Manager. En savoir plus sur Intégration de System Manager à BlueXP.
| Mise à jour | Description |
|---|---|
System Manager prend en charge les opérations SnapLock, notamment l'initialisation Compliance Clock, la création de volume SnapLock et la mise en miroir de fichiers WORM. |
|
Les utilisateurs de System Manager peuvent afficher des informations de connectivité sur le câblage entre les périphériques matériels de leur cluster afin de résoudre les problèmes de connectivité. |
|
Vous pouvez configurer Cisco DUO en tant que fournisseur d'identités SAML, ce qui permet aux utilisateurs de s'authentifier à l'aide de Cisco DUO lorsqu'ils se connectent à System Manager. |
|
System Manager offre un contrôle accru sur le sous-réseau et le choix du port de départ lors de la création de l'interface réseau. System Manager prend également en charge la configuration de NFS sur les connexions RDMA. |
|
Les utilisateurs de System Manager peuvent sélectionner un thème clair ou foncé pour l'affichage de l'interface de System Manager. Ils peuvent également choisir le thème par défaut utilisé pour leur système d'exploitation ou leur navigateur. Cette fonction permet aux utilisateurs de spécifier un paramètre plus confortable pour la lecture de l'affichage. |
|
Les utilisateurs de System Manager peuvent afficher les détails de capacité de niveaux locaux spécifiques afin de déterminer si l'espace est sur-alloué. Cela peut indiquer qu'ils doivent ajouter de la capacité pour s'assurer que l'espace n'est pas insuffisant au niveau local. |
|
La fonctionnalité de recherche améliorée de System Manager permet aux utilisateurs de rechercher et d'accéder aux informations de support pertinentes et contextuelles, ainsi qu'aux documents relatifs à System Manager depuis le site du support NetApp, directement via l'interface du gestionnaire système. Les utilisateurs peuvent ainsi acquérir les informations dont ils ont besoin pour prendre les mesures appropriées sans avoir à effectuer de recherche à différents emplacements sur le site du support. |
|
Les administrateurs du stockage peuvent choisir une règle de copie Snapshot lors de la création d'un volume à l'aide de System Manager plutôt que d'utiliser la règle par défaut. |
|
Les administrateurs du stockage peuvent visualiser l'impact sur l'espace de données et la réserve de copies Snapshot lorsqu'ils utilisent System Manager pour redimensionner un volume. |
|
Pool de stockage et Flash Pool gestion |
Les administrateurs du stockage peuvent utiliser System Manager pour ajouter des disques SSD à un pool de stockage SSD, créer des niveaux locaux Flash Pool (agrégat) à l'aide d'unités d'allocation de pools de stockage SSD et créer des niveaux locaux Flash Pool à l'aide de disques SSD physiques. |
System Manager prend en charge les configurations d'interface réseau pour NFS sur RDMA et identifie les ports compatibles RoCE. |