Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP 9.12.1の新機能

共同作成者

ONTAP 9.12.1で利用できる新しい機能について説明します。

以前のONTAP 9リリース、ハードウェアプラットフォームとスイッチのサポート、既知の問題、および制限事項の詳細については、を参照してください。"ONTAP 9リリースノート"。ONTAP 9リリースノート_にアクセスするには、NetAppアカウントでサインインするか、NetAppアカウントを作成する必要があります。

ONTAPをアップグレードするには、 ONTAPをアップグレードする準備

データ保護

更新 説明

SnapMirror Synchronousによる大容量FlexVolのサポート

SnapMirror Synchronous構成でサポートされるFlexVolの最大サイズが100TBから300TBに拡張されました。ソースクラスタとデスティネーションクラスタの両方で_ ONTAP 9.12.1P2以降_が実行されている必要があります。

SnapMirror SynchronousでのファイルサイズとLUNサイズの拡張のサポート

SnapMirror Synchronous構成でサポートされるファイルとLUNの最大サイズが16TBから128TBに拡張されました。ソースとデスティネーションの両方のクラスタでONTAP 9.12.1 P2以降が実行されている必要があります。

整合グループのサポートの強化

  • 整合グループへのボリュームの追加と削除、整合グループのクローニング(Snapshotコピーからのボリュームを含む)を実行できます。

  • コンシステンシグループはアプリケーションタギングをサポートし、データ保護と管理のプロセスを合理化します。

  • ONTAP REST APIでは、NFS / SMBボリュームまたはNVMeネームスペースを使用した整合性グループの設定がサポートされます。

SnapMirror Synchronous NDO

SnapMirror Synchronousは、HAのテイクオーバーとギブバック、ボリューム移動、その他のメンテナンス関連処理のノンストップオペレーション(NDO)をサポートします。この機能は、AFF / ASAプラットフォームでのみ使用できます。

ONTAP Mediator 1.5でSnapMirrorビジネス継続性をサポート

ONTAP Mediator 1.5では、SnapMirrorビジネス継続性(SM-BC)関係を監視できます。

SnapMirror Business(SM-BC)の継続性の強化

SM-BCでは、SnapshotからのLUNの部分リストアがサポートされています。また、SM-BCでは、SM-BC関係にないボリュームでもQoSが拡張されます。

SnapMirror非同期のData Warehouseリビルドインジケータ

SnapMirror非同期は、ディザスタリカバリのリハーサル後にData Warehouseのリビルドにかかる時間を示すインジケータとして、完了した割合を表示します。

最小保持期間を「未指定」に設定するSnapLockオプション絶対保持期間

SnapLockには、絶対保持期限が「unspecified」に設定されている場合に最小保持期限を設定するオプションがあります。

改ざん防止Snapshotコピー

SnapLock以外のボリューム上のSnapshotコピーをロックして、ランサムウェア攻撃から保護することができます。Snapshotコピーをロックすると、誤って削除したり故意に削除したりしないようになります。

ファイルアクセスプロトコル

更新 説明

Kerberos通信の弱い暗号化タイプを無効にする

新しいSMBセキュリティオプションを使用すると、Active Directory(AD)KDCとのKerberosベースの通信にAdvanced Encryption Standard(AES)暗号化タイプを優先してRC4とDESを無効にできます。

NASデータへのS3クライアントアクセス

S3クライアントは、再フォーマットすることなくNFSクライアントやSMBクライアントと同じNASデータにアクセスできるため、オブジェクトデータを必要とするS3アプリケーションを簡単に提供できます。

NFS拡張属性

NFSv4.2に対応したNFSサーバでは、属性対応クライアントからNFS拡張属性(xattrs)を格納および取得できます。

NFSv4.2のスパースファイルとスペースリザベーションのサポート

NFSv4.2クライアントでは、スパースファイル用にスペースをリザーブできます。スペースの割り当てを解除したり、ファイルから予約を解除したりすることもできます。

MetroCluster

更新 説明

ONTAP Mediator 1.5はMetroCluster IP構成でサポートされます。

ONTAPメディエーター1.5は、MetroCluster IP構成の監視に使用できます。

フロントエンドホストプロトコル(NFSやiSCSIなど)のIPSecサポートは、MetroCluster IPおよびMetroClusterファブリック接続構成で使用できます。

フロントエンドホストプロトコル(NFSやiSCSIなど)のIPSecサポートは、MetroCluster IPおよびMetroClusterファブリック接続構成で使用できます。

"MetroCluster IP構成でのMetroCluster自動強制スイッチオーバー機能"

MetroClusterの自動強制スイッチオーバー機能は、MetroCluster IP構成で有効にすることができます。この機能は、Mediator-Assisted Unplanned Switchover(MAUSO;メディエーターアシスト計画外スイッチオーバー)機能の拡張です。

"MetroCluster IP構成のミラーされていないアグリゲート上のSVM上のS3"

MetroClusterの自動強制スイッチオーバー機能は、MetroCluster IP構成で有効にすることができます。この機能は、Mediator-Assisted Unplanned Switchover(MAUSO;メディエーターアシスト計画外スイッチオーバー)機能の拡張です。

MetroCluster構成のプラットフォームおよびスイッチ構成の拡張機能については、を参照してください。"ONTAP 9リリースノート"

ネットワーキング

更新 説明

LIFサアヒス

を使用できます management-log-forwarding 監査ログをリモートsyslogサーバに転送するために使用するLIFを制御するサービス

S3オブジェクトストレージ

更新 説明

S3操作のサポートを強化

次のAmazon S3 APIアクションがサポートされています。

  • CopyObject

  • UploadPartCopy

  • BucketPolicy (GET、PUT、DELETE)

SAN

更新 説明

AFFおよびFASプラットフォームの最大LUNサイズの拡張

ONTAP 9.12.1P2以降では、AFFおよびFASプラットフォームでサポートされるLUNの最大サイズが16TBから128TBに拡張されました。

"NVMeの上限の引き上げ"

NVMeプロトコルでサポートされる機能は次のとおりです。

  • 1つのStorage VMと1つのクラスタに8Kのサブシステムを配置

  • 12ノードクラスタNVMe/FCはポートあたり256台のコントローラをサポートし、NVMe/TCPはノードあたり2、000台のコントローラをサポートします。

NVMe/TCPのサポートによるセキュアな認証

NVMeホストとコントローラの間で、DHHMAC-CHAP認証プロトコルを使用したNVMe/TCP経由のセキュアな一方向認証および双方向認証がサポートされます。

MetroCluster IPでのNVMeのサポート

NVMe/FCプロトコルは、4ノードのMetroCluster IP構成でサポートされます。

セキュリティ

2022年10月、NetAppは、HTTPSとTLSv1.2またはセキュアSMTPで送信されないAutoSupportメッセージの送信を拒否するための変更を実装しました。詳細については、を参照してください "SU484:NetAppは不十分な転送セキュリティで送信されたAutoSupportメッセージを拒否します。"

フィーチャー( Feature ) 説明

自律型ランサムウェア対策の相互運用性の強化

Autonomous Ransomware Protectionは、次の構成で使用できます。

  • ボリュームはSnapMirrorで保護されます

  • SVMはSnapMirrorで保護されます

  • 移行が有効になっているSVM(SVMのデータ移動)

FIDO2およびPIVを使用したSSHでの多要素認証(MFA)のサポート(いずれもYubikeyで使用)

SSH MFAでは、ユーザ名とパスワードを使用したハードウェア支援型の公開鍵/秘密鍵交換を使用できます。Yubikeyは、MFAセキュリティを強化するためにSSHクライアントに接続される物理トークンデバイスです。

改ざん防止ロギング

ONTAPのすべての内部ログはデフォルトで改ざんされていないため、侵害された管理者アカウントが悪意のある操作を隠すことができません。

イベントのTLS転送

TLSプロトコルを使用してEMSイベントをリモートsyslogサーバに送信できるため、ネットワークを介した保護が強化され、中央の外部監査ログが記録されます。

ストレージ効率

更新 説明

温度に基づくストレージ効率

新しいAFF C250、AFF C400、AFF C800のプラットフォームおよびボリュームでは、温度に基づくStorage Efficiencyがデフォルトで有効になります。TSSEは既存のボリュームではデフォルトでは有効になっていませんが、ONTAP CLIを使用して手動で有効にすることができます。

使用可能なアグリゲートスペースの増加

All Flash FAS(AFF)およびFAS500fプラットフォームでは、30TBを超えるアグリゲート用のWAFLリザーブが10%から5%に削減され、アグリゲート内の使用可能なスペースが増加します。

ファイルシステム分析:サイズ別上位のディレクトリ

ボリューム内でスペースを最も消費しているディレクトリがファイルシステム分析によって特定されるようになりました。

ストレージリソース管理の機能拡張

更新 説明

FlexGroup のリバランシング

無停止のFlexGroupボリュームの自動リバランシングを有効にして、FlexGroupコンスティチュエント間でファイルを再配分することができます。

メモ FlexVolからFlexGroupへの変換後は、FlexGroupの自動リバランシングを使用しないことを推奨します。代わりに、ONTAP 9.10.1以降で使用可能なシステム停止を伴う逆アクティブファイル移動機能を使用するには、を入力します volume rebalance file-move コマンドを実行します詳細およびコマンド構文については、を参照してください。 "ONTAPコマンドリファレンス"

SnapLock for SnapVaultによるFlexGroupボリュームのサポート

SnapLock for SnapVaultによるFlexGroupボリュームのサポート

SVM管理の機能拡張

更新 説明

SVMデータ移動の機能拡張

クラスタ管理者は、FAS、AFFプラットフォームを使用して、ハイブリッドアグリゲート上でソースクラスタからデスティネーションクラスタにSVMを無停止で再配置できます。 停止を伴うSMBプロトコルと自律型ランサムウェア対策の両方がサポートされるようになりました。

System Manager の略

ONTAP 9.12.1以降では、System ManagerがBlueXPに統合されています。BlueXPを使用すると、管理者は使い慣れたSystem Managerダッシュボードを使用しながら、単一のコントロールプレーンからハイブリッドマルチクラウドインフラを管理できます。System Managerにサインインする際、管理者はBlueXPのSystem Managerインターフェイスにアクセスするか、System Managerに直接アクセスするかを選択できます。の詳細を確認してください System ManagerとBlueXPの統合

更新 説明

System ManagerによるSnapLockのサポート

System Managerでは、コンプライアンスクロックの初期化、SnapLockボリュームの作成、WORMファイルのミラーリングなどのSnapLock処理がサポートされます。

ケーブル配線のハードウェア可視化

System Managerユーザは、クラスタ内のハードウェアデバイス間のケーブル接続に関する接続情報を表示して、接続の問題をトラブルシューティングできます。

System Managerへのログイン時にCisco Duoを使用した多要素認証のサポート

Cisco DuoをSAMLアイデンティティプロバイダ(IdP)として設定すると、ユーザがSystem ManagerにログインするときにCisco Duoを使用して認証できるようになります。

System Managerのネットワークの機能拡張

System Managerでは、ネットワークインターフェイスの作成時に、サブネットやホームポートをより細かく選択できます。System Managerでは、RDMA接続経由のNFSの設定もサポートされます。

システムディスプレイテーマ

System Managerユーザは、System Managerインターフェイスの表示に明るいテーマと暗いテーマを選択できます。また、オペレーティングシステムやブラウザで使用されているテーマをデフォルトに設定することもできます。この機能を使用すると、表示を読みやすくする設定を指定できます。

ローカル階層の容量の詳細に対する改善点

System Managerユーザは、特定のローカル階層の容量の詳細を表示して、スペースがオーバーコミットされているかどうかを確認できます。ローカル階層のスペースが不足しないようにするために容量を追加する必要がある可能性があります。

検索機能の向上

System Managerの検索機能が強化され、NetApp Support SiteからSystem Managerのインターフェイスを介して直接、関連する状況に応じたサポート情報やSystem Manager製品ドキュメントを検索してアクセスできるようになりました。これにより、ユーザは、サポートサイトのさまざまな場所を検索しなくても、適切に対処するために必要な情報を取得できます。

ボリュームプロビジョニングの強化

ストレージ管理者は、System Managerを使用してボリュームを作成するときに、デフォルトのポリシーではなくSnapshotコピーポリシーを選択できます。

ボリュームのサイズを拡張する

System Managerを使用してボリュームのサイズを変更する場合、ストレージ管理者はデータスペースとSnapshotコピーリザーブへの影響を確認できます。

ストレージプール および Flash Pool の機能です 管理

ストレージ管理者は、System Managerを使用して、SSDストレージプールへのSSDの追加、SSDストレージプールの割り当て単位を使用したFlash Poolローカル階層(アグリゲート)の作成、物理SSDを使用したFlash Poolローカル階層の作成を行うことができます。

System ManagerでのNFS over RDMAのサポート

System Managerでは、RDMA経由のNFSのネットワークインターフェイス設定がサポートされ、RoCE対応のポートが識別されます。