Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP 9.15.1の新機能

共同作成者 netapp-dbagwell netapp-sumathi netapp-aaron-holt netapp-mwallis

ONTAP 9.15.1で利用できる新機能について説明します。

最近のONTAP 9リリースにおける既知の問題、制限事項、およびアップグレードに関する注意事項の詳細については、 "ONTAP 9 リリース ノート"を参照してください。リリース ノートにアクセスするには、NetAppアカウントでサインインするか、アカウントを作成する必要があります。

ONTAPの最新バージョンにアップグレードするには、"ONTAPのアップグレードの準備"を参照してください。

データ保護

更新 概要

Windowsのバックアップ アプリケーションでUNIX形式のシンボリック リンクが検出されると、ONTAPによってリンク先にある実際のデータが返されて、バックアップが行われます。ONTAP 9.15.1以降では、シンボリック リンクが参照するデータではなく、シンボリック リンク自体をバックアップすることもできます。これにはバックアップ アプリケーションのパフォーマンス向上など、いくつかのメリットがあります。この機能は、ONTAP CLIかREST APIを使用して有効にできます。

SnapMirrorアクティブ同期(旧称SnapMirrorビジネス継続性)で対称アクティブ / アクティブ環境が新たにサポートされました。これにより、双方向同期レプリケーションを使用して保護対象LUNのどちらのコピーからでも読み取り / 書き込みのI/O処理をできるようになります。

SnapMirror非同期を使用している整合グループ内のボリューム上限の引き上げ

SnapMirror非同期保護を使用している整合グループについて、整合グループで最大80個のボリュームがサポートされるようになりました。

整合グループに対するCLI処理とREST API処理が、管理者権限レベルでサポートされるようになりました。

現時点でONTAPでは、VMware仮想ボリューム(vVol)と、従来のLUNでの永続的予約がサポートされています。ONTAP 9.15.1以降では、vVolでも永続的予約を作成できるようになります。この機能のサポートは、ONTAP Tools for VMware vSphere 9で導入されています。これはクラスタ化されたWindows仮想マシンのグループであるWindows Serverフェイルオーバー クラスタ(WSFC)でのみサポートされます。

セキュリティ

更新 概要
`persistent-store create`コマンドを使用して、FPolicy永続ストアを作成し、同時にそのボリュームの作成と設定を自動化できます。

拡張された `persistent-store create`コマンドでは、autosize-mode パラメータも使用できます。これにより、使用済みスペースの量に応じてボリュームのサイズを拡大または縮小できます。

NFS over RDMA構成でNFSv3がサポートされるようになりました。

FPolicyでNFS 4.1プロトコルがサポートされるようになりました。

Protobufは、Googleが開発した言語に依存しないメカニズムで、構造化データをシリアル化するために使用されます。XMLに比べてサイズが小さく、高速で、シンプルなので、FPolicyのパフォーマンスが向上します。

Protobuf外部エンジン形式を使用できます。Protobufに設定すると、通知メッセージがGoogle Protobufを使用してバイナリ形式でエンコードされます。外部エンジン形式をProtobufに設定する前に、FPolicyサーバでもProtobuf逆シリアル化がサポートされていることを確認してください。

ONTAP 9.15.1には、動的許可の初期フレームワークが搭載されています。動的許可では、管理ユーザにセキュリティ信頼スコアを割り当て、管理ユーザが不審な操作を行った際に追加の許可チェックを要求できるので、ONTAPシステム管理のセキュリティが強化されます。動的許可は、Data-Centricなゼロトラスト セキュリティ アーキテクチャの一部として活用できます。

S3ストレージ、FlexCache、クラスタ ピアリング暗号化でTLS 1.3をサポート

TLS 1.3は、ONTAP 9.11.1から管理アクセスでサポートされていますが、ONTAP 9.15.1で、S3ストレージ、FlexCache、クラスタ ピアリング暗号化でもサポートされるようになりました。FabricPool、Microsoft AzureページBlobストレージ、SnapMirror Cloudなど一部の用途では、9.15.1リリースでも引き続きTLS 1.2しか使用できません。

管理者はマルチ管理者検証ルールを作成して、クラスタ構成、LUN削除、システム設定、IPsecとSAMLのセキュリティ設定、ボリュームのSnapshot処理、vServer設定などのコマンドを保護できます。

NetAppへのAutoSupportメッセージの転送ではHTTPSが推奨されていますが、暗号化されていないSMTPも使用できます。ONTAP 9.15.1では、SMTPでTLSを使用できるようになりました。SMTPSプロトコルは、Eメール トラフィックの暗号化と、オプションのEメール サーバのクレデンシャル暗号化により、セキュアな転送チャネルを確立します。明示的なTLSが使用されるので、TLSはTCP接続が作成されたあとでアクティブになります。メッセージのコピーがローカルのメール アドレスに送信される場合は、同じ設定が使用されます。

ストレージ効率

更新 概要

使用されているメタデータのみを表示する、2つの新しいカウンタが導入されました。また、いくつかの既存のカウンタが、メタデータを除いてユーザ データのみを表示するように調整されました。これらの変更を組み合わせることで、2種類のデータに分けられた指標をより明確に把握できるようになります。これらのカウンタを使用すれば、合計からメタデータを差し引いた実際のユーザ データのみを考慮できる、より正確なチャージ バックモデルを導入できます。

ONTAPは、AFF A70、AFF A90、AFF A1Kプラットフォームでストレージ効率とデータコンパクションを提供します。プラットフォームに応じて、圧縮はメインCPUまたは専用のオフロードプロセッサを使用して実行されます。ストレージ効率は自動的に有効になり、設定は不要です。

ストレージ リソース管理の機能拡張

更新 概要

キャッシュボリュームでライトバックが有効になっている場合、書き込み要求は元のボリュームではなくローカルキャッシュに送信されるため、エッジコンピューティング環境や書き込み負荷の高いワークロードを持つキャッシュのパフォーマンスが向上します。

ONTAPでは、ボリュームの容量に5~8%の空きがないと、ファイルシステム分析を有効にできません。これにより、ボリュームやファイルシステム分析に関する潜在的なパフォーマンスの問題が軽減されます。

FlexClone ボリューム暗号化キー

FlexCloneボリュームには、FlexVolボリュームの(ホスト)暗号化キーとは独立した専用の暗号化キーが割り当てられます。

System Manager

更新 概要

ソースとデスティネーションの両方でONTAP 9.15.1以降を実行している場合、System Managerを使用してSnapLockバックアップ関係を設定できます。

System Managerダッシュボードの[Health]、[Capacity]、[Network]、[Performance]の各ビューに、より詳細な説明が表示されます。これにはレイテンシやパフォーマンスに関する問題の特定とトラブルシューティングに役立つパフォーマンス指標の改善が含まれます。

Upgrade

更新 概要

自動無停止アップグレード中に他のバッチ グループへのLIFの移行が失敗した場合に、同じバッチ グループ内のHAパートナー ノードにLIFが移行されます。