マルチノードでのSnapMirrorアクティブ同期のサポート

以前の2ノードの制限から拡張されたSnapMirror Active Syncでは、4ノードクラスタがサポートされるため、大規模なワークロードのデータレプリケーションが可能になります。

SnapMirrorクラウドでのファンアウト関係の作成のサポート

SnapMirror Cloudでは、同じソースボリュームまたはFlexGroupから2つの異なるオブジェクトストアへのファンアウト関係がサポートされます。ファンアウトには、2つのオブジェクトストアと、オブジェクトストア内の1つまたは2つのバケットを指定できます。

移行したボリュームからのSnapMirrorクラウドバックアップのサポート

SnapMirror Cloudは、既存のONTAP REST APIを使用してクラウドに移行されたボリュームのバックアップをサポートしています。新しい機能では、クラウドに移行されたボリュームから同じデスティネーションオブジェクトストアエンドポイントへのSnapMirrorクラウドバックアップがサポートされます。ベースラインの再処理を実行する必要はありません。FlexVolボリュームとFlexGroupボリュームの両方がサポートされます。

BGPピアグループのMD5認証サポート

ONTAPはBGPピアグループでMD5認証をサポートして、BGPセッションを保護します。MD5がイネーブルの場合、BGPセッションは許可されたピア間でのみ確立および処理されるため、攻撃者がBGPアップデートをスプーフィングしてネットワークに誤ったルーティング情報を注入しようとするルートハイジャックなどの攻撃を防ぐことができます。

IPSecハードウェアオフロードのサポート

IPセキュリティ（IPsec）は、クライアントとONTAPノード間のすべてのIPトラフィックを保護するために使用できるデータインモーションセキュリティオプションです。このプロトコルは当初ONTAP 9 .8で利用可能であり、ソフトウェアとしてのみ実装されている。ONTAP 9 .16.1以降では、暗号化や整合性チェックなど、計算負荷の高い特定の処理を、ストレージノードに取り付けられたサポートされているネットワークインターフェイスコントローラ（NIC）カードにオフロードすることができます。このハードウェアオフロードオプションを使用すると、IPsecで保護されるネットワークトラフィックのパフォーマンスとスループットが大幅に向上します。

マルチプロトコルS3バケットによるS3オブジェクトのメタデータとタグ付けのサポート

ONTAP 9.16.1以降では、S3オブジェクトのタグ付けが、非マルチプロトコルのONTAP S3バケットからNASおよびS3マルチプロトコルのONTAP S3バケットに拡張されました。タグはS3プロトコルでのみ表示されます。S3クライアントを使用してS3オブジェクトに適用する "タグとメタデータ"と、ONTAPにオブジェクトまたはファイルとして格納されているデータに対してライフサイクル、バックチャージ、データカテゴリ、カスタムワークフローを定義できます。BedrockやAthenaなどのAWSデータサービスと統合すると、タグ付けとメタデータは、これらのサービスが提供するData Processingの中心になります。

マルチプロトコルS3バケットでのマルチパートアップロードのサポート

マルチパートアップロードはS3の中核的な機能で、マルチプロトコル以外のONTAP S3バケットでサポートされています。ONTAP 9.16.1以降では、このコア機能がNASおよびS3マルチプロトコルONTAP S3バケットに拡張されました。

ONTAP S3バケットでのCross-Origin Resource Sharing（CORS）のサポート

Cross-Origin Resource Sharing（CORS）を使用すると、Webアプリケーションの可能性を最大限に引き出すことができます。CORSを使用すると、あるドメインのクライアントアプリケーションと別のドメインのリソース間のシームレスな対話が可能になります。CORSサポートを統合することで、リソースへの選択的なクロスオリジンアクセスにより、ONTAP S3ベースのWebアプリケーションを強化できます。

ONTAPでは、ONTAP S3バケットのSnapshotの作成がサポートされます。

ONTAP S3バケットの読み取り専用のポイントインタイムSnapshotを生成できます。S3のSnapshot機能を使用すると、Snapshotを手動で作成することも、Snapshotポリシーを使用して自動的に生成することもできます。また、S3クライアントを使用して、S3 Snapshotを表示、参照、削除し、Snapshotのコンテンツをリストアすることもできます。

NVMeスペースの割り当て解除がデフォルトで有効

NVMeネームスペースでは、スペースの割り当て解除（「ホールパンチング」や「UNMAP」とも呼ばれます）がデフォルトで有効になっています。スペースの割り当て解除を使用すると、ホストはネームスペースの未使用ブロックの割り当てを解除してスペースを再生できます。これにより、ストレージ全体の効率が大幅に向上します。特に、データの書き替え率が高いファイルシステムでは顕著です。

マルチ管理者検証用に拡張されたルール保護されたコマンドセット

管理者は、複数の管理者による検証ルールを作成して整合グループを保護できます。これには、処理の作成、削除、変更、整合グループSnapshotの作成と削除、その他のコマンドが含まれます。

AIの機能強化による自律型ランサムウェア対策（ARP / AI）

ARPは、新しいAI機能でアップグレードされ、99%の精度でランサムウェア攻撃を検出して対応できるようになりました。AIは包括的なデータセットでトレーニングされるため、FlexVolボリュームでARPを実行するための学習期間がなくなり、ARP / AIがすぐにアクティブモードで開始されます。ARP/AIには、最新の脅威に対する継続的な保護と耐障害性を確保するための自動更新機能も搭載されています。

NVMe/TCP over TLS 1.3

シンプルな構成とIPSecよりも優れたパフォーマンスにより、プロトコルレイヤでNVMe/TCPを「ネットワークを介して」保護します。

FabricPoolオブジェクトストアの通信でのTLS 1.3のサポート

ONTAPでは、FabricPoolオブジェクトストアの通信でTLS 1.3がサポートされます。

Microsoft Entra ID用OAuth 2.0

ONTAP 9 14.1で導入されたOAuth 2.0のサポートは、標準のOAuth 2.0要求を持つMicrosoft Entra ID認証サーバー(旧Azure AD)をサポートするように拡張されました。さらに、UUIDスタイル値に基づくEntra ID標準グループ要求は、新しいグループおよびロールマッピング機能によってサポートされています。新しい外部ロールマッピング機能も導入されました。これはEntra IDでテストされていますが、サポートされている任意の認証サーバで使用できます。

qtreeのパフォーマンス監視機能を拡張し、レイテンシの指標と履歴統計を追加

以前のONTAPリリースでは、読み取りや書き込みなどのいくつかのカテゴリで、1秒あたりのI/O処理数やスループットなど、qtreeの使用状況を堅牢なリアルタイム指標で表示できます。ONTAP 9 .16.1以降では、リアルタイムのレイテンシ統計にアクセスしたり、アーカイブされた履歴データを表示したりすることもできます。これらの新機能により、ITストレージ管理者はシステムのパフォーマンスをより詳細に把握し、長期間にわたる傾向を分析できます。これにより、データセンターおよびクラウドストレージリソースの運用と計画に関して、より多くの情報に基づいてデータ主体の意思決定を下すことができます。

ストレージ制限が有効なSVMでのデータ保護ボリュームのサポート

ストレージ制限が有効になっているSVMにはデータ保護ボリュームを含めることができます。カスケードを使用しない非同期ディザスタリカバリ関係のFlexVol、同期ディザスタリカバリ関係、およびリストア関係がサポートされます。

FlexGroupの高度な容量分散のサポート

高度な容量分散機能を有効にすると、大容量ファイルが拡張されて1つのメンバーボリュームのスペースが消費された場合に、ファイル内のデータがFlexGroupメンバーボリューム間で分散されます。

MetroCluster構成の移行におけるSVMデータ移動のサポート

ONTAPでサポートされるMetroCluster SVMの移行は次のとおりです。

System Managerでのフィッシング対策WebAuthn多要素認証のサポート

ONTAP 9 .16.1ではWebAuthn MFAログインがサポートされているため、ハードウェアセキュリティキーを2つ目の認証方法として使用できます。