ONTAP 9.14.1의 새로운 기능
변경 제안
PDF
ONTAP 9.14.1에서 사용할 수 있는 새로운 기능에 대해 알아보십시오.
최신 ONTAP 9 릴리스에서 알려진 문제, 제한 사항 및 업그레이드 주의 사항에 대한 자세한 내용은 를 참조하십시오 "ONTAP 9 릴리즈 노트". 릴리스 정보에 액세스하려면 NetApp 계정으로 로그인하거나 계정을 만들어야 합니다.
새로운 기능 및 향상된 기능에 대해 알아봅니다 "ONTAP MetroCluster 기능".
의 새로운 지원과 향상된 지원에 대해 알아봅니다 "FAS, ASA, AFF 플랫폼, 지원되는 스위치".
의 업데이트에 대해 알아봅니다 "ONTAP REST API를 참조하십시오".
최신 버전의 ONTAP로 업그레이드하려면 를 참조하십시오ONTAP 업그레이드를 준비합니다.
데이터 보호
| 업데이트 | 설명 |
|---|---|
NetApp 볼륨 암호화가 있는 고유 키를 사용하여 SVM 루트 볼륨을 암호화할 수 있습니다. |
|
장기 보존 스냅샷 복사본에 대한 스냅샷 복사본 잠금을 설정 하는 기능 및 규정 준수 시계를 다시 초기화하려면 |
SnapLock 라이센스가 있는 클러스터에서 비 SnapLock SnapMirror 대상 볼륨에 생성된 스냅샷 복사본에 대해 장기 보존이 가능한 스냅샷 복사본에 대해 위조 방지 스냅샷 복사본 잠금을 설정할 수 있으며, SnapLock 볼륨이 없을 때는 규정 준수 클록을 초기화할 수 있습니다. |
SCSI3 영구 예약 및 Window Failover Clustering for SnapMirror Active Sync는 여러 노드를 장치에 액세스하는 동시에 다른 노드에 대한 액세스를 차단하므로 서로 다른 애플리케이션 환경에 대한 클러스터링이 일관적이고 안정적으로 유지됩니다. |
|
일관성 그룹을 활용하여 비동기식 SnapMirror 스냅샷 및 볼륨 세분화 스냅샷을 대상 일관성 그룹에 복제하여 추가 재해 복구 계층을 수행할 수 있습니다. |
|
SVM 재해 복구용으로 구성된 SVM은 SVM에 일관성 그룹이 포함된 경우 일관성 그룹 정보를 2차 사이트로 복제할 수 있습니다. |
|
ONTAP 9.14.1을 사용할 경우 A700 이상 시스템에서 지원되는 SnapMirror 비동기식 팬아웃 타겟의 수가 16개에서 20개로 증가합니다. |
|
ONTAP 9.14.0부터 FlexCache는 암호화된 소스에서 암호화되지 않은 FlexCache 볼륨 생성을 지원합니다. 이전 ONTAP 버전에서는 캐시 소스가 암호화되었을 때 FlexCache 생성이 실패했습니다. |
|
ONTAP CLI를 사용하여 일관성 그룹을 관리합니다. |
파일 액세스 프로토콜
| 업데이트 | 설명 |
|---|---|
세션 트렁킹은 내보낸 데이터 저장소에 대한 여러 경로를 허용합니다. 따라서 관리가 간소화되고 워크로드 확장에 따른 성능이 향상됩니다. 특히 VMware 워크로드가 있는 환경에서 적합합니다. |
MetroCluster
| 업데이트 | 설명 |
|---|---|
MetroCluster IP 및 FC 구성의 미러링 또는 미러링되지 않은 애그리게이트의 SVM에서 S3 오브젝트 스토리지 서버를 사용할 수 있습니다. |
|
MetroCluster 클러스터의 미러링된 애그리게이트 및 미러링되지 않은 애그리게이트에서 S3 버킷을 프로비저닝할 수 있습니다 |
MetroCluster 구성의 경우 미러링된 또는 미러링되지 않은 애그리게이트에 버킷을 생성할 수 있습니다. |
MetroCluster 구성에 대한 플랫폼 및 스위치 구성 개선 사항에 대한 자세한 내용은 _ 을(를) 참조하십시오"ONTAP 9 릴리즈 노트"_.
S3 오브젝트 스토리지
| 업데이트 | 설명 |
|---|---|
S3 FlexGroup 볼륨에서 자동 크기 조정을 사용하여 버킷이 생성되었을 때 과도한 용량 할당을 제거했습니다 |
신규 또는 기존 FlexGroup 볼륨에 버킷이 생성되거나 삭제되면 필요한 최소 크기로 볼륨 크기가 조정됩니다. 필요한 최소 크기는 FlexGroup 볼륨에 있는 모든 S3 버킷의 총 크기입니다. |
MetroCluster IP 및 FC 구성의 경우, 미러링되거나 미러링되지 않은 애그리게이트의 SVM에서 S3 오브젝트 스토리지 서버를 사용하도록 설정할 수 있습니다. |
|
S3 버킷의 오브젝트를 덮어쓰지 않거나 삭제하지 못하도록 잠글 수 있습니다. 개체를 잠그는 기능은 특정 사용자 또는 시간을 기반으로 합니다. |
|
외부 디렉토리 서비스를 지원하도록 LDAP 사용자 그룹에 대한 액세스를 구성하고 액세스 및 비밀 키에 대한 유효 기간을 추가합니다 |
ONTAP 관리자는 LDAP(Lightweight Directory Access Protocol) 또는 Active Directory 사용자 그룹에 대한 액세스를 ONTAP S3 오브젝트 스토리지에 구성할 수 있으며 LDAP 빠른 바인드 모드에서 인증을 활성화할 수 있습니다. 로컬 또는 도메인 그룹 또는 LDAP 그룹의 사용자는 S3 클라이언트에 대한 자체 액세스 및 보안 키를 생성할 수 있습니다.
S3 사용자의 액세스 키 및 비밀 키에 대한 유효 기간을 정의할 수 있습니다.
ONTAP는 과 같은 변수를 지원합니다 |
산
| 업데이트 | 설명 |
|---|---|
NVMe/TCP 프로토콜을 사용하여 컨트롤러에 대한 호스트 검색은 기본적으로 자동화되어 있습니다. |
|
기본적으로 ONTAP는 NVMe/FC 호스트의 기능을 지원하여 고유 식별자로 가상 머신을 식별하고 NVMe/FC 호스트에서 가상 머신 리소스 활용률을 모니터링할 수 있도록 합니다. 또한 호스트측 보고 및 문제 해결이 향상됩니다. |
|
특정 호스트에 대한 리소스 할당의 우선순위를 지정하도록 NVMe 서브시스템을 구성할 수 있습니다. 높은 우선 순위가 할당된 호스트는 더 큰 입출력 대기열 수와 더 큰 대기열 깊이를 할당합니다. |
보안
| 업데이트 | 설명 |
|---|---|
SSH 사용자는 로그인 중에 Cisco Duo를 두 번째 인증 요소로 사용하여 인증할 수 있습니다. |
|
ONTAP 9.14.1은 ONTAP 9.14.0에서 처음 제공되는 코어 토큰 기반 인증 및 OAuth 2.0 지원을 확장합니다. 그룹-역할 매핑과 함께 Active Directory 또는 LDAP를 사용하여 권한 부여를 구성할 수 있습니다. 보낸 사람 제한 액세스 토큰도 상호 TLS(MTL)를 기반으로 지원 및 보안됩니다. Auth0 및 Keycloak 외에도 Microsoft ADFS(Windows Active Directory Federation Service)는 ID 공급자(IDP)로 지원됩니다. |
|
OAuth 2.0(Open Authorization) 프레임워크가 추가되고 ONTAP REST API 클라이언트에 토큰 기반 인증을 제공합니다. 따라서 REST API 스크립트 또는 Ansible에서 제공하는 자동화 워크플로우를 사용하여 ONTAP 클러스터를 더욱 안전하게 관리하고 관리할 수 있습니다. 발급사, 대상, 로컬 검증, 원격 검사, 원격 사용자 클레임 및 프록시 지원 클라이언트 권한 부여는 자체 포함된 OAuth 2.0 범위를 사용하거나 로컬 ONTAP 사용자를 매핑하여 구성할 수 있습니다. 지원되는 ID 공급자(IDP)에는 여러 개의 동시 서버를 사용하는 Auth0 및 Keycloak이 포함됩니다. |
|
새 파일 확장명이 감지될 때마다 또는 ARP 스냅샷이 생성될 때 발생 가능한 랜섬웨어 이벤트에 대한 조기 경고를 수신하도록 Autonomous Ransomware Protection을 구성합니다. |
|
FPolicy를 사용하면 SVM에서 의무 사항이 아닌 비동기 정책의 파일 액세스 이벤트를 캡처하는 영구 저장소를 설정할 수 있습니다. 영구 저장소는 클라이언트 I/O 처리를 FPolicy 알림 처리와 분리하여 클라이언트 지연 시간을 줄여 줍니다. 동기 및 비동기 필수 구성은 지원되지 않습니다. |
|
FPolicy는 NFS 또는 SMB에서 FlexCache 볼륨에 지원됩니다. 이전에는 SMB가 있는 FlexCache 볼륨에 대해 FPolicy가 지원되지 않았습니다. |
스토리지 효율성
| 업데이트 | 설명 |
|---|---|
진행 상황 및 임계치 조절에 대한 실시간 인사이트를 통해 File System Analytics 초기화 스캔을 추적합니다. |
|
FAS 플랫폼의 경우, 크기가 30TB보다 큰 애그리게이트의 WAFL 예약 공간이 10%에서 5%로 감소하여 애그리게이트에서 가용 공간이 증가합니다. |
|
TSSE(Temperature-Sensitive Storage Efficiency)가 활성화된 볼륨에서 볼륨에 사용된 공간의 양을 보고하기 위한 ONTAP CLI 메트릭에는 TSSE를 통해 실현된 공간 절약이 포함됩니다. 이 메트릭은 volume show-physical-used 및 volume show-space-physical used 명령에 반영됩니다.
FabricPool의 경우, 의 값입니다 |
스토리지 리소스 관리 기능 향상
| 업데이트 | 설명 |
|---|---|
FlexGroup 볼륨은 디렉토리에서 증가하는 파일을 원격 구성요소로 자동 이동하여 로컬 구성요소에서 I/O 병목 현상을 줄일 수 있도록 지원합니다. |
|
에서 태그 및 레이블(메모)을 추가, 수정 및 삭제하여 스냅샷 복사본을 식별하고 FlexGroup 볼륨에서 스냅샷 복사본을 실수로 삭제하지 않도록 할 수 있습니다. |
|
FabricPool는 FabricPool의 볼륨에 데이터를 쓰는 기능을 추가하여 계층화 스캔을 기다리지 않고 클라우드로 직접 이동합니다. |
|
FabricPool는 FabricPool 볼륨의 동영상 스트림과 같은 파일을 적극적으로 미리 읽기 제공하여 프레임이 손실되지 않도록 합니다. |
SVM 관리 개선 사항
| 업데이트 | 설명 |
|---|---|
SVM 데이터 이동성 지원으로 사용자 및 그룹 할당량과 qtree가 포함된 SVM을 마이그레이션할 수 있습니다 |
SVM 데이터 이동성은 사용자 및 그룹 할당량, Qtree가 포함된 SVM 마이그레이션을 지원합니다. |
SVM 데이터 이동성을 사용하여 SVM당 최대 400개의 볼륨, 최대 12개의 HA 쌍, NFS 4.1에서 pNFS 지원 |
SVM 데이터 이동성을 지원하는 SVM당 지원되는 볼륨의 최대 수는 400개로 증가하고 지원되는 HA 쌍 수가 12개로 증가합니다. |
시스템 관리자
| 업데이트 | 설명 |
|---|---|
System Manager를 사용하여 기존 SnapMirror 관계를 중단하지 않고 SnapMirror 테스트 페일오버 예행 연습을 수행할 수 있습니다. |
|
System Manager를 사용하여 브로드캐스트 도메인에 할당된 포트를 편집하거나 삭제할 수 있습니다. |
|
System Manager를 사용하여 IP MetroCluster 스위치오버 및 스위치백을 수행할 때 중재자 지원 MAUSO(Automatic Unplanned Switchover)를 사용하거나 사용하지 않도록 설정할 수 있습니다. |
|
System Manager에서 태그를 사용하여 용도, 소유자 또는 환경별로 클러스터와 볼륨을 다양한 방법으로 분류할 수 있습니다. 이 기능은 같은 형식의 개체가 여러 개 있을 때 유용합니다. 사용자는 지정된 태그를 기반으로 특정 개체를 빠르게 식별할 수 있습니다. |
|
System Manager에는 일관성 그룹 사용에 대한 기간별 데이터가 표시됩니다. |
|
System Manager를 사용하면 DH-HMAC-CHAP 인증 프로토콜을 사용하여 NVMe/TCP 및 NVMe/FC 프로토콜을 통해 NVMe 호스트와 컨트롤러 간에 안전하고 단방향 양방향 인증을 구성할 수 있습니다. |
|
System Manager를 사용하여 버킷의 특정 오브젝트를 삭제하는 규칙을 정의하고 이 규칙을 통해 버킷 오브젝트를 만료시킬 수 있습니다. |