O que há de novo no ONTAP 9.16,1
Saiba mais sobre os novos recursos disponíveis no ONTAP 9.16,1.
Para obter detalhes sobre problemas conhecidos, limitações e avisos de atualização em versões recentes do ONTAP 9, consulte o "ONTAP 9 Notas de versão". Você deve entrar com sua conta do NetApp ou criar uma conta para acessar as Notas de versão.
Saiba mais sobre o novo e aprimorado "Recursos do ONTAP MetroCluster".
Saiba mais sobre suporte novo e aprimorado para "Plataformas FAS, ASA e AFF e switches compatíveis".
Saiba mais sobre as atualizações do "API REST do ONTAP".
Para atualizar para a versão mais recente do ONTAP, "Prepare-se para atualizar o ONTAP"consulte .
Proteção de dados
Atualização | Descrição |
---|---|
A nuvem SnapMirror dá suporte a backups de volumes migrados para a nuvem usando um processo de sincronização mais eficiente. A nova funcionalidade suporta backups em nuvem SnapMirror de um volume migrado na nuvem para o mesmo ponto de extremidade de armazenamento de objetos de destino sem a necessidade de executar uma operação de linha de base novamente. Tanto o FlexVol quanto o FlexGroup volumes são compatíveis. |
|
Ao alternar do gerenciador de chaves integrado do ONTAP para um gerenciador de chaves externo no nível do cluster, você pode usar a interface de linha de comando (CLI) do ONTAP para migrar facilmente as chaves de criptografia de um gerenciador de chaves para o outro. |
Rede
Atualização | Descrição |
---|---|
O ONTAP suporta autenticação MD5 em grupos de pares BGP para proteger sessões BGP. Quando o MD5 está ativado, as sessões de BGP só podem ser estabelecidas e processadas entre pares autorizados, evitando possíveis interrupções da sessão por um ator não autorizado. |
|
A segurança IP (IPsec) é uma opção de segurança de dados em movimento disponível para proteger todo o tráfego IP entre um cliente e um nó ONTAP. O protocolo estava inicialmente disponível com o ONTAP 9.8 e foi implementado apenas como software. A partir do ONTAP 9.16,1, você tem a opção de descarregar determinadas operações computacionalmente intensivas, como verificações de criptografia e integridade, para uma placa de controlador de interface de rede (NIC) suportada instalada nos nós de armazenamento. O uso dessa opção de descarga de hardware pode melhorar significativamente o desempenho e a taxa de transferência do tráfego de rede protegido por IPsec. |
S3 storage de objetos
Atualização | Descrição |
---|---|
Com o Multipart upload, você pode fazer o upload de um único objeto como um conjunto de peças para o bucket multiprotocolo S3. |
|
Desbloqueie todo o potencial de seus aplicativos da Web com o Compartilhamento de recursos entre origens (CORS). O CORS permite a interação perfeita entre aplicativos de cliente de um domínio e recursos em outro. Ao integrar o suporte do CORS, você pode capacitar seus aplicativos da Web baseados no ONTAP S3 com acesso seletivo entre origens aos seus recursos. |
|
Você pode gerar snapshots pontuais e somente leitura dos buckets do ONTAP S3. Usando o recurso snapshots S3, você pode criar snapshots manualmente ou gerá-los automaticamente por meio de políticas de snapshot. Além disso, você pode exibir, navegar e excluir snapshots S3 e restaurar o conteúdo de snapshot por meio de clientes S3. |
SAN
Atualização | Descrição |
---|---|
A alocação de espaço (também chamada de "perfuração" e "desmapear") é habilitada para namespaces NVMe por padrão. A desalocação de espaço permite que um host inutilize blocos de nomes para recuperar espaço. Isso melhora muito a eficiência geral de armazenamento, especialmente com sistemas de arquivos que têm alta rotatividade de dados. |
Segurança
Atualização | Descrição | ||
---|---|---|---|
Os administradores podem criar regras de verificação de vários administradores para proteger grupos de consistência, incluindo criar, excluir e modificar operações, criar e excluir snapshots de grupos de consistência e outros comandos. |
|||
O ARP foi atualizado com novos recursos de AI, permitindo que a TI detete e responda a ataques de ransomware com 99% de precisão e recall. Como a IA é treinada em um conjunto de dados abrangente, não há mais um período de aprendizado para o ARP sendo executado em volumes FlexVol e o ARP/AI começa no modo ativo imediatamente. O ARP/AI também vem com uma capacidade de atualização automática para garantir proteção e resiliência constantes contra as ameaças mais recentes.
|
|||
O ONTAP agora oferece suporte à criptografia em trânsito para tráfego de dados enviado pela rede de e para dispositivos de storage NVMe. |
|||
Suporte para TLS 1,3 para comunicação de armazenamento de objetos FabricPool |
O ONTAP suporta TLS 1,3 para comunicação de armazenamento de objetos FabricPool. |
||
O suporte do OAuth 2,0, introduzido pela primeira vez com o ONTAP 9.14,1, foi melhorado para suportar o servidor de autorização do Microsoft Entra ID (anteriormente Azure AD) com reclamações padrão do OAuth 2,0. Além disso, as reivindicações de grupo padrão do Entra ID baseadas em valores de estilo UUID são suportadas por meio de novos recursos de mapeamento de grupo e função. Também foi introduzido um novo recurso de mapeamento de funções externo que foi testado com o Entra ID, mas pode ser usado com qualquer um dos servidores de autorização suportados. |
Eficiência de storage
Atualização | Descrição |
---|---|
As versões anteriores do ONTAP fornecem métricas robustas em tempo real para o uso de qtree, como operações de e/S por segundo e taxa de transferência em várias categorias, incluindo leituras e gravações. A partir do ONTAP 9.16,1, você também pode acessar estatísticas de latência em tempo real, bem como visualizar dados históricos arquivados. Essas novas funcionalidades fornecem aos administradores de storage DE TI mais insights sobre a performance do sistema e permitem a análise de tendências por períodos mais longos. Isso permite que você tome decisões mais informadas e baseadas em dados relacionadas à operação e Planejamento de seu datacenter e recursos de armazenamento em nuvem. |
Melhorias no gerenciamento de recursos de storage
Atualização | Descrição |
---|---|
Quando habilitado, o balanceamento avançado de capacidade distribui dados entre os volumes membros do FlexGroup quando arquivos muito grandes crescem e consomem espaço em um volume de membro. |
|
O ONTAP agora é compatível com a migração de um par de HA que não é MetroCluster para uma configuração MetroCluster ou de uma configuração MetroCluster para um par de HA que não é MetroCluster. Não é possível migrar um SVM de uma configuração do MetroCluster para outra configuração do MetroCluster |
System Manager
Atualização | Descrição |
---|---|
O ONTAP 9.16,1 oferece suporte a logins de MFA WebAuthn, permitindo que você use chaves de segurança de hardware como um segundo método de autenticação ao fazer login no Gerenciador de sistema. |
|
Suporte para implantações de FSX com conexão aérea |
Se suas implantações do Amazon FSX for NetApp ONTAP detetarem que você está em uma região sem problemas, ir para a página de login traz para o Gerenciador de sistema, permitindo que você gerencie o FSX for ONTAP com o Gerenciador de sistema. |