Suporte a Multinode para sincronização ativa do SnapMirror

Expandindo-se em relação ao limite de dois nós anterior, o SnapMirror active Sync é compatível com clusters de quatro nós, permitindo a replicação de dados para workloads maiores.

Suporte na nuvem da SnapMirror para criar relacionamentos de fan-out

A nuvem SnapMirror dá suporte a relacionamentos de fan-out do mesmo volume de origem ou FlexGroup para dois armazenamentos de objetos diferentes. Os fan-outs podem ser para dois armazenamentos de objetos e para um ou dois buckets nos armazenamentos de objetos.

Suporte para backups em nuvem SnapMirror a partir de um volume migrado

O SnapMirror Cloud dá suporte a backups de volumes migrados para a nuvem usando APIs REST do ONTAP existentes. A nova funcionalidade suporta backups em nuvem SnapMirror de um volume migrado na nuvem para o mesmo ponto de extremidade de armazenamento de objetos de destino sem a necessidade de executar uma operação de linha de base novamente. Tanto o FlexVol quanto o FlexGroup volumes são compatíveis.

Suporte de autenticação MD5.1X para grupos de pares BGP

O ONTAP suporta autenticação MD5 em grupos de pares BGP para proteger sessões BGP. Quando o MD5 está ativado, as sessões do BGP só podem ser estabelecidas e processadas entre os pares autorizados, evitando ataques como sequestro de rotas, onde um invasor tenta injetar informações falsas de roteamento na rede, falsificando atualizações do BGP.

Suporte a descarga de hardware IPsec

A segurança IP (IPsec) é uma opção de segurança de dados em movimento disponível para proteger todo o tráfego IP entre um cliente e um nó ONTAP. O protocolo estava inicialmente disponível com o ONTAP 9.8 e foi implementado apenas como software. A partir do ONTAP 9.16,1, você tem a opção de descarregar determinadas operações computacionalmente intensivas, como verificações de criptografia e integridade, para uma placa de controlador de interface de rede (NIC) suportada instalada nos nós de armazenamento. O uso dessa opção de descarga de hardware pode melhorar significativamente o desempenho e a taxa de transferência do tráfego de rede protegido por IPsec.

Suporte a bucket do S3 multiprotocolo para metadados e marcação de objetos do S3

A partir do ONTAP 9.16.1, a marcação de objetos S3 é estendida dos buckets do ONTAP S3 que não são multiprotocolos para nas e S3 buckets do ONTAP S3 multiprotocolo. As etiquetas só são visíveis no protocolo S3. A aplicação "tags e metadados" a objetos S3D usando clientes S3D ajuda a definir ciclos de vida, carregamento posterior, categorias de dados e fluxos de trabalho personalizados em dados armazenados como objeto ou arquivos no ONTAP. Quando integrado a serviços de dados da AWS, como bedrock ou Athena, a marcação e os metadados tornam-se centrais para o Data Processing fornecido por esses serviços.

O bucket multiprotocolo S3 suporta o upload de várias partes

Os uploads multiparte são uma funcionalidade S3 central que está disponível para buckets ONTAP S3 não multiprotocolo desde o início. A partir do ONTAP 9.16.1, esse recurso principal é estendido para buckets ONTAP S3 multiprotocolo e nas S3.

Suporte para compartilhamento de recursos entre origens (CORS) para buckets do ONTAP S3

Desbloqueie todo o potencial de seus aplicativos da Web com o Compartilhamento de recursos entre origens (CORS). O CORS permite a interação perfeita entre aplicativos de cliente de um domínio e recursos em outro. Ao integrar o suporte do CORS, você pode capacitar seus aplicativos da Web baseados no ONTAP S3 com acesso seletivo entre origens aos seus recursos.

O ONTAP é compatível com a captura de snapshots dos buckets do ONTAP S3

Você pode gerar snapshots pontuais e somente leitura dos buckets do ONTAP S3. Usando o recurso snapshots S3, você pode criar snapshots manualmente ou gerá-los automaticamente por meio de políticas de snapshot. Além disso, você pode exibir, navegar e excluir snapshots S3 e restaurar o conteúdo de snapshot por meio de clientes S3.

Alocação de espaço NVMe habilitada por padrão

A alocação de espaço (também chamada de "perfuração" e "desmapear") é habilitada para namespaces NVMe por padrão. A desalocação de espaço permite que um host inutilize blocos de nomes para recuperar espaço. Isso melhora muito a eficiência geral de armazenamento, especialmente com sistemas de arquivos que têm alta rotatividade de dados.

Conjunto elegível de comandos protegidos por regras estendidos para verificação de vários administradores

Os administradores podem criar regras de verificação de vários administradores para proteger grupos de consistência, incluindo criar, excluir e modificar operações, criar e excluir snapshots de grupos de consistência e outros comandos.

Proteção autônoma contra ransomware com aprimoramentos de AI (ARP/AI)

O ARP foi atualizado com novos recursos de AI, permitindo que a TI detete e responda a ataques de ransomware com 99% de precisão e recall. Como a IA é treinada em um conjunto de dados abrangente, não há mais um período de aprendizado para o ARP sendo executado em volumes FlexVol e o ARP/AI começa no modo ativo imediatamente. O ARP/AI também vem com uma capacidade de atualização automática para garantir proteção e resiliência constantes contra as ameaças mais recentes.

NVMe/TCP em TLS 1,3

Proteja o NVMe/TCP "por cabo" na camada de protocolo com uma configuração simplificada e melhor desempenho em comparação com o IPSec.

Suporte para TLS 1,3 para comunicação de armazenamento de objetos FabricPool

O ONTAP suporta TLS 1,3 para comunicação de armazenamento de objetos FabricPool.

OAuth 2,0 para Microsoft Entra ID

O suporte do OAuth 2,0, introduzido pela primeira vez com o ONTAP 9.14,1, foi melhorado para suportar o servidor de autorização do Microsoft Entra ID (anteriormente Azure AD) com reclamações padrão do OAuth 2,0. Além disso, as reivindicações de grupo padrão do Entra ID baseadas em valores de estilo UUID são suportadas por meio de novos recursos de mapeamento de grupo e função. Também foi introduzido um novo recurso de mapeamento de funções externo que foi testado com o Entra ID, mas pode ser usado com qualquer um dos servidores de autorização suportados.

Monitoramento estendido de desempenho de qtree para incluir métricas de latência e estatísticas históricas

As versões anteriores do ONTAP fornecem métricas robustas em tempo real para o uso de qtree, como operações de e/S por segundo e taxa de transferência em várias categorias, incluindo leituras e gravações. A partir do ONTAP 9.16,1, você também pode acessar estatísticas de latência em tempo real, bem como visualizar dados históricos arquivados. Essas novas funcionalidades fornecem aos administradores de storage DE TI mais insights sobre a performance do sistema e permitem a análise de tendências por períodos mais longos. Isso permite que você tome decisões mais informadas e baseadas em dados relacionadas à operação e Planejamento de seu datacenter e recursos de armazenamento em nuvem.

Suporte a volumes de proteção de dados em SVMs com limite de storage ativado

Os SVMs com limites de storage habilitados podem conter volumes de proteção de dados. O FlexVol volumes em relacionamentos de recuperação de desastres assíncronos sem cascata, relacionamentos de recuperação de desastres síncrona e relacionamentos de restauração é compatível.

Suporte para distribuição de capacidade avançada FlexGroup

Quando ativado, o balanceamento avançado de capacidade distribui dados dentro de um arquivo entre os volumes membros do FlexGroup quando arquivos muito grandes crescem e consomem espaço em um volume de membro.

Suporte de mobilidade de dados SVM para migração de configurações do MetroCluster

O ONTAP é compatível com as seguintes migrações do MetroCluster SVM:

Suporte para autenticação multifator WebAuthn resistente a phishing no System Manager

O ONTAP 9.16,1 oferece suporte a logins de MFA WebAuthn, permitindo que você use chaves de segurança de hardware como um segundo método de autenticação ao fazer login no Gerenciador de sistema.