ARP/AI 适用于这些类型的工作负载：

ARP/AI不适合以下类型的工作负载：

ARP/AI 支持跨多个 ONTAP 版本和环境的 NAS 和 SAN 工作负载。在部署 ARP/AI 之前，请查看支持的功能以确认您的环境受支持。

从 ONTAP 9.12.1 开始，SnapMirror 异步目标卷支持 ARP。

从 ONTAP 9.19.1 开始，ARP/AI 支持参与 SnapMirror 同步和 SnapMirror 活动同步 SAN 关系的主卷，其行为如下：

如果 SnapMirror asynchronous 源卷启用了 ARP/AI，则 SnapMirror 目标卷会自动获取源卷的 ARP/AI 配置状态（如 enabled）、ARP/AI 安全数据和 ARP/AI 创建的快照。无需显式启用。

虽然异步目标卷由只读（RO）快照组成，但不会对其数据进行 ARP/AI 处理。但是，当 SnapMirror 异步目标卷转换为读写（RW）时，ARP/AI 将在 RW 转换的目标卷上自动启用。

ARP/AI 支持 VMware、Hyper-V、KVM 和 OpenStack 上的虚拟机 (VM)。VMware 支持从 ONTAP 9.17.1 开始；Hyper-V、KVM 和 OpenStack 支持从 ONTAP 9.17.1P5 开始。ARP/AI 对虚拟机内外的变化检测行为有所不同。对于涉及虚拟机内大量高度压缩文件（如 7z 和 ZIP）或加密文件（如受密码保护的 PDF、DOC 或 ZIP）的工作负载，不建议使用 ARP/AI。

如果新扩展名以加密状态进入卷或文件扩展名发生更改，ARP/AI 可以检测虚拟机外部 NFS 卷上的文件扩展名更改。

如果勒索软件攻击更改虚拟机内部的文件而不在虚拟机外部进行更改，且虚拟机的默认熵较低（例如 .txt、.docx 或 .mp4 文件），则 ARP/AI 将检测威胁。从 ONTAP 9.17.1 中的 SAN 支持开始，如果 ARP/AI 检测到虚拟机内的熵异常，则还会生成威胁警报。

如果默认情况下文件具有较高的熵（例如 .gzip 或受密码保护的文件），则 ARP/AI 的检测能力受到限制。在这种情况下，ARP/AI 仍然可以主动拍摄快照；但是，如果文件扩展名未被外部篡改，则不会触发警报。

ARP/AI 在 ONTAP S3 环境中不受支持。

ARP/AI不支持以下卷配置：

从吞吐量和峰值 IOPS 来看，ARP/AI 对系统性能的影响极小。影响取决于具体的卷工作负载。对于常见工作负载，建议采用以下配置限制：

¹ 无论添加的卷数量超过建议的限制多少，系统性能都不会下降超过这些百分比。

从 ONTAP 9.18.1 开始，ARP/AI 支持根据平台类型和 CPU 核心数量增加卷限制：

在 AFF A 系列、AFF C 系列、ASA 或 ASA r2 系统上升级到 ONTAP 9.18.1 或更高版本时，经过 12 小时宽限期后，ARP/AI 默认自动为新卷启用。在宽限期内，您可以"选择退出自动启用"。现有卷不会更改；您必须在现有卷上"手动启用 ARP/AI"。

对于从 ONTAP 9.17.1 或更早版本升级到 ONTAP 9.18.1 的 FlexGroup 卷，ARP/AI 将自动可用，处于学习模式的卷将转换为活动模式。

从 ONTAP 9.13.1 开始，您可以使用 ARP/AI 启用多管理员验证 (MAV)，以提高安全性。MAV 确保至少需要两名或多名经过身份验证的管理员关闭 ARP/AI、暂停 ARP/AI 或将受保护卷上的可疑攻击标记为误报。了解如何 "为受 ARP/AI 保护的卷启用 MAV"。

需要为 MAV 组定义管理员，并为要保护的 security anti-ransomware volume disable、 `security anti-ransomware volume pause`和 `security anti-ransomware volume attack clear-suspect`命令创建 MAV 规则。

有关、 security anti-ransomware volume pause`和的详细信息 `security anti-ransomware volume disable， `security anti-ransomware volume attack clear-suspect`请参见"ONTAP 命令参考"。