SnapMirror 活动同步支持 AIX 的透明应用程序故障转移

对称主动/主动的 SnapMirror 主动同步支持在双节点集群上为 AIX 提供零 RPO 的透明故障转移。

SnapMirror 云支持限制增加到 100 个 S3 存储桶

SnapMirror cloud 将支持的 S3 存储桶数量增加到 100 个。

SnapMirror 同步支持防篡改快照锁定

您可以通过 SnapMirror 同步使用防篡改快照锁定。

SnapMirror 同步支持将计划快照复制到目标卷

您可以使用 SnapMirror 同步将计划快照复制到目标卷。

SnapMirror 主动同步支持 NAS

SnapMirror 活动同步支持在 AFF 集群（仅 2 节点）或 "AFX"集群（仅 4 节点）上使用 NFS 和 SMB 在 SVM 级别的 NAS 工作负载，并且仅在主节点上支持读写访问。

NAS 性能增强

ONTAP 9.19.1 允许更多 CPU 资源处理小型 NAS 目录的列表请求。这种增强功能使拥有数百到数千个客户端的客户受益，这些客户端同时列出相同的小型 NAS 目录，大小为 2 MB 或更小（约 25,000 个文件）。

此增强功能减少了使用本地 FlexCache 卷等变通方法来支持高客户端数执行目录列表的需要。对于较低的客户端数量，性能不会受到负面影响。此性能增强是自动的，不需要配置。

管理 SVM 支持的 NFS 版本

NFSv4.2 支持独立于 NFSv4.1 设置进行管理，允许每个 SVM 根据需要通告或抑制 NFSv4.2 功能。默认情况下，除非管理员明确禁用，否则在创建新 NFS 服务时会启用 NFSv4.2。

LIF 故障转移增强

ONTAP 系统定义的故障转移组策略动态扩展 NAS 数据 LIF 的故障转移目标，可能包括集群中任何可用节点上的广播域中的任何可用端口。您可以将系统定义的策略应用于任何故障转移组。在 ONTAP 9.19.1 之前，使用此策略的 LIF 只能故障转移到集群中的其他一个节点；如果该节点超出法定人数，则即使有其他节点可用，LIF 也不会进行故障转移。

"TCP性能改进"

ONTAP 通过将两个丢包恢复功能（PRR 和 RACK）集成到 ONTAP TCP 堆栈中，提高了在高丢包率、高延迟 WAN 链路上的 TCP 数据传输性能。PRR 适用于所有网络，默认情况下处于启用状态。RACK 适用于链路速度约为 25 千兆位/秒的拥塞网络，默认情况下处于禁用状态。

支持直连式 FC 配置

将 FC 和 FC-NVMe 主机连接到 ONTAP 存储不需要 FC 交换机。主机可以直接连接到 AFF、ASA 和 FAS 系统上的 FC 适配器端口。这种直接连接在远程站点和简单性很重要的混合环境中特别有用。

在 AFF 系统上支持主动-主动多路径

AFF 系统支持 SAN 环境中的主动-主动多路径。在主动-主动配置中，拥有 LUN 或命名空间的 HA 对中的所有路径都进行了主动优化，以便在发生存储故障转移时，主机不需要等待故障转移路径的 ALUA 或 ANA 转换来恢复 I/O。这减少了故障转移时间，允许 SAN 客户在 AFF 系统上运行任务关键型工作负载，具有相同的无中断路径恢复能力和负载平衡，这些功能以前只有在 ASA 系统上可用。

增强对自动 SAN LIF 故障转移的支持

AFF 和 ASA 系统支持自动 LIF 故障转移，适用于主动-主动和主动-主动-仅 scsi 多路径配置中的 iSCSI 协议 LIF，以及主动-主动多路径配置中的 NVMe/TCP 协议 LIF。

"支持 iSCSI 协议的外部 LUN 导入"

外部 LUN 导入 (FLI) 支持用于后端连接的 iSCSI 协议。

ONTAP S3 支持强制条件写入和删除

您可以使用条件来强制对象上传的条件写入和对象删除的条件删除。条件写入和删除提供了一种防止覆盖或意外删除对象的方法。

ONTAP S3 密钥

为了在原始访问密钥过期时保持用户对 S3 资源的访问，ONTAP 集群管理员可以为每个 S3 用户生成第二个访问密钥。

已从 System Manager UI 中删除 ARP 工作负载特性

System Manager 不再显示 Autonomous Ransomware Protection (ARP) 工作负载特征，包括基线和激增统计数据。此信息已被删除，因为激增活动经常被误解为实际的勒索软件攻击或需要手动调整的情况。

ARP 行为和检测保持不变，仅 System Manager 对这些详细信息的呈现方式受到影响。浪涌统计数据仍可通过 ONTAP CLI 和 ONTAP REST API 选项进行高级分析

TLS 卸载配置

您可以通过利用受支持的以太网卡上的资源，配置 TLS 卸载以提高 TLS 握手后性能。此功能可卸载加密和解密，降低 CPU 开销并提高性能。

启用 NFS over TLS 以加密传输中的 NFS 流量

您可以使用 TLS 1.3 启用 NFS over TLS，以便在启用 NFS 的 SVM 上加密传输中的 NFS 流量。此增强功能有助于保护 NFS 数据免受不受信任网络上的拦截或篡改。该版本还支持可选的每 LIF 双向 TLS 主机身份验证和导出策略控制，以拒绝匹配客户端的非 TLS TCP 访问。

支持 SnapMirror 同步和 SnapMirror 主动同步的自主勒索软件防护

ARP/AI 保护 FAS、AFF 和 "AFX"系统上的 SnapMirror 同步（NAS 和 SAN）关系中的主卷，以及 AFF 和 "ASA r2"系统上的 SnapMirror 活动同步 SAN 关系中的主卷。检测在活动读写主卷上运行，其中会创建 ARP 快照（快照不会被复制）。

升级到 ONTAP 9.19.1 的集群以前由于同步复制关系而禁止默认 ARP 启用，将自动恢复该功能。更新前警告会通知管理员并提供禁用该功能的选项。

WebAuthn 依赖方域增强

ONTAP 9.19.1 在 WebAuthn 全局设置命令 `-rp-domains`中引入了一个新参数，允许管理员明确限制在 System Manager 中进行 WebAuthn (FIDO2) 多因素身份验证期间所接受的允许依赖方 (RP) 域集。

增强的卷空间报告

您可以使用 `volume show-space`命令查看卷内空间使用情况的详细信息。从 ONTAP 9.19.1 开始，用于空间报告的目录包含在命令输出中。

支持修改控制自动 QoS 吞吐量上限增加的默认设置

您可以修改默认设置，以控制 QoS 策略组如何自动增加 QoS 吞吐量上限，以响应对更高性能的短期需求。这些设置在 ONTAP 9.18.1 及更早版本中无法修改。

使用新的 ONTAP System Manager 仪表板监控并管理 SVM

新的专用仪表板允许 SVM 管理员监控和管理自己的 SVM。这在租户 ONTAP 环境中特别有用，其中集群管理员可以为每个租户提供 SVM 仪表板。

增强了自动升级预检查的报告功能

执行自动升级前检查时，将分别显示错误和警告，以帮助您轻松识别升级前必须解决的问题。