ONTAP 9.12.1 的新功能
建議變更
PDF
瞭解 ONTAP 9.12.1 提供的新功能。
如需最新 ONTAP 9 版本中已知問題、限制和升級注意事項的詳細資訊、請參閱 "發行說明ONTAP"。您必須使用 NetApp 帳戶登入、或建立帳戶才能存取版本資訊。
瞭解全新與增強功能 "ONTAP MetroCluster 功能"。
瞭解的全新增強支援 "FAS 、 ASA 和 AFF 平台及支援的交換器"。
瞭解的更新 "靜態API ONTAP"。
若要升級 ONTAP ，請參閱準備升級 ONTAP。
資料保護
| 更新 | 說明 |
|---|---|
SnapMirror 同步組態支援的 FlexVol 磁碟區大小上限、已從 100 TB 增加至 300 TB 。來源叢集和目的地叢集都必須執行 ONTAP 9.12.1P2 或更新版本 _ 。 |
|
SnapMirror 同步組態支援的檔案和 LUN 大小上限、已從 16 TB 增加至 128 TB 。來源叢集和目的地叢集都必須執行 ONTAP 9.12.1 P2 或更新版本。 |
|
|
|
SnapMirror Synchronous 支援 HA 接管與恢復、 Volume 搬移及其他維護相關作業的不中斷作業（ n ）。此功能僅適用於 AFF/ASA 平台。 |
|
ONTAP Mediator 1.5 可用於監控 SnapMirror 主動同步關係。 |
|
SnapMirror 主動式同步支援從 Snapshot 進行部分 LUN 還原。此外、 SnapMirror 主動式同步可將 QoS 延伸至非 SnapMirror 關係中的磁碟區。 |
|
SnapMirror 非同步提供指標、顯示資料倉儲在災難恢復排練後所需的重建時間、並顯示完成百分比。 |
|
SnapLock 選項可設定「未指定」絕對保留時間的最短保留時間 |
SnapLock 包含一個選項、可在絕對保留時間設定為「未指定」時、設定最短保留時間。 |
您可以在非 SnapLock 磁碟區上鎖定 Snapshot 複本、以提供保護、防範勒索軟體攻擊。鎖定 Snapshot 複本有助於確保不會意外或惡意刪除它們。 |
檔案存取通訊協定
| 更新 | 說明 |
|---|---|
新的 SMB 安全選項可讓您停用 RC4 和 DES 、而非進階加密標準（ AES ）加密類型、以便與 Active Directory （ AD ） KDC 進行 Kerberos 型通訊。 |
|
S3 用戶端可以存取與 NFS 和 SMB 用戶端相同的 NAS 資料、而無需重新格式化、因此更容易為需要物件資料的 S3 應用程式提供服務。 |
|
啟用 NFSv4.2 的 NFS 伺服器可從支援 xattr 的用戶端儲存及擷取 NFS 擴充屬性（ xattrs ）。 |
|
NFSv4.2 用戶端可為稀疏檔案保留空間。空間也可以從檔案取消分配和取消保留。 |
MetroCluster
| 更新 | 說明 |
|---|---|
ONTAP Mediator 1.5 可用於監控 MetroCluster IP 組態。 |
|
支援前端主機傳輸協定（例如 NFS 和 iSCSI ）的 IPsec 可在 MetroCluster IP 和 MetroCluster 網路附加組態中使用。 |
支援前端主機傳輸協定（例如 NFS 和 iSCSI ）的 IPsec 可在 MetroCluster IP 和 MetroCluster 網路附加組態中使用。 |
您可以在 MetroCluster IP 組態中啟用 MetroCluster 自動強制切換功能。這項功能是由內建人員輔助的非計畫性切換（MAUSO）功能的延伸。 |
|
您可以在 MetroCluster IP 組態中啟用 MetroCluster 自動強制切換功能。這項功能是由內建人員輔助的非計畫性切換（MAUSO）功能的延伸。 |
若要瞭解 MetroCluster 組態的平台和交換器組態增強功能、請參閱 "發行說明ONTAP" 。
網路
| 更新 | 說明 |
|---|---|
您可以使用 |
S3 物件儲存
| 更新 | 說明 |
|---|---|
支援下列 Amazon S3 API 動作：
|
SAN
| 更新 | 說明 |
|---|---|
從 ONTAP 9.12.1P2 開始、 AFF 和 FAS 平台上支援的最大 LUN 大小從 16 TB 增加至 128 TB 。 |
|
NVMe 傳輸協定支援下列項目：
|
|
NVMe 主機和控制器之間的安全、單向和雙向驗證、可透過使用 DHHMAC-CHAP 驗證傳輸協定的 NVMe / TCP 來支援。 |
|
4 節點 MetroCluster IP 組態支援 NVMe / FC 傳輸協定。 |
安全性
在 2022 年 10 月、 NetApp 實施變更、以拒絕使用 Sv1.2 或安全 SMTP 的 HTTPS 所傳送的 AutoSupport 訊息傳輸。如需詳細資訊、請參閱 "SU484 ： NetApp 會拒絕傳輸安全性不足的 AutoSupport 訊息"。
| 功能 | 說明 |
|---|---|
以下組態提供自主勒索軟體保護：
|
|
SSH MFA 可以使用硬體輔助的公開 / 私密金鑰交換與使用者名稱和密碼。Yubibkey 是插入 SSH 用戶端的實體權杖裝置、可提高 MFA 的安全性。 |
|
根據預設、所有 ONTAP 內部記錄都是防竄改的、可確保遭入侵的系統管理員帳戶不會隱藏惡意動作。 |
|
EMS 事件可以使用 TLS 通訊協定傳送至遠端 Syslog 伺服器、藉此加強有線保護、以進行中央外部稽核記錄。 |
儲存效率
| 更新 | 說明 |
|---|---|
在新的 AFF C250 、 AFF C400 、 AFF C800 平台和磁碟區上、預設會啟用對溫度敏感的儲存效率。在現有磁碟區上、 TSSE 預設不會啟用、但可以使用 ONTAP CLI 手動啟用。 |
|
對於 All Flash FAS （ AFF ）和 FAS500f 平台、大於 30TB 的 WAFL 保留區會從 10% 降至 5% 、進而增加集合體的可用空間。 |
|
檔案系統分析現在可識別佔用空間最大的磁碟區目錄。 |
儲存資源管理增強功能
| 更新 | 說明 | ||
|---|---|---|---|
您可以啟用自動不中斷營運的 FlexGroup Volume 重新平衡功能、以便在 FlexGroup 元件之間重新分配檔案。
|
|||
SnapLock for SnapVault 支援 FlexGroup Volume |
SVM 管理增強功能
| 更新 | 說明 |
|---|---|
叢集管理員可以使用 FAS 、 AFF 平台、在混合式集合體上、不中斷地將 SVM 從來源叢集重新定位到目的地叢集。 新增了對破壞性 SMB 傳輸協定和自主勒索軟體保護的支援。 |
系統管理員
從 ONTAP 9.12.1 開始、系統管理員已與 BlueXP 整合。有了 BlueXP 、系統管理員可以從單一控制面板管理混合式多雲端基礎架構、同時保留熟悉的 System Manager 儀表板。登入 System Manager 時、系統會提供系統管理員存取 BlueXP 中的 System Manager 介面或直接存取 System Manager 的選項。深入瞭解 System Manager與BlueXP整合。
| 更新 | 說明 |
|---|---|
系統管理員支援 SnapLock 作業、包括法規遵循時鐘初始化、 SnapLock Volume 建立及 WORM 檔案鏡射。 |
|
System Manager 使用者可以檢視叢集中硬體裝置之間纜線的連線資訊、以疑難排解連線問題。 |
|
您可以將 Cisco DuoTM 設定為 SAML 身分識別供應商（ IDP ）、讓使用者在登入 System Manager 時能夠使用 Cisco DuoTM 進行驗證。 |
|
在建立網路介面期間、System Manager可更有效地控制子網路和主連接埠的選擇。System Manager 也支援透過 RDMA 連線設定 NFS 。 |
|
System Manager 使用者可以選取明亮或暗色主題來顯示 System Manager 介面。他們也可以選擇預設為其作業系統或瀏覽器所使用的主題。此功能可讓使用者指定更適合讀取顯示器的設定。 |
|
System Manager 使用者可以檢視特定本機層的容量詳細資料、以判斷空間是否過度使用、這可能表示他們需要新增更多容量、以確保本機層不會用盡空間。 |
|
System Manager 具備改良的搜尋功能、可讓使用者透過系統管理員介面、直接從 NetApp 支援網站 搜尋及存取相關且內容相關的支援資訊和系統管理員產品文件。這可讓使用者取得所需的資訊、無需在支援網站的不同位置進行搜尋、即可採取適當的行動。 |
|
儲存管理員可以在使用 System Manager 建立磁碟區時選擇 Snapshot 複本原則、而非使用預設原則。 |
|
儲存管理員可以在使用 System Manager 調整磁碟區大小時、檢視對資料空間和 Snapshot 複本保留的影響。 |
|
儲存資源池 和 Flash Pool 管理 |
儲存管理員可以使用 System Manager 將 SSD 新增至 SSD 儲存池、使用 SSD 儲存池分配單元建立 Flash Pool 本機層（ Aggregate ）、以及使用實體 SSD 建立 Flash Pool 本機層。 |
System Manager 支援 NFS over RDMA 的網路介面組態、並識別具備 ROCE 功能的連接埠。 |