ONTAP 9.14.1 的新功能
建議變更
PDF
瞭解 ONTAP 9.14.1 提供的新功能。
如需最新 ONTAP 9 版本中已知問題、限制和升級注意事項的詳細資訊、請參閱 "發行說明ONTAP"。您必須使用 NetApp 帳戶登入、或建立帳戶才能存取版本資訊。
瞭解全新與增強功能 "ONTAP MetroCluster 功能"。
瞭解的全新增強支援 "FAS 、 ASA 和 AFF 平台及支援的交換器"。
瞭解的更新 "靜態API ONTAP"。
若要升級至最新版的 ONTAP ，請參閱準備升級 ONTAP。
資料保護
| 更新 | 說明 |
|---|---|
SVM 根磁碟區可以使用具有 NetApp Volume Encryption 的唯一金鑰來加密。 |
|
在具有 SnapLock 授權的叢集上、可為非 SnapLock SnapMirror 目的地磁碟區上建立的 Snapshot 複本設定具有長期保留的 Snapshot 複本防竄改 Snapshot 複本鎖定、而當沒有 SnapLock 磁碟區時、就可以初始化 Compliance Clock 。 |
|
SCSI3 持續保留和 Window 容錯移轉叢集 for SnapMirror 主動式同步支援多個節點存取裝置、同時封鎖對其他節點的存取、確保不同應用程式環境的叢集作業保持一致且穩定。 |
|
您可以利用一致性群組、將非同步 SnapMirror 快照和 Volume 精細快照複寫到目的地一致性群組、以獲得額外的災難恢復層。 |
|
如果 SVM 包含一致性群組、則為 SVM 災難恢復設定的 SVM 可將一致性群組資訊複寫到次要站台。 |
|
使用 ONTAP 9.14.1 時、 A700 及更高系統支援的 SnapMirror 非同步扇出目標數量從 16 個增加至 20 個。 |
|
從 ONTAP 9.14.0 開始、 FlexCache 支援從加密來源建立未加密的 FlexCache Volume 。在舊版 ONTAP 中、當快取來源已加密時、 FlexCache 建立失敗。 |
|
使用 ONTAP CLI 管理一致性群組。 |
檔案存取通訊協定
| 更新 | 說明 |
|---|---|
工作階段主幹可讓多個路徑通往匯出的資料存放區。如此可簡化管理、並隨著工作負載的擴充而提升效能。它特別適用於具有 VMware 工作負載的環境。 |
MetroCluster
| 更新 | 說明 |
|---|---|
在 MetroCluster IP 和 FC 組態中的鏡射或無鏡射集合體中、啟用 SVM 上的 S3 物件儲存伺服器。 |
|
您可以在 MetroCluster 組態中的鏡射或無鏡射集合體上建立貯體。 |
若要瞭解 MetroCluster 組態的平台和交換器組態增強功能、請參閱 "發行說明ONTAP" 。
S3 物件儲存
| 更新 | 說明 |
|---|---|
在新的或現有的 FlexGroup 磁碟區上建立或刪除貯體時、會將這些磁碟區調整為所需的最小大小。所需的最小大小是 FlexGroup Volume 中所有 S3 儲存區的總大小。 |
|
您可以在 MetroCluster IP 和 FC 組態中的鏡射或無鏡射集合體中、在 SVM 上啟用 S3 物件儲存伺服器。 |
|
S3 儲存區中的物件可以鎖定、避免遭到覆寫或刪除。鎖定物件的能力取決於特定使用者或時間。 |
|
ONTAP 系統管理員可以設定輕量型目錄存取傳輸協定（ LDAP ）或 Active Directory 使用者群組對 ONTAP S3 物件儲存設備的存取權、以便在 LDAP 快速繫結模式中啟用驗證。本機或網域群組或 LDAP 群組中的使用者可以為 S3 用戶端產生自己的存取和秘密金鑰。
您可以為 S3 使用者的存取金鑰和秘密金鑰定義有效期間。
ONTAP 支援如的變數 |
SAN
| 更新 | 說明 |
|---|---|
根據預設、使用 NVMe / TCP 傳輸協定的控制器主機探索是自動化的。 |
|
根據預設、 ONTAP 支援 NVMe / FC 主機透過唯一識別碼來識別虛擬機器、並支援 NVMe / FC 主機監控虛擬機器資源使用率。這可強化主機端報告和疑難排解。 |
|
您可以設定 NVMe 子系統、以優先分配特定主機的資源。指派高優先順序的主機會分配較大的 I/O 佇列數和較大的佇列深度。 |
安全性
| 更新 | 說明 |
|---|---|
SSH 使用者可在登入期間使用 Cisco Duo 進行驗證、作為驗證的第二個因素。 |
|
ONTAP 9.14.1 擴充了 ONTAP 9.14.0 最初提供的核心權杖型驗證和 OAuth 2.0 支援。您可以使用 Active Directory 或 LDAP 來設定授權、並進行群組對角色對應。也支援寄件者限制的存取權杖、並根據相互 TLS （ MTLS ）來保護其安全。除了 Auth0 和 Keycloak 之外、 Microsoft Windows Active Directory Federation Service （ ADFS ）也支援身分識別提供者（ IDP ）。 |
|
新增開放式授權（ OAuth 2.0 ）架構、並為 ONTAP REST API 用戶端提供權杖型驗證。這可利用以 REST API 指令碼或 Ansible 為基礎的自動化工作流程、更安全地管理 ONTAP 叢集。支援標準 OAuth 2.0 功能、包括發卡行、對象、本機驗證、遠端自我反省、 遠端使用者宣告及 Proxy 支援。用戶端授權可以使用獨立的 OAuth 2.0 範圍或對應本機 ONTAP 使用者來設定。支援的身分識別提供者（ IDP ）包括使用多個並行伺服器的驗證 0 和 Keycloak 。 |
|
設定「自動勒索軟體保護」、以便在偵測到新的副檔名或取得 ARP Snapshot 時接收通知、並收到可能發生勒索軟體事件的早期警告。 |
|
FPolicy 可讓您設定持續儲存區、以擷取 SVM 中非強制性非同步原則的檔案存取事件。持續儲存區可協助將用戶端 I/O 處理與 FPolicy 通知處理分離、以減少用戶端延遲。不支援同步和非同步強制組態。 |
|
FPolicy 支援 FlexCache Volume 搭配 NFS 或 SMB 。以前、 FlexCache Volume 不支援使用 SMB 的 FPolicy 。 |
儲存效率
| 更新 | 說明 |
|---|---|
追蹤檔案系統分析初始化掃描、並即時深入瞭解進度和節流。 |
|
對於 FAS 平台、大於 30TB 大小的 WAFL 保留區會從 10% 降至 5% 、進而增加聚合中的可用空間。 |
|
在已啟用溫度敏感儲存效率（ TSSE ）的磁碟區上、用於報告磁碟區所用空間量的 ONTAP CLI 度量、包括因 TSSE 所節省的空間。此度量會反映在 Volume show -physical used 和 volume show-space -physical used 命令中。
對於 FabricPool 、的價值 |
儲存資源管理增強功能
| 更新 | 說明 |
|---|---|
FlexGroup Volume 支援自動將目錄中不斷成長的檔案移至遠端成員、以減少當地成員的 I/O 瓶頸。 |
|
您可以在中新增、修改及刪除標記和標籤（註解）、以協助識別 Snapshot 複本、並避免意外刪除 FlexGroup Volume 中的 Snapshot 複本。 |
|
FabricPool 新增了將資料寫入 FabricPool 中磁碟區的功能、因此它可以直接移至雲端、而無需等待分層掃描。 |
|
FabricPool 可在 FabricPool 磁碟區上提供主動式的檔案預先讀取功能、例如影片串流、確保不會遺失任何框架。 |
SVM 管理增強功能
| 更新 | 說明 |
|---|---|
SVM 資料移動性新增了移轉 SVM 的支援、其中包含使用者和群組配額及 qtree 。 |
|
每個 SVM 最多支援 400 個磁碟區、最多支援 12 個 HA 配對、而使用 SVM 資料移動功能的 pNFS 則支援 NFS 4.1 |
SVM 資料移動性支援的每個 SVM 磁碟區數量上限增加至 400 個、而支援的 HA 配對數則增加至 12 個。 |
系統管理員
| 更新 | 說明 |
|---|---|
您可以使用 System Manager 來執行 SnapMirror 測試容錯移轉排練、而不會中斷現有的 SnapMirror 關係。 |
|
您可以使用 System Manager 來編輯或刪除已指派給廣播網域的連接埠。 |
|
執行 IP MetroCluster 切換和切換時、您可以使用系統管理員來啟用或停用 Mediator 輔助的自動非計畫性切換（ MAUSO ）。 |
|
您可以使用 System Manager 使用標記、以不同方式分類叢集和磁碟區、例如依用途、擁有者或環境。當有許多物件屬於同一類型時、這項功能非常實用。使用者可以根據指派給它的標記、快速識別特定物件。 |
|
System Manager 會顯示一致性群組使用量的歷史資料。 |
|
您可以使用 System Manager 、使用 DH-HMAC-CHAP 驗證傳輸協定、透過 NVMe / TCP 和 NVMe / FC 傳輸協定、在 NVMe 主機和控制器之間設定安全、單向和雙向驗證。 |
|
您可以使用 System Manager 來定義刪除貯體中特定物件的規則、並透過這些規則使這些貯體物件過期。 |