本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

ONTAP 9.14.1 的新功能

06/14/2024 貢獻者

PDF

瞭解 ONTAP 9.14.1 提供的新功能。

如需最新 ONTAP 9 版本中已知問題、限制和升級注意事項的詳細資訊、請參閱 "發行說明ONTAP"。您必須使用 NetApp 帳戶登入、或建立帳戶才能存取版本資訊。

瞭解全新與增強功能 "ONTAP MetroCluster 功能"。

瞭解的全新增強支援 "FAS 、 ASA 和 AFF 平台及支援的交換器"。

瞭解的更新 "靜態API ONTAP"。

若要升級至最新版的 ONTAP 、請參閱準備升級 ONTAP。

資料保護

更新	說明
SVM 根磁碟區支援 NVE	SVM 根磁碟區可以使用具有 NetApp Volume Encryption 的唯一金鑰來加密。
能夠在長期保留 Snapshot 複本上設定 Snapshot 複本鎖定和重新初始化 Compliance 時鐘	在具有 SnapLock 授權的叢集上、可為非 SnapLock SnapMirror 目的地磁碟區上建立的 Snapshot 複本設定具有長期保留的 Snapshot 複本防竄改 Snapshot 複本鎖定、而當沒有 SnapLock 磁碟區時、就可以初始化 Compliance Clock 。
SnapMirror Active Sync 支援 SCIS3 持續保留和 Windows 容錯移轉叢集	SCSI3 持續保留和 Window 容錯移轉叢集 for SnapMirror 主動式同步支援多個節點存取裝置、同時封鎖對其他節點的存取、確保不同應用程式環境的叢集作業保持一致且穩定。
使用一致性群組複製 Volume 精細的快照	您可以利用一致性群組、將非同步 SnapMirror 快照和 Volume 精細快照複寫到目的地一致性群組、以獲得額外的災難恢復層。
在 SVM 災難恢復關係中支援一致性群組的非同步資料保護	如果 SVM 包含一致性群組、則為 SVM 災難恢復設定的 SVM 可將一致性群組資訊複寫到次要站台。
"SnapMirror 非同步支援 20 個扇出目標"	使用 ONTAP 9.14.1 時、 A700 及更高系統支援的 SnapMirror 非同步扇出目標數量從 16 個增加至 20 個。
從加密來源建立未加密的快取	從 ONTAP 9.14.0 開始、 FlexCache 支援從加密來源建立未加密的 FlexCache Volume 。在舊版 ONTAP 中、當快取來源已加密時、 FlexCache 建立失敗。
CLI 支援一致性群組	使用 ONTAP CLI 管理一致性群組。

更新

說明

SVM 根磁碟區支援 NVE

SVM 根磁碟區可以使用具有 NetApp Volume Encryption 的唯一金鑰來加密。

能夠在長期保留 Snapshot 複本上設定 Snapshot 複本鎖定和重新初始化 Compliance 時鐘

在具有 SnapLock 授權的叢集上、可為非 SnapLock SnapMirror 目的地磁碟區上建立的 Snapshot 複本設定具有長期保留的 Snapshot 複本防竄改 Snapshot 複本鎖定、而當沒有 SnapLock 磁碟區時、就可以初始化 Compliance Clock 。

SnapMirror Active Sync 支援 SCIS3 持續保留和 Windows 容錯移轉叢集

SCSI3 持續保留和 Window 容錯移轉叢集 for SnapMirror 主動式同步支援多個節點存取裝置、同時封鎖對其他節點的存取、確保不同應用程式環境的叢集作業保持一致且穩定。

使用一致性群組複製 Volume 精細的快照

您可以利用一致性群組、將非同步 SnapMirror 快照和 Volume 精細快照複寫到目的地一致性群組、以獲得額外的災難恢復層。

在 SVM 災難恢復關係中支援一致性群組的非同步資料保護

如果 SVM 包含一致性群組、則為 SVM 災難恢復設定的 SVM 可將一致性群組資訊複寫到次要站台。

"SnapMirror 非同步支援 20 個扇出目標"

使用 ONTAP 9.14.1 時、 A700 及更高系統支援的 SnapMirror 非同步扇出目標數量從 16 個增加至 20 個。

從加密來源建立未加密的快取

從 ONTAP 9.14.0 開始、 FlexCache 支援從加密來源建立未加密的 FlexCache Volume 。在舊版 ONTAP 中、當快取來源已加密時、 FlexCache 建立失敗。

CLI 支援一致性群組

使用 ONTAP CLI 管理一致性群組。

檔案存取通訊協定

更新	說明
NFSv4.1 工作階段主幹	工作階段主幹可讓多個路徑通往匯出的資料存放區。如此可簡化管理、並隨著工作負載的擴充而提升效能。它特別適用於具有 VMware 工作負載的環境。

更新

說明

NFSv4.1 工作階段主幹

工作階段主幹可讓多個路徑通往匯出的資料存放區。如此可簡化管理、並隨著工作負載的擴充而提升效能。它特別適用於具有 VMware 工作負載的環境。

MetroCluster

更新	說明
S3 物件儲存支援鏡射和無鏡射的集合體	在 MetroCluster IP 和 FC 組態中的鏡射或無鏡射集合體中、啟用 SVM 上的 S3 物件儲存伺服器。
支援在 MetroCluster 叢集中的鏡射和非鏡射集合體上佈建 S3 儲存區	您可以在 MetroCluster 組態中的鏡射或無鏡射集合體上建立貯體。

更新

說明

S3 物件儲存支援鏡射和無鏡射的集合體

在 MetroCluster IP 和 FC 組態中的鏡射或無鏡射集合體中、啟用 SVM 上的 S3 物件儲存伺服器。

支援在 MetroCluster 叢集中的鏡射和非鏡射集合體上佈建 S3 儲存區

您可以在 MetroCluster 組態中的鏡射或無鏡射集合體上建立貯體。

若要瞭解 MetroCluster 組態的平台和交換器組態增強功能、請參閱 "發行說明ONTAP" 。

S3 物件儲存

更新說明

更新	說明
S3 FlexGroup 磁碟區已啟用自動調整大小功能、以避免在磁碟區上建立儲存區時過度分配容量	在新的或現有的 FlexGroup 磁碟區上建立或刪除貯體時、會將這些磁碟區調整為所需的最小大小。所需的最小大小是 FlexGroup Volume 中所有 S3 儲存區的總大小。
S3 物件儲存支援鏡射和無鏡射的集合體	您可以在 MetroCluster IP 和 FC 組態中的鏡射或無鏡射集合體中、在 SVM 上啟用 S3 物件儲存伺服器。
根據使用者角色和鎖定保留期間鎖定物件	S3 儲存區中的物件可以鎖定、避免遭到覆寫或刪除。鎖定物件的能力取決於特定使用者或時間。
設定 LDAP 使用者群組的存取權限、以支援外部目錄服務、並新增存取和秘密金鑰的有效期間	ONTAP 系統管理員可以設定輕量型目錄存取傳輸協定（ LDAP ）或 Active Directory 使用者群組對 ONTAP S3 物件儲存設備的存取權、以便在 LDAP 快速繫結模式中啟用驗證。本機或網域群組或 LDAP 群組中的使用者可以為 S3 用戶端產生自己的存取和秘密金鑰。您可以為 S3 使用者的存取金鑰和秘密金鑰定義有效期間。 ONTAP 支援如的變數 `$aws:username` 適用於庫位原則和群組原則。

S3 FlexGroup 磁碟區已啟用自動調整大小功能、以避免在磁碟區上建立儲存區時過度分配容量

在新的或現有的 FlexGroup 磁碟區上建立或刪除貯體時、會將這些磁碟區調整為所需的最小大小。所需的最小大小是 FlexGroup Volume 中所有 S3 儲存區的總大小。

S3 物件儲存支援鏡射和無鏡射的集合體

您可以在 MetroCluster IP 和 FC 組態中的鏡射或無鏡射集合體中、在 SVM 上啟用 S3 物件儲存伺服器。

根據使用者角色和鎖定保留期間鎖定物件

S3 儲存區中的物件可以鎖定、避免遭到覆寫或刪除。鎖定物件的能力取決於特定使用者或時間。

設定 LDAP 使用者群組的存取權限、以支援外部目錄服務、並新增存取和秘密金鑰的有效期間

ONTAP 系統管理員可以設定輕量型目錄存取傳輸協定（ LDAP ）或 Active Directory 使用者群組對 ONTAP S3 物件儲存設備的存取權、以便在 LDAP 快速繫結模式中啟用驗證。本機或網域群組或 LDAP 群組中的使用者可以為 S3 用戶端產生自己的存取和秘密金鑰。您可以為 S3 使用者的存取金鑰和秘密金鑰定義有效期間。 ONTAP 支援如的變數 $aws:username 適用於庫位原則和群組原則。

SAN

更新	說明
NVMe / TCP 自動主機探索	根據預設、使用 NVMe / TCP 傳輸協定的控制器主機探索是自動化的。
NVMe / FC 主機端報告和疑難排解	根據預設、 ONTAP 支援 NVMe / FC 主機透過唯一識別碼來識別虛擬機器、並支援 NVMe / FC 主機監控虛擬機器資源使用率。這可強化主機端報告和疑難排解。
NVMe 主機優先順序	您可以設定 NVMe 子系統、以優先分配特定主機的資源。指派高優先順序的主機會分配較大的 I/O 佇列數和較大的佇列深度。

更新

說明

NVMe / TCP 自動主機探索

根據預設、使用 NVMe / TCP 傳輸協定的控制器主機探索是自動化的。

NVMe / FC 主機端報告和疑難排解

根據預設、 ONTAP 支援 NVMe / FC 主機透過唯一識別碼來識別虛擬機器、並支援 NVMe / FC 主機監控虛擬機器資源使用率。這可強化主機端報告和疑難排解。

NVMe 主機優先順序

您可以設定 NVMe 子系統、以優先分配特定主機的資源。指派高優先順序的主機會分配較大的 I/O 佇列數和較大的佇列深度。

安全性

更新	說明
支援適用於 SSH 使用者的 Cisco 雙核心多因素驗證	SSH 使用者可在登入期間使用 Cisco Duo 進行驗證、作為驗證的第二個因素。
"OAuth 2.0 支援增強功能"	ONTAP 9.14.1 擴充了 ONTAP 9.14.0 最初提供的核心權杖型驗證和 OAuth 2.0 支援。您可以使用 Active Directory 或 LDAP 來設定授權、並進行群組對角色對應。也支援寄件者限制的存取權杖、並根據相互 TLS （ MTLS ）來保護其安全。除了 Auth0 和 Keycloak 之外、 Microsoft Windows Active Directory Federation Service （ ADFS ）也支援身分識別提供者（ IDP ）。
"OAuth 2.0 授權架構"	新增開放式授權（ OAuth 2.0 ）架構、並為 ONTAP REST API 用戶端提供權杖型驗證。這可利用以 REST API 指令碼或 Ansible 為基礎的自動化工作流程、更安全地管理 ONTAP 叢集。支援標準 OAuth 2.0 功能、包括發卡行、對象、本機驗證、遠端自我反省、遠端使用者宣告及 Proxy 支援。用戶端授權可以使用獨立的 OAuth 2.0 範圍或對應本機 ONTAP 使用者來設定。支援的身分識別提供者（ IDP ）包括使用多個並行伺服器的驗證 0 和 Keycloak 。
可調警示、提供自動勒索軟體保護	設定「自動勒索軟體保護」、以便在偵測到新的副檔名或取得 ARP Snapshot 時接收通知、並收到可能發生勒索軟體事件的早期警告。
FPolicy 支援持續儲存區、以減少延遲	FPolicy 可讓您設定持續儲存區、以擷取 SVM 中非強制性非同步原則的檔案存取事件。持續儲存區可協助將用戶端 I/O 處理與 FPolicy 通知處理分離、以減少用戶端延遲。不支援同步和非同步強制組態。
FPolicy 支援 SMB 上的 FlexCache 磁碟區	FPolicy 支援 FlexCache Volume 搭配 NFS 或 SMB 。以前、 FlexCache Volume 不支援使用 SMB 的 FPolicy 。

更新

說明

支援適用於 SSH 使用者的 Cisco 雙核心多因素驗證

SSH 使用者可在登入期間使用 Cisco Duo 進行驗證、作為驗證的第二個因素。

"OAuth 2.0 支援增強功能"

ONTAP 9.14.1 擴充了 ONTAP 9.14.0 最初提供的核心權杖型驗證和 OAuth 2.0 支援。您可以使用 Active Directory 或 LDAP 來設定授權、並進行群組對角色對應。也支援寄件者限制的存取權杖、並根據相互 TLS （ MTLS ）來保護其安全。除了 Auth0 和 Keycloak 之外、 Microsoft Windows Active Directory Federation Service （ ADFS ）也支援身分識別提供者（ IDP ）。

"OAuth 2.0 授權架構"

新增開放式授權（ OAuth 2.0 ）架構、並為 ONTAP REST API 用戶端提供權杖型驗證。這可利用以 REST API 指令碼或 Ansible 為基礎的自動化工作流程、更安全地管理 ONTAP 叢集。支援標準 OAuth 2.0 功能、包括發卡行、對象、本機驗證、遠端自我反省、遠端使用者宣告及 Proxy 支援。用戶端授權可以使用獨立的 OAuth 2.0 範圍或對應本機 ONTAP 使用者來設定。支援的身分識別提供者（ IDP ）包括使用多個並行伺服器的驗證 0 和 Keycloak 。

可調警示、提供自動勒索軟體保護

設定「自動勒索軟體保護」、以便在偵測到新的副檔名或取得 ARP Snapshot 時接收通知、並收到可能發生勒索軟體事件的早期警告。

FPolicy 支援持續儲存區、以減少延遲

FPolicy 可讓您設定持續儲存區、以擷取 SVM 中非強制性非同步原則的檔案存取事件。持續儲存區可協助將用戶端 I/O 處理與 FPolicy 通知處理分離、以減少用戶端延遲。不支援同步和非同步強制組態。

FPolicy 支援 SMB 上的 FlexCache 磁碟區

FPolicy 支援 FlexCache Volume 搭配 NFS 或 SMB 。以前、 FlexCache Volume 不支援使用 SMB 的 FPolicy 。

儲存效率

更新說明

更新	說明
檔案系統分析中的掃描追蹤	追蹤檔案系統分析初始化掃描、並即時深入瞭解進度和節流。
增加 FAS 平台上的可用 Aggregate 空間	對於 FAS 平台、大於 30TB 大小的 WAFL 保留區會從 10% 降至 5% 、進而增加聚合中的可用空間。
TSSE 磁碟區中實體使用空間的報告變更	在已啟用溫度敏感儲存效率（ TSSE ）的磁碟區上、用於報告磁碟區所用空間量的 ONTAP CLI 度量、包括因 TSSE 所節省的空間。此度量會反映在 Volume show -physical used 和 volume show-space -physical used 命令中。對於 FabricPool 、的價值 `-physical-used` 是容量層和效能層的組合。如需特定命令、請參閱 `volume show` 和連結： `volume show space`。

檔案系統分析中的掃描追蹤

追蹤檔案系統分析初始化掃描、並即時深入瞭解進度和節流。

增加 FAS 平台上的可用 Aggregate 空間

對於 FAS 平台、大於 30TB 大小的 WAFL 保留區會從 10% 降至 5% 、進而增加聚合中的可用空間。

TSSE 磁碟區中實體使用空間的報告變更

在已啟用溫度敏感儲存效率（ TSSE ）的磁碟區上、用於報告磁碟區所用空間量的 ONTAP CLI 度量、包括因 TSSE 所節省的空間。此度量會反映在 Volume show -physical used 和 volume show-space -physical used 命令中。對於 FabricPool 、的價值 -physical-used 是容量層和效能層的組合。如需特定命令、請參閱 volume show 和連結： volume show space。

儲存資源管理增強功能

更新	說明
主動式 FlexGroup 重新平衡	FlexGroup Volume 支援自動將目錄中不斷成長的檔案移至遠端成員、以減少當地成員的 I/O 瓶頸。
FlexGroup 磁碟區中的 Snapshot 複本標記	您可以在中新增、修改及刪除標記和標籤（註解）、以協助識別 Snapshot 複本、並避免意外刪除 FlexGroup Volume 中的 Snapshot 複本。
使用 FabricPool 直接寫入雲端	FabricPool 新增了將資料寫入 FabricPool 中磁碟區的功能、因此它可以直接移至雲端、而無需等待分層掃描。
FabricPool 積極預先讀取	FabricPool 可在 FabricPool 磁碟區上提供主動式的檔案預先讀取功能、例如影片串流、確保不會遺失任何框架。

更新

說明

主動式 FlexGroup 重新平衡

FlexGroup Volume 支援自動將目錄中不斷成長的檔案移至遠端成員、以減少當地成員的 I/O 瓶頸。

FlexGroup 磁碟區中的 Snapshot 複本標記

您可以在中新增、修改及刪除標記和標籤（註解）、以協助識別 Snapshot 複本、並避免意外刪除 FlexGroup Volume 中的 Snapshot 複本。

使用 FabricPool 直接寫入雲端

FabricPool 新增了將資料寫入 FabricPool 中磁碟區的功能、因此它可以直接移至雲端、而無需等待分層掃描。

FabricPool 積極預先讀取

FabricPool 可在 FabricPool 磁碟區上提供主動式的檔案預先讀取功能、例如影片串流、確保不會遺失任何框架。

SVM 管理增強功能

更新	說明
SVM 資料移動性支援移轉包含使用者和群組配額及 qtree 的 SVM	SVM 資料移動性新增了移轉 SVM 的支援、其中包含使用者和群組配額及 qtree 。
每個 SVM 最多支援 400 個磁碟區、最多支援 12 個 HA 配對、而使用 SVM 資料移動功能的 pNFS 則支援 NFS 4.1	SVM 資料移動性支援的每個 SVM 磁碟區數量上限增加至 400 個、而支援的 HA 配對數則增加至 12 個。

更新

說明

SVM 資料移動性支援移轉包含使用者和群組配額及 qtree 的 SVM

SVM 資料移動性新增了移轉 SVM 的支援、其中包含使用者和群組配額及 qtree 。

每個 SVM 最多支援 400 個磁碟區、最多支援 12 個 HA 配對、而使用 SVM 資料移動功能的 pNFS 則支援 NFS 4.1

SVM 資料移動性支援的每個 SVM 磁碟區數量上限增加至 400 個、而支援的 HA 配對數則增加至 12 個。

系統管理員

更新	說明
SnapMirror 測試容錯移轉支援	您可以使用 System Manager 來執行 SnapMirror 測試容錯移轉排練、而不會中斷現有的 SnapMirror 關係。
廣播網域中的連接埠管理	您可以使用 System Manager 來編輯或刪除已指派給廣播網域的連接埠。
啟用 Mediator 輔助自動非計畫性切換（ MAUSO ）	執行 IP MetroCluster 切換和切換時、您可以使用系統管理員來啟用或停用 Mediator 輔助的自動非計畫性切換（ MAUSO ）。
叢集和 Volume 標記	您可以使用 System Manager 使用標記、以不同方式分類叢集和磁碟區、例如依用途、擁有者或環境。當有許多物件屬於同一類型時、這項功能非常實用。使用者可以根據指派給它的標記、快速識別特定物件。
強化一致性群組監控支援	System Manager 會顯示一致性群組使用量的歷史資料。
NVMe 頻內驗證	您可以使用 System Manager 、使用 DH-HMAC-CHAP 驗證傳輸協定、透過 NVMe / TCP 和 NVMe / FC 傳輸協定、在 NVMe 主機和控制器之間設定安全、單向和雙向驗證。
支援將 S3 儲存區生命週期管理延伸至 System Manager	您可以使用 System Manager 來定義刪除貯體中特定物件的規則、並透過這些規則使這些貯體物件過期。

更新

說明

SnapMirror 測試容錯移轉支援

您可以使用 System Manager 來執行 SnapMirror 測試容錯移轉排練、而不會中斷現有的 SnapMirror 關係。

廣播網域中的連接埠管理

您可以使用 System Manager 來編輯或刪除已指派給廣播網域的連接埠。

啟用 Mediator 輔助自動非計畫性切換（ MAUSO ）

執行 IP MetroCluster 切換和切換時、您可以使用系統管理員來啟用或停用 Mediator 輔助的自動非計畫性切換（ MAUSO ）。

叢集和 Volume 標記

您可以使用 System Manager 使用標記、以不同方式分類叢集和磁碟區、例如依用途、擁有者或環境。當有許多物件屬於同一類型時、這項功能非常實用。使用者可以根據指派給它的標記、快速識別特定物件。

強化一致性群組監控支援

System Manager 會顯示一致性群組使用量的歷史資料。