NetApp最新版本的OnTap增加了安全性、性能和扩展功能，OnTap是NetApp公司的旗舰存储操作系统。

在上周的NetApp Insight会议上，该公司宣布，9.10.1将于下个月发布，此次更新将增加自动化以对抗勒索软件并简化存储系统管理，以及通过NVMe/TCP提高性能，并为OnTap S3添加对象存储功能，还有NetApp对Amazon Simple Storage Services对象存储的支持。另外，该公司在该虚拟会议中还发布了有关新型全闪存存储阵列AFF A900的详细信息。

Evaluator Group公司高级分析师Dave Raffo表示，该供应商对OnTap的增强是“渐进式”，并进一步加强了NetApp的操作系统，该操作系统横跨数据存储的范围。

他表示：“随着NetApp不断发展，增加他们的技术和产品基础，他们仍然主要是围绕OnTap。现在的不同之处在于，OnTap不仅与其硬件相关，而且还是云操作系统。”

Raffo表示，OnTap是成熟的产品，也是NetApp云战略的核心技术。这些升级表明该供应商试图使客户能够在本地或云端工作。

自主对抗勒索软件

勒索软件保护正在成为存储供应商的标准功能。在NetApp的情况中，该供应商在其存储操作系统中添加了机器学习 (ML) 以了解使用情况，尤其是数据的写入方式，并快速检测异常情况。

NetApp公司混合云工程高级副总裁Octavian Tanase表示，NetApp的ML软件会研究数据如何保存到存储系统。如果该算法检测到写入模式中的异常，则会为数据拍摄不可变的快照，并使用SnapLock（NetApp的一次写入多次读取技术）进行复制，以便可以读取数据但不能更改或删除数据。

IT会收到警报并可以采取补救措施，例如隔离系统并确保他们拥有良好的数据快照。这为客户提供了尽可能接近攻击开始的恢复点。

Tanase表示，NetApp并没有对勒索软件攻击做出反应，而是试图首先阻止攻击的发生。

他指出：“最好的方法是在产品中构建分析，以了解文件熵并尽快采取行动。”

NetApp的SnapLock采用保留策略，该策略被设计为避免耗尽容量。NetApp针对不同类型数据遵循特定保留策略。

NVMe/TCP带来更好的性能

NetApp现在将为其NVMe over Fabric上使用TCP协议。客户不需要购买新硬件，因为该协议可在现有网络连接上运行。NetApp相信NVMe/TCP的支持将得到更广泛的部署，因为它将在不产生新设备成本的情况下降低延迟。据Tanase称，NetApp是第一个支持该协议的供应商。

他说，NVMe/TCP比互联网小型计算机系统接口 (iSCSI) 更高效、更具弹性，iSCSI是一种用于主机和目标之间通信的协议，它适合希望以这种方式实现现代化的客户。

AFF A900

据Tanase称，NetApp预览了带有AFF A900的新阵列，这是NetApp的新旗舰全闪存存储平台。使用A700的现有客户可以更换他们的处理器控制模块，从而延长他们的投资保质期。他说，A900使用相同的8U机箱，并带有并排控制器以实现高可用性。

A900也将作为新系统出售，并配备可热插拔的I/O模块和可热插拔的PCM模块，这将允许在生产过程中无中断地更换故障模块。Tanase表示，目标用例包括需要高吞吐量、低延迟和高弹性的工作负载，例如数据库工作负载。A900还可用于将更多工作负载整合到一个系统上。

保护对象数据

根据该公司博客文章称，OnTap S3的用户现在可以选择混合云备份。

NetApp的存储和数据复制软件SnapMirror现在可以将OnTap S3对象数据备份到本地硬件；StorageGrid，NetApp的软件定义对象存储产品；公共云；或供应商的全闪存和混合阵列上的其他OnTap S3存储桶。

由IP摄像机、远程办公室和其他设备生成的边缘数据通常以键值对或对象的方式发送。他说，NetApp希望其客户能够摄取对象，并在考虑到边缘的情况下添加这些增强功能。

自动化简化

据Evaluator Group的Raffo称，NetApp推出了用于简化的自动固件更新，这是一项并非所有客户都想要的新功能。大多数公司更喜欢在固件升级时有发言权，自动功能可能对没有专用存储管理员的小公司更具吸引力。

这个新功能是可选项，客户可以选择按照自己的时间线继续更新固件。