お問い合わせ・ご相談はこちら

NetApp 技術ガイド【 2025年9月GA版リリース】ONTAP 9.17.1アップデート情報

2025年 9月に、NetApp 各種製品に搭載されているOS「ONTAP 9.17.1」GA（General Availability)版がリリースされました。
ONTAP 9.17.1の概要と新機能をご紹介します。
ONTAPのサポートポリシーに関しては、こちらをご確認ください。

※以下、NetApp公式発表の内容をネットワールドが独自にまとめたものとなり、内容を保証するものではございません。また初期リリースの時点の情報であり、製品への実装は変更される可能性がございます。

アップデートの概要

NetApp ONTAP 9.17.1 GAは、統合されたシームレスなハイブリッドクラウド環境を構築するための最先端データ管理ソフトウェアの最新世代です。
ONTAP 9.17.1は、セキュリティ管理、データ保護、S3オブジェクトストレージ、ストレージ管理の各領域において、新機能および強化機能を提供します。
新機能と強化機能の完全なリストについては、「ONTAP 9.17.1の新機能」を参照してください。

ONTAPによる強化
IT運用の簡素化と柔軟なハイブリッドクラウド環境構築という継続的なニーズに応えるためONTAP 9.17.1 GAでは、パフォーマンス重視のAシリーズラインと容量重視のCシリーズラインの両方における新たなNetApp AFFシステム提供、セキュリティ強化、SANワークロード、容量管理の強化など、大幅な進歩を実現しています。
これらのONTAPの強化機能は、NetApp AFF、FAS、および All SAN Array (ASA) システムFlexPod® コンバージドインフラストラクチャソリューション、ソフトウェア定義の NetApp ONTAP Select など、幅広い導入オプションで活用できます。

ONTAP 9.17.1 GA は NetApp サポートサイトから入手可能です。
NetApp は、NetAppActive IQ ® ツールで利用可能な Upgrade Advisor ツールを使用してアップグレード計画を作成することを強く推奨します。

ONTAP 9.17.1 GA ソフトウェアは、以下の主要な新機能を提供します。

新機能

セキュリティ管理

HTTP Strict Transport Security (HSTS) サポート: WebサービスでHTTP Strict Transport Securityを有効化すると、ユーザーのブラウザとONTAP間の全通信がHTTPS経由で安全に強制され、データの傍受や改ざんから保護されます。
リンクアグリゲーショングループによるIPsecハードウェアオフロード: リンクアグリゲーショングループを使用するネットワークリンクにおいて、IPsecの転送中暗号化ハードウェアオフロードにより、高速かつ安全なデータ転送を実現します。
IPsecポスト量子暗号対応事前共有鍵サポート: IKEv2ピア間で共有される対称秘密値をポスト量子暗号のコンピュータ攻撃から保護し、転送中暗号化のセキュリティ態勢を「収集後解読」監視戦略に対して将来に備えた耐性を持たせます。
OpenStack Barbicanキーマネージャーのサポート: ONTAP 9.17.1 GAにおいて、NetApp Volume Encryption（NVE）キー用にOpenStackのBarbicanキーマネージャーを利用可能。
ジャストインタイム（JIT）特権昇格のサポート: 管理者の利便性を高めつつ高度なセキュリティを維持するため、管理者による一時的なJITロールベースアクセス制御（RBAC）昇格を許可します。クラスタ管理者は、JIT特権昇格の対象ユーザー、ロール、許可時間、有効期間を設定できます。
Entra IdP および IdP グループによる SAML 認証のサポート: ONTAP 9.17.1 GA で Microsoft Entra を SAML ID プロバイダーとして利用可能。さらに、IdP が提供するグループ情報を ONTAP ロールにマッピング可能。
自律型ランサムウェア保護（ARP）によるSANのサポート: ONTAP 9.17.1 GAでは、ARPによる暗号化ベースの異常検知でSANボリュームとLUNを保護します。詳細なエントロピー統計用の新コマンドが追加され、これまでNASに重点を置いていたSystem Managerのランサムウェア保護メッセージングがブロックワークロードにも対応しました。設定可能な検知閾値とより決定論的なスナップショット保持により、多様なワークロードに対応する柔軟性が向上しています。

ASAr2 機能強化サポート

サードパーティ製ストレージシステムからのデータ移行をサポート: Foreign LUN Import (FLI) ツールを使用して、SAN データの移行を容易に ASA r2 システムへ移行できます。
自動ワークロードバランシングをサポート: 自動バランス機能により、ASAr2 でのリソース管理の必要量を削減します。ONTAP が自動的に HA ペアのノード間でワークロードのバランスを確保し、パフォーマンスとリソース利用率を最適化します。

データ保護と可用性

SnapMirror Active Sync のパフォーマンス向上: ONTAP 9.17.1GA は、ハイエンドプラットフォームにおける SnapMirror Active Sync のレイテンシを低減し、パフォーマンスを最適化します。
SnapMirror Active Sync Hole Punch パフォーマンス最適化: 運用簡素化とパフォーマンス最適化を実現します。
SnapMirror Active Sync における ONTAP Cloud Mediator のサポート: SnapMirror Active Sync関係監視のための第三サイト維持管理の運用複雑性を低減。ONTAP Cloud Mediatorは、両クラスタがONTAP 9.17.1を実行している場合にSnapMirror Active Sync関係をサポート。クラウドベースのMediatorはONTAP Mediatorと同様にSnapMirror Active Sync関係のクォーラム監視役として機能し、透過的なフェイルオーバーを実現。
NVMe経由のホストアクセスに対するSnapMirror active syncのサポート: 高性能NVMeアクセスを必要とするVMwareワークロード向けに、クラスタ間でアクティブ/アクティブの読み書きアクセスを可能にするSnapMirrorアクティブ同期を有効化。ONTAP 9.17.1では、2ノードONTAPクラスタにおけるNVMe/TCPおよびNVMe/FCホストアクセスが許可される。NVMe/TCPのVMwareワークロードサポートは、VMware側のバグ修正状況に依存する。

ストレージリソース管理の強化

FlexGroupにおける高度な容量バランス調整（GDD）ファイルのCIFSコピーオフロードサポート: SMB仮想化ワークロード向けに高度な容量バランス調整機能を有効化したFlexGroupボリュームを使用する場合、コピー操作をストレージにオフロードできるようになり、コピー操作の実行時間を大幅に短縮します。

Ontap Select

クラスタの拡張と縮小: クラスタの拡張と縮小がKVMおよびESXiホストの両方でサポートされ、クラスタを6ノードから8ノードの間でスケーリングできるようになりました。
KVMホスト上のローカル接続NVMeディスクに対するソフトウェアRAIDサポート: カーネルベース仮想マシン（KVM）ハイパーバイザーホスト上のONTAP Selectローカル接続NVMeディスクに対するソフトウェアRAIDサポートを導入しました。
マルチノードクラスタにおけるvSAN ESAのサポート: vSAN Express Storage Architecture（ESA）のサポートが拡張され、マルチノードクラスタの展開が可能になりました。

ONTAP 9.17.1 GA へのアップグレード

サポート対象システム (下記参照) と有効なサポート契約をお持ちの方は、簡単にかつ無停止でONTAP9.17.1 GA にアップグレードできます。現在のバージョンがONTAP 9.12.1 以降の場合、アップグレードは直接ローリングアップグレードとなります。それ以前のONTAP バージョンの場合、中間リリースバージョンへの無停止アップグレードを実行してから、ONTAP9.17.1GA にアップグレードが可能です。