ONTAP 中有哪些基于软件的加密功能？

NetApp 卷加密 (NetApp Volume Encryption, NVE)

• 按卷、基于软件的空闲数据加密解决方案
• 从NetApp ONTAP 9.1开始提供
• 允许ONTAP 对数据进行加密、并将数据存储在磁盘上、而无需自加密驱动器。
• 允许客户使用存储效率功能、如果客户决定在应用程序层进行加密、这些功能将丢失。
• 客户可以将任何现有磁盘与NVE结合使用、NVE还包括NetApp存储加密(NetApp Storage Encryption、NSE)驱动器、用于进行双层或分层加密。

NetApp聚合加密(NAE)

• 基于软件的NVE空闲数据解决方案 的增强功能。
• 从ONTAP 9.6开始提供。
• NAE支持使用聚合重复数据删除来提高存储效率。
• 允许ONTAP 使用为聚合共享的密钥对每个卷的数据进行加密。

注意： 在NetApp MetroCluster 软件和ONTAP Select 中、NVE和NAE是唯一可用于加密数据的选项。