Platforma NetApp: AFF, FAS i ASA

NetApp buduje wspólną platformę danych obejmującą środowiska lokalne, brzegowe i chmurowe. Jej podstawą jest system operacyjny ONTAP.

ONTAP zapewnia spójne zarządzanie, ochronę danych, automatyzację i integrację z chmurą. W portfolio sprzętowym trzy najważniejsze rodziny to AFF, FAS i ASA.

• AFF — zunifikowane macierze all-flash do obciążeń plikowych, blokowych i obiektowych;
• FAS — systemy hybrydowe zoptymalizowane kosztowo do danych chłodniejszych, backupu, tieringu i cyber vault;
• ASA — wyspecjalizowane macierze all-flash przeznaczone wyłącznie do środowisk SAN i obciążeń blokowych.

Najprostsza reguła wyboru: AFF do konsolidacji wielu protokołów i wysokiej wydajności, ASA do prostego i przewidywalnego SAN, FAS do ekonomicznego przechowywania dużej ilości danych i ochrony danych.

Spis treści

Czym jest platforma NetApp

ONTAP — wspólny fundament

Porównanie AFF, FAS i ASA

NetApp AFF

NetApp FAS

NetApp ASA

Dostępność i odporność cybernetyczna

Integracja z chmurą, wirtualizacją i kontenerami

Jak dobrać rodzinę macierzy

Lista pytań przed projektem

Najczęstsze nieporozumienia

Źródła i dalsza lektura

Czym jest platforma NetApp

Platforma NetApp jest warstwą infrastruktury danych, która łączy:

1. Unified Storage — wspólny model obsługi danych lokalnie i w chmurach publicznych;
2. ONTAP — system operacyjny i zestaw usług danych;
3. NetApp Console — centralne zarządzanie flotą i usługami hybrydowymi; nazwa ta zastępuje wcześniejszą nazwę BlueXP;
4. Data Resilience — snapshoty, replikację, ciągłość działania, cyber vault i mechanizmy ochrony przed ransomware;
5. AI Data Services — odkrywanie, klasyfikowanie, zarządzanie i przygotowanie danych do użycia przez rozwiązania AI.

W praktyce oznacza to jeden model operacyjny dla wielu klas sprzętu i lokalizacji danych. Nie wszystkie urządzenia obsługują jednak identyczny zestaw protokołów i funkcji. Najważniejszym przykładem jest ASA, którego interfejs i model danych są uproszczone pod kątem SAN.

ONTAP — wspólny fundament

ONTAP abstrahuje warstwę sprzętową i udostępnia administratorom spójny zestaw funkcji. Kluczowe pojęcia to:

• klaster — grupa węzłów pracujących jako jeden system i zarządzanych wspólnie;
• para HA — dwa kontrolery zapewniające wzajemne przejęcie pracy po awarii;
• SVM (Storage Virtual Machine) — logiczny serwer danych z własnymi protokołami, interfejsami i politykami;
• local tier / aggregate — pula fizycznych nośników, z której przydzielana jest przestrzeń logiczna;
• FlexVol / FlexGroup — logiczne kontenery danych dla obciążeń NAS lub SAN;
• LUN / namespace — jednostka pamięci blokowej prezentowana hostowi;
• storage unit i consistency group w ASA r2 — uproszczony model udostępniania i ochrony danych aplikacji SAN.

Najważniejsze usługi ONTAP:

• Snapshot — lokalny, tylko do odczytu obraz danych z określonego punktu w czasie; zapisuje przede wszystkim zmiany, dzięki czemu zwykle ma niewielki narzut pojemnościowy;
• SnapMirror — replikacja do drugiego systemu lub lokalizacji na potrzeby DR, backupu i migracji;
• SnapMirror active sync — synchroniczna ochrona aplikacji blokowych i możliwość budowy ciągłości działania między lokalizacjami;
• FlexClone — szybkie, oszczędne pojemnościowo klony danych;
• FabricPool — politykowe przenoszenie chłodniejszych bloków danych z warstwy wydajnościowej do warstwy obiektowej;
• deduplikacja, kompresja i compaction — redukcja fizycznego śladu danych;
• QoS — kontrola i izolowanie wydajności obciążeń;
• Autonomous Ransomware Protection — wykrywanie nietypowej aktywności i wsparcie reakcji na atak;
• SnapLock i mechanizmy immutability — ochrona danych przed modyfikacją lub usunięciem zgodnie z polityką retencji;
• REST API, CLI i System Manager — automatyzacja i zarządzanie operacyjne.

NetApp AFF

Charakterystyka

AFF, czyli All Flash FAS, jest rodziną zunifikowanych macierzy all-flash. Ten sam klaster może obsługiwać dane blokowe, plikowe i — w określonym zakresie — obiektowe. AFF jest dobrym wyborem, gdy organizacja chce skonsolidować różne obciążenia bez budowania osobnych silosów SAN i NAS.

AFF A-Series

Seria A jest zoptymalizowana pod kątem wysokiej wydajności i niskich opóźnień. Typowe zastosowania to:

• krytyczne bazy Oracle, Microsoft SQL Server i SAP HANA;
• duże środowiska VMware i VDI;
• klastry Kubernetes i aplikacje stanowe;
• przetwarzanie analityczne i AI/ML;
• konsolidacja obciążeń wymagających wysokiego IOPS i przepustowości.

W portfolio zweryfikowanym w listopadzie 2026 r. znajdują się modele AFF A1K, A90, A70, A50, A30 i A20. Producent podaje dla największych konfiguracji do 24 węzłów, do 40 mln IOPS i do 1 TB/s przepustowości. Są to wartości maksymalne dla określonych konfiguracji, a nie gwarantowana wydajność pojedynczego systemu.

AFF C-Series

Seria C wykorzystuje pojemnościowe nośniki flash i jest zoptymalizowana pod kątem gęstości oraz kosztu za terabajt. Typowe zastosowania to:

• konsolidacja obciążeń ogólnego przeznaczenia;
• duże repozytoria danych o umiarkowanych wymaganiach wydajnościowych;
• środowiska Dev/Test;
• cele backupu i DR, jeśli wymagany jest all-flash;
• migracja z macierzy hybrydowych do flash przy zachowaniu ekonomiki pojemności.

Aktualna rodzina obejmuje AFF C80, C60 i C30. Przy porównywaniu ofert należy oddzielać pojemność surową, użyteczną i efektywną. Pojemność efektywna opiera się na założonym współczynniku redukcji danych i nie musi odpowiadać każdemu profilowi danych.

Mocne strony i ograniczenia AFF

Mocne strony:

• wieloprotokołowość i konsolidacja NAS/SAN;
• wspólne usługi danych ONTAP;
• niedestrukcyjne skalowanie i mobilność danych;
• integracje z wirtualizacją, kontenerami i chmurą;
• rozbudowane mechanizmy ochrony i odtwarzania.

Ograniczenia i ryzyka projektowe:

• szeroki zakres funkcji może być zbędny w środowisku wyłącznie blokowym;
• wydajność zależy od kontrolerów, dysków, sieci front-end i back-end oraz charakterystyki obciążenia;
• deklarowana pojemność efektywna nie jest równoznaczna z pojemnością gwarantowaną dla dowolnych danych;
• funkcje S3 w ONTAP nie zastępują we wszystkich scenariuszach dedykowanej platformy obiektowej, takiej jak StorageGRID.

NetApp FAS

Charakterystyka

FAS jest rodziną systemów hybrydowych opartych na ONTAP. Priorytetem jest ekonomika przechowywania i wspólne zarządzanie z pozostałą częścią środowiska NetApp. FAS dobrze sprawdza się tam, gdzie część danych nie wymaga wydajności all-flash.

Typowe zastosowania

• automatyczny tiering danych rzadziej używanych;
• repozytorium backupu zgodne z architekturą 3-2-1;
• drugi poziom ochrony dla systemów AFF lub ASA;
• logicznie izolowany cyber vault;
• długoterminowa retencja i duże zbiory plikowe;
• środowiska o przewidywalnym, umiarkowanym profilu wydajności.

Aktualna linia produktowa przedstawiona przez NetApp obejmuje FAS90, FAS70, FAS50, FAS2820 i FAS2750. Różnią się skalą, liczbą dysków oraz maksymalną pojemnością; wszystkie korzystają z ONTAP.

Mocne strony i ograniczenia FAS

Mocne strony: wspólny model operacyjny z AFF, niższy koszt przechowywania chłodniejszych danych, integracja z backupem i tieringiem, możliwość wykorzystania jako warstwy cyber vault.

Ograniczenia: niższa i mniej przewidywalna wydajność niż w systemach all-flash, większa wrażliwość na losowy profil I/O oraz konieczność właściwego rozmieszczenia danych między warstwami.

NetApp ASA

Charakterystyka

ASA, czyli All SAN Array, jest rodziną all-flash wyspecjalizowaną w danych blokowych. Systemy ASA r2 mają uproszczony interfejs ONTAP i model zarządzania dostosowany do administratora SAN. Nie są przeznaczone do udostępniania NFS, SMB ani S3.

ASA r2 obsługuje FC, iSCSI, NVMe/FC i NVMe/TCP. Symetryczna architektura active-active umożliwia korzystanie przez hosty ze wszystkich ścieżek jako aktywnych i zoptymalizowanych, co upraszcza multipathing i równoważenie obciążenia.

ASA A-Series i C-Series

• ASA A-Series — wysoka wydajność, stałe opóźnienia poniżej milisekundy i krytyczne aplikacje transakcyjne;
• ASA C-Series — duża gęstość pojemności dla blokowych repozytoriów backupu, DR i modernizacji starszych środowisk hybrydowych.

Producent pozycjonuje ASA jako rozwiązanie upraszczające provisioning, ochronę i integrację z hipernadzorcami. Deklarowane 100% dostępności, gwarancja efektywności 4:1 i gwarancja odtworzenia po ransomware podlegają osobnym warunkom programu. Nie należy traktować ich jako bezwarunkowych cech technicznych każdego wdrożenia.

Kiedy ASA zamiast AFF

Wybierz ASA, gdy:

• wszystkie główne obciążenia są blokowe;
• zespół chce możliwie prostego modelu operacyjnego SAN;
• kluczowe są symetryczne ścieżki active-active;
• środowisko jest zdominowane przez VMware, SAP lub bazy danych;
• nie ma wymogu współdzielenia macierzy przez NAS i SAN.

Wybierz AFF, gdy na jednej platformie mają działać jednocześnie NFS, SMB, S3 oraz protokoły blokowe albo gdy ważniejsza jest elastyczność zunifikowanej pamięci masowej.

Dostępność i odporność cybernetyczna

Platforma NetApp łączy kilka warstw ochrony:

1. HA kontrolerów — przejęcie pracy w obrębie pary;
2. Snapshoty — częste lokalne punkty odzyskiwania;
3. SnapMirror — kopia w drugim systemie lub ośrodku;
4. SnapMirror active sync / MetroCluster — ciągłość działania odpowiednia do wymagań RPO i RTO;
5. SnapLock i blokada snapshotów — ochrona przed usunięciem zgodnie z polityką;
6. Autonomous Ransomware Protection — wykrywanie anomalii w warstwie storage;
7. cyber vault — izolowana i kontrolowana kopia do odtworzenia po incydencie;
8. szyfrowanie, RBAC, MFA i multi-admin verification — ograniczanie ryzyka przejęcia administracji.

Snapshot nie jest sam w sobie pełnym backupem, a HA nie zastępuje DR. Projekt powinien łączyć lokalną odporność, niezależną kopię danych, testowane procedury odtwarzania i monitoring.

Integracja z chmurą, wirtualizacją i kontenerami

ONTAP działa również w modelach programowych i chmurowych, a usługi NetApp są dostępne natywnie u dużych dostawców chmurowych. Ułatwia to replikację, migrację i stosowanie podobnych polityk danych w środowisku hybrydowym.

Najważniejsze integracje obejmują:

• narzędzia dla VMware i zarządzanie z poziomu środowiska wirtualizacji;
• SnapCenter do spójnej aplikacyjnie ochrony baz i aplikacji;
• NetApp Trident do dynamicznego przydzielania wolumenów dla Kubernetes;
• interfejsy REST i automatyzację Infrastructure as Code;
• NetApp Console do obserwacji i zarządzania usługami hybrydowymi.

Zakres funkcji Trident i ochrony danych jest zależny od wersji oraz typu systemu. Przykładowo ASA r2 ma własną macierz wspieranych protokołów i operacji, dlatego projekt kontenerowy wymaga sprawdzenia aktualnej dokumentacji.

Jak dobrać rodzinę macierzy

Scenariusz A: wspólna platforma dla NAS, SAN i kontenerów

Najczęściej AFF. Zapewnia wiele protokołów, wysoką wydajność i pełny zestaw usług danych ONTAP.

Scenariusz B: wyłącznie SAN dla VMware i baz danych

Najczęściej ASA. Uproszczone zarządzanie, active-active i obsługa nowoczesnych protokołów SAN są ważniejsze niż wieloprotokołowość.

Scenariusz C: backup, długoterminowa retencja i cyber vault

Najczęściej FAS, jeśli koszt za TB jest ważniejszy od opóźnienia. Dla wymogu all-flash można rozważyć AFF C-Series lub ASA C-Series, zależnie od protokołu.

Scenariusz D: AI/ML i bardzo wysoka przepustowość

AFF A-Series może obsługiwać wiele środowisk AI, a AFF A90 posiada certyfikację dla NVIDIA DGX SuperPOD. Dla największych, wyspecjalizowanych fabryk AI NetApp oferuje również architekturę AFX, omówioną w osobnym artykule.

Lista pytań przed projektem

1. Czy obciążenie jest plikowe, blokowe, obiektowe czy mieszane?
2. Jakie są wymagane IOPS, przepustowość i opóźnienie przy szczytowym obciążeniu?
3. Jaki jest udział danych podatnych na deduplikację i kompresję?
4. Jakie RPO i RTO obowiązują dla każdej aplikacji?
5. Czy wymagane są dwa ośrodki active-active?
6. Jakie są oczekiwania dotyczące immutability, cyber vault i odtwarzania po ransomware?
7. Czy dane będą przenoszone lub tierowane do chmury?
8. Czy środowisko obejmuje Kubernetes, VMware, SAP lub konkretne bazy danych?
9. Czy organizacja preferuje zakup, subskrypcję Keystone czy model mieszany?
10. Które wersje systemów operacyjnych, hipernadzorców, HBA, przełączników i protokołów są wspierane w IMT?

Najczęstsze nieporozumienia

• AFF i ASA to nie to samo. Obie rodziny są all-flash, ale AFF jest zunifikowana, a ASA jest wyspecjalizowana w SAN.
• FAS nie oznacza wyłącznie wolnej pamięci archiwalnej. Nadal korzysta z ONTAP i może obsługiwać produkcyjne protokoły, lecz jego główną przewagą jest ekonomika.
• Pojemność efektywna nie jest pojemnością fizyczną. Zależy od redukcji danych i przyjętych założeń.
• Snapshot nie zastępuje niezależnego backupu. Jest jednym z elementów strategii ochrony.
• Gwarancje producenta mają warunki. Mogą wymagać określonej konfiguracji, licencji, monitoringu i procedur operacyjnych.
• Nazwa BlueXP jest historyczna. W aktualnych materiałach platforma zarządzająca występuje jako NetApp Console.

Źródła i dalsza lektura

[1] The NetApp Platform

[2] NetApp AFF

[3] NetApp FAS

[4] NetApp ASA

[5] ONTAP data management software

[6] Dokumentacja ASA r2

[7] Dokumentacja ONTAP

[8] NetApp Hardware Universe

[9] NetApp Interoperability Matrix Tool

Tekst opracowany autorsko na podstawie oficjalnych materiałów NetApp. Parametry, limity i warunki gwarancji należy potwierdzić przed projektem lub zakupem.