凭借创新功能和不断改进的核心功能，AOS 5.17进一步扩大了 Nutanix 在超融合基础架构（HCI）技术的领先优势。Nutanix 客户可以享受新版 AOS 不断创新的设计带来的好处，通过 Prism 进行一键升级。

下面，介绍一下 AOS 5.17版本的几项重要的改进。

利用 Foundation Central 自动完成全球部署

部署大型数据中心历来是 IT 数据中心生命周期内一项费用高昂、过程复杂的项目。AOS 具有类似构件的特性，使 Nutanix 客户可以快速、方便地部署 Nutanix Foundation。后者可自动安装 AOS、虚拟化层，自动连接服务器节点，进而构建集群。Foundation 将原本旷日持久、容易出错的安装和配置过程简化成了一套简洁的安装程序。管理员只需要输入某些配置信息，然后点击“go”。 

Nutanix 通过 AOS 5.17改善了 Foundation 的功能和简洁性，并引入了 Foundation Central。Foundation Central 可通过某个中心位置启动部署进程，在位置分散的大型部署场景中自动安装 AOS，且不需要相关人员掌握专业技能或深入了解 Nutanix 生态系统。凭借该功能，企业可以更快速地配置大型数据中心部署场景，高效地优化远程站点，同时避免拖慢其他重点 IT 计划的实施进度，避免出现不必要的投资。

Nutanix 客户通过 Prism 管理企业全球 AOS 基础架构。Prism 是一个直观、统一的管理平台，支持通过单个面板对位置分散的集群进行无缝管理。随着全球各地的企业越来越多地使用 AOS，相应地，Prism 的可扩展性也在持续提升。凭借 AOS 5.17，Prism 现在可以管理更大规模的全球部署场景，为管理数百个位置分散的集群和数万台 VM 创造条件。AOS 订阅服务中包含 Prism。

AOS 5.17改进了 DSF 分布式元数据服务跟踪快照的方式，采用超深快照链，读取性能更佳（即使读取对象是虚拟磁盘）。AOS 客户可利用快照在本地快速实施细粒度恢复，对数据进行保护。此外，AOS 客户还可通过 Xi Leap 将数据复制到 AOS 集群或云上，作为防灾措施。

AOS 5.17将 AMD 处理器支持服务引入 Nutanix 生态系统，使 AOS 客户可以根据自身环境灵活地选择 AMD 处理器或 Intelx86 处理器，进一步提升了 Nutanix 产品的灵活性，使 Nutanix 可以为客户提供更多选择。专门为 AOS 发布 AMD 平台的首个硬件合作伙伴是 HPE。其他合作伙伴将于近期跟进，发布支持 AOS 的 AMD 平台。当前，AOS 上运行的各类虚拟化层（ESXi、AHV、Hyper-V）均支持 AMD。

AOS 5.17整合了纠删码功能，进一步扩展了 Autonomous Extent Store（AES），使企业在获得最佳性能的同时保留纠删码功能节省空间的特性。AES 在 AOS 5.11中首次采用，引进了元数据本地化功能，将元数据副本保存在本地，以便客户更快速地访问。这使得数据本地化功能迈上了一个新台阶。Nutanix 针对 NVMe、3DX-Point 等新媒体技术和容量更大的驱动器进一步实施优化，而 AES 是 AOS 持续创新周期的一项成果。纠删码功能的整合也是这一创新周期的一项成果。

同步复制

AOS 5.17可对 AHV 上运行的工作负载进行同步复制，避免关键任务应用出现任何数据损耗（RPO=0）。这是通过同步复制 VM 数据、元数据和受保护对象的相关策略实现的，意味着故障切换期间所有 VM 属性及相关安全和编排策略都会受到保护。

AOS 5.17对近同步复制功能进行了改进，将 RPO 缩短至20秒左右，在 HCI 平台领域开了一个先例。近同步复制功能利用轻型快照（LWS）最大程度地减少站点故障对数据的影响，且对延时和距离无任何要求。与此同时，它还为关键业务数据提供更细粒度的恢复点。

凭借 AOS5.17，Nutanix 可支持多站点灾难恢复，让企业在两个或多个数据中心同时出现故障（即多站点故障）时仍能实施恢复，确保内部和外部用户可以继续使用应用和数据，进而维持业务连续性。多站点灾难恢复功能将 Nutanix Metro Availability、近同步复制和异步复制功能融于一体，并采用先进的数据恢复编排框架，提供无缝全球保护，确保应用和数据在多站点部署场景下完全可用。

恢复功能是业务连续性的一个重要元素。它不仅需要频繁捕捉快照、实施数据备份，还需要以适当的顺序恢复适当的应用。凭借 AOS 5.17，Nutanix Recovery Plans 可在应用级别上实施更灵活、更精细的恢复操作（包括执行自定义脚本、管理 IP 地址）。自定义脚本执行功能使脚本可以作为恢复过程的一部分来运行。凭借该功能，企业可在恢复站点对应用恢复过程进行自定义，例如配置 DNS 或注册表设置、定义桌面设置、更换墙纸、触发其他脚本。IP 地址管理功能支持用户在恢复期间配置 IP。这为自动化恢复创造了条件，而且不需要过度使用网络资源。

AOS 不仅能在驱动器和节点出现故障的情况下维持集群和数据的可用性，而且能防止机柜乃至整个机架的故障影响大型集群内集群和数据的可用性。AOS 5.17使机架级故障域保护功能从 AHV、ESXi 延伸到了 Hyper-V 集群。当前，所有这三种虚拟化层都具备节点级、机箱级和机架级故障域保护功能。

凭借 AOS5.17，企业在AHV上可以更方便地利用卷（Volume）快速建立应用级集群。Windows Failover Clustering 等集群化应用利用 SCSI-3 Persistent Reservations 启用应用集群的多个实例，对共享存储器实施写入，进而对存储器的访问渠道进行协调。在 AOS 5.17发布之前，为支持 SCSI-3 Persistent Reservations，企业可将卷作为网络设备安装在客户操作系统内。凭借前述新功能，企业可通过 Prism 创建卷组、连接 VM，让配置工作变得更轻松。基于这一操作，Prism 成为具有 Persistent Reservations 访问权限的 SCSI 设备，可在客户端内进行访问。

AOS 5.17对 Prism 中的 Data Resiliency Widget 进行了改进，使企业可以更清楚地了解 AOS 集群的可靠性。针对曾经出现过一次故障、RF=3的集群，AOS 5.17额外设置了“Warning”（警告）状态，并通过上下文消息更详细地描述集群当前的可靠程度。此外，除当前的容错等级外，小部件（widget）还显示故障域（节点、块、栈）。这些改进使 AOS 管理员可以更方便地对关于集群可靠性的详细信息进行验证，更深入地了解当前正在进行的集群可靠性操作。

虚拟桌面服务（VDI）的一个常见应用场景是向安全等级和权限存在差异的各类型用户提供服务。确保适当分段的传统方法是采用多个用户池、网络 VLAN 和防火墙建立复杂的配置。AOS5.17、Nutanix Flow 和 AHV 虚拟化功能内置的微分段解决方案可以大幅简化 VDI 的安全保障功能。通过与目录服务进行整合，Flow 可以根据用户的身份动态地对用户和映射网络策略进行分类，利用大幅简化的 VDI 部署场景实现细粒度控制。AHV 用户只需要在 Prism Central 内点击几下即可对 Flow 进行部署和评估，无须安装任何新的东西。

Rootkit 等恶意软件一个众所周知的攻击途径是在操作系统加载之前的启动加载过程中执行恶意代码，进而对系统造成损害。Nutanix 在2020年1月发布的 AOS 5.16支持 UEFI Secure Boot for AHV。AOS 5.17同样包含这一重要特性。安全启动功能确保操作系统加载之前只有添加签名、经认证的“已知良好”代码和启动加载程序能运行，可防止恶意软件在启动过程中执行恶意代码。AHV 支持的 SecureBoot 对实体主机和用户均适用，可同时保障 AOS 集群中实体机和虚拟机启动过程的安全性。