Isilon: PowerScale SED-knooppunt toevoegen of bouwen

Met de introductie van SED-apparaten zonder FIPS was er een manier nodig om onderscheid te maken tussen SED-typen (Self-Encrypted Drives). OneFS 9.5 en hoger maken nu onderscheid tussen SED's op basis van certificeringsniveaus. De certificeringsniveaus, van laag naar hoog, zijn:

ISE (niet-versleuteld)

SED-NON-FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Voor de toepassing van NVMe SED's zijn SED-FIPS en SED-FIPS-140-2 gelijkwaardig.

OneFS 9.10 heeft het naamgevingsschema voor de verschillende niveaus bijgewerkt. Hieronder volgen de nieuwe termen:
ISE
SED-1 (voorheen SED Non-FIPS genoemd)

SED-2 (voorheen FIPS-140-2)

SED-3 (nieuw)

Bij gemengde versies van SED-knooppunten moet het cluster worden gebouwd of moeten ze eerst worden toegevoegd met behulp van de laagste SED-certificering. Het clustercertificeringsniveau wordt ingesteld met het eerste versleutelde knooppunt dat wordt toegevoegd. U kunt geen knooppunt op lager certificeringsniveau toevoegen aan een cluster met een hogere basisclustercertificering.

Voorbeelden:

• Als u een cluster hebt dat bestaat uit SED-FIPS-knooppunten, kunt u geen knooppunten toevoegen met SED-NIET-FIPS-schijven. U kunt alleen SED-FIPS-, SED-FIPS-140-2- en/of SED-FIPS-140-3 knooppunten toevoegen.
• Als u een cluster hebt dat is gebouwd met niet-versleutelde knooppunten en u hebt een SED-FIPS-140-2 knooppunt aan het cluster toegevoegd, kunt u alleen SED-FIPS-140-2 en/of SED-FIPS-140-3 knooppunten toevoegen.

Met de release van OneFS 9.15 kunt u knooppunten met een lager versleutelingsniveau of ISE-knooppunten toevoegen aan het cluster, vanuit het cluster, met behulp van de optie isi-apparaten knooppunt toevoegen --allow_encryption_downgrade.

Als u een eerdere versie van OneFS hebt en niet kunt upgraden, neem dan contact op met Support en citeer dit Knowledge Base-document.