Isilon: порядок добавления или создания узла самошифруемого накопителя PowerScale

С появлением устройств SED, не соответствующих стандарту FIPS, потребовался способ различать типы дисков с самошифрованием (SED). В OneFS 9.5 и более поздних версиях теперь различаются типы SED в зависимости от уровня сертификации. Уровни сертификации, от самого низкого до самого высокого:

ISE (незашифрованный)

САМОШИФРУЕМЫЙ НАКОПИТЕЛЬ БЕЗ СООТВЕТСТВИЯ СТАНДАРТУ FIPS

Самошифрование FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Для целей SED NVMe стандарты sed-fips и sed-fips-140-2 эквивалентны.

В OneFS 9.10 обновлена схема именования для различных уровней, ниже приведены новые условия:
ISE
SED-1 (прежнее название — SED Non-FIPS)

SED-2 (прежнее название FIPS-140-2)

SED-3 (новый)

При использовании смешанных версий узлов SED необходимо сначала создать кластер или добавить узлы SED с самым низким уровнем сертификации. Уровень сертификации кластера устанавливается при первом добавленном зашифрованном узле. Невозможно добавить узел с более низким уровнем сертификации в кластер с более высокой сертификацией базового кластера.

Примеры:

• В кластер, состоящий из узлов SED-FIPS, нельзя добавлять узлы с накопителями SED-NON-FIPS. Можно добавлять только узлы SED-FIPS, SED-FIPS-140-2 и/или SED-FIPS-140-3.
• Если у вас есть кластер, созданный с незашифрованными узлами, и вы добавили в кластер узел SED-FIPS-140-2, вы можете добавить только узлы SED-FIPS-140-2 и/или SED-FIPS-140-3.

Начиная с выпуска OneFS 9.15, можно добавить в кластер узлы ISE с более низким уровнем шифрования из кластера с помощью параметра «isi devices node add --allow_encryption_downgrade».

Если у вас более ранняя версия OneFS и вы не можете выполнить модернизацию, обратитесь в службу поддержки и процитируйте этот документ базы знаний.