Isilon: Přidání nebo pořadí sestavení uzlu PowerScale SED
Shrnutí: Při sestavování nebo přidávání uzlů SED do clusteru je nutné je přidávat v určitém pořadí.
Pokyny
Se zavedením zařízení SED bez FIPS bylo nutné najít způsob, jak rozlišit mezi typy samošifrovaných jednotek (SED). Systém OneFS 9.5 a vyšší nyní rozlišuje mezi SED na základě úrovní certifikace. Úrovně certifikace, od nejnižší po nejvyšší, jsou:
ISE (nešifrované)
SED-NON-FIPS
SED-FIPS
SED-FIPS-140-2
SED-FIPS-140-3
Pro účely disků NVMe SED jsou SED-FIPS a SED-FIPS-140-2 rovnocenné.
Systém OneFS 9.10 aktualizoval schéma pojmenování pro různé úrovně, následující jsou nové termíny:
ISE
SED-1 (dříve nazývaný SED Non-FIPS)
SED-2 (dříve označovaný jako FIPS-140-2)
SED-3 (nový)
U smíšených verzí uzlů SED musí být cluster nejprve sestaven nebo přidán pomocí nejnižší certifikace SED. Úroveň certifikace clusteru se nastavuje s prvním přidaným šifrovaným uzlem. Do clusteru s vyšší certifikací základního clusteru nelze přidat uzel nižší úrovně certifikace.
Příklady:
- Pokud máte cluster, který se skládá z uzlů SED-FIPS, nelze přidat uzly s jednotkami SED-NON-FIPS. Lze přidat pouze uzly SED-FIPS, SED-FIPS-140-2 nebo SED-FIPS-140-3.
- Pokud máte cluster, který byl vytvořen s nešifrovanými uzly a přidali jste do clusteru uzel SED-FIPS-140-2, můžete přidat pouze uzly SED-FIPS-140-2 nebo SED-FIPS-140-3.
Jakmile má cluster zašifrované uzly, nelze za žádných okolností přidat nešifrované uzly.
Pokud jste přidali šifrované uzly v nesprávném pořadí, obraťte se na podporu a uveďte tento dokument znalostní databáze.