Ісілон: Додавання або порядок збірки вузла PowerScale SED
Summary: При побудові або додаванні вузлів SED до кластера їх необхідно додавати в певному порядку.
Instructions
З появою пристроїв SED без FIPS виникла потреба в способі розрізнення типів самозашифрованих дисків (SED). Моделі OneFS 9.5 і новіші версії тепер розрізняють SED залежно від рівнів сертифікації. Рівні сертифікації, від найнижчого до найвищого, становлять:
ISE (незашифрований)
СЕД-НЕ-ФІПС
СЕД-ФІПС
СЕД-ФІПС-140-2
СЕД-ФІПС-140-3
Для цілей NVMe SED еквівалентними є SED-FIPS та SED-FIPS-140-2.
OneFS 9.10 оновив схему іменування для різних рівнів, нижче наведені нові терміни:
ISE
SED-1 (раніше називався SED Non-FIPS)
SED-2 (попередня назва FIPS-140-2)
СЕД-3 (новий)
У змішаних версіях вузлів SED кластер повинен бути побудований або вони повинні бути додані з використанням найнижчого рівня сертифікації SED. Рівень сертифікації кластера встановлюється при першому доданому зашифрованому вузлі. Не можна додавати вузол нижчого рівня сертифікації до кластера з вищою сертифікацією базового кластера.
Приклади:
- Якщо у вас є кластер, який складається з вузлів SED-FIPS, ви не можете додавати вузли, які мають диски SED-NON-FIPS. Ви можете додати лише вузли SED-FIPS, SED-FIPS-140-2 та або SED-FIPS-140-3.
- Якщо у вас є кластер, побудований з незашифрованими вузлами, і ви додали до нього вузол SED-FIPS-140-2, ви можете додати лише вузли SED-FIPS-140-2 та або SED-FIPS-140-3.
Після того, як кластер зашифрував вузли, ви не можете додавати незашифровані вузли за жодних обставин.
Якщо ви додали зашифровані вузли в неправильному порядку, зверніться до служби підтримки та процитуйте цей документ бази знань.