Isilon: Tilføj eller byg rækkefølge for PowerScale SED-node

Med introduktionen af SED ikke-FIPS-enheder var der behov for en måde at skelne mellem selvkrypterede drevtyper (SED). OneFS 9.5 og derover skelner nu mellem SED'er baseret på certificeringsniveauer. Certificeringsniveauerne, fra laveste til højeste, er:

ISE (ukrypteret)

SED-IKKE-FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Med henblik på NVMe er SED-FIPS og SED-FIPS-140-2 ækvivalente.

OneFS 9.10 har opdateret navngivningsskemaet for de forskellige niveauer, følgende er de nye udtryk:
ISE
SED-1 (tidligere kaldet SED Non-FIPS)

SED-2 (tidligere kaldet FIPS-140-2)

SED-3 (ny)

Med blandede versioner af SED-noder skal klyngen bygges, eller de skal tilføjes ved hjælp af den laveste SED-certificering først. Klyngecertificeringsniveauet angives med den første krypterede node, der tilføjes. Du kan ikke føje en node på lavere certificeringsniveau til en klynge med en højere basisklyngecertificering.

Eksempler:

• Hvis du har en klynge, der består af SED-FIPS-noder, kan du ikke tilføje noder, der har SED-NON-FIPS-drev. Du kan kun tilføje SED-FIPS-, SED-FIPS-140-2- og/eller SED-FIPS-140-3-noder.
• Hvis du har en klynge, der er bygget med ukrypterede noder, og du har føjet en SED-FIPS-140-2-node til klyngen, kan du kun tilføje SED-FIPS-140-2- og/eller SED-FIPS-140-3-noder.

Med udgivelsen af OneFS 9.15 kan du føje lavere krypteringsniveau eller ISE-noder til klyngen fra klyngen ved hjælp af indstillingen isi-enhedsnodetilføjelse --allow_encryption_downgrade.

Hvis du har en tidligere version af OneFS og ikke kan opgradere, skal du ontact support og citere dette Knowledge Base-dokument.