Isilon: Lägga till eller bygga PowerScale SED-nod

I och med introduktionen av SED-enheter som inte är FIPS behövdes ett sätt att skilja mellan typer av självkrypterade enheter (SED). OneFS 9.5 och senare skiljer nu mellan SED:er baserat på certifieringsnivåer. Certifieringsnivåerna, från lägsta till högsta, är:

ISE (okrypterat)

SED-ICKE-FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

För NVMe SED:er är SED-FIPS och SED-FIPS-140-2 likvärdiga.

OneFS 9.10 har uppdaterat namngivningsschemat för de olika nivåerna, följande är de nya termerna:
ISE
SED-1 (tidigare kallad SED Non-FIPS)

SED-2 (kallades tidigare FIPS-140-2)

SED-3 (ny)

Med blandade versioner av SED-noder måste klustret byggas eller så måste de läggas till med den lägsta SED-certifieringen först. Klustercertifieringsnivån anges med den första krypterade noden som läggs till. Du kan inte lägga till en nod med lägre certifieringsnivå i ett kluster med en högre basklustercertifiering.

Exempel:

• Om du har ett kluster som består av SED-FIPS-noder kan du inte lägga till noder som har SED-NON-FIPS-enheter. Du kan bara lägga till SED-FIPS-, SED-FIPS-140-2- och/eller SED-FIPS-140-3-noder.
• Om du har ett kluster som har skapats med okrypterade noder och du har lagt till en SED-FIPS-140-2-nod i klustret kan du bara lägga till SED-FIPS-140-2- och/eller SED-FIPS-140-3-noder.

Med lanseringen av OneFS 9.15 kan du lägga till lägre krypteringsnivå eller ISE-noder i klustret från klustret med hjälp av alternativet isi devices node add --allow_encryption_downgrade.

Om du har en tidigare version av OneFS och inte kan uppgradera kontaktar du supporten och citerar det här kunskapsbasdokumentet.