Isilon：PowerScale SED 节点添加或构建顺序

随着 SED 非 FIPS 设备的引入，需要一种方法来区分自加密驱动器 （SED） 类型。OneFS 9.5 及更高版本现在根据认证级别区分 SED。认证级别从低到高依次为：

ISE（未加密）

SED-非 FIPS

SED-FIPS

SED-FIPS-140-2

SED-FIPS-140-3

就 NVMe SED 而言，SED-FIPS 和 SED-FIPS-140-2 是等效的。

OneFS 9.10 更新了各个级别的命名方案，以下是新术语：
ISE
SED-1（以前称为 SED Non-FIPS）

SED-2（以前称为 FIPS-140-2）

SED-3（新）

对于混合版本的 SED 节点，必须先使用最低版 SED 认证构建或添加群集。使用添加的第一个加密节点设置群集认证级别。您不能将较低证书级别的节点添加到具有较高基本群集认证的群集。

示例：

• 如果您的群集包含 SED-FIPS 节点，则不能添加具有 SED 非 FIPS 驱动器的节点。您只能添加 SED-FIPS、SED-FIPS-140-2 和/或 SED-FIPS-140-3 节点。
• 如果您的群集使用未加密的节点构建，并且已将 SED-FIPS-140-2 节点添加到群集，则只能添加 SED-FIPS-140-2 和/或 SED-FIPS-140-3 节点。

群集具有加密节点后，在任何情况下都无法添加未加密的节点。

如果您以错误的顺序添加加密节点，请联系支持人员并引用此知识库文档。