Isilon: Přidání nebo pořadí sestavení uzlu PowerScale SED
Summary: Při sestavování nebo přidávání uzlů SED do clusteru je nutné je přidávat v určitém pořadí.
Instructions
Se zavedením zařízení SED bez FIPS bylo nutné najít způsob, jak rozlišit mezi typy samošifrovaných jednotek (SED). Systém OneFS 9.5 a vyšší nyní rozlišuje mezi SED na základě úrovní certifikace. Úrovně certifikace, od nejnižší po nejvyšší, jsou:
ISE (nešifrované)
SED-NON-FIPS
SED FIPS
SED-FIPS-140-2
SED-FIPS-140-3
Pro účely disků NVMe SED jsou SED-FIPS a SED-FIPS-140-2 rovnocenné.
Systém OneFS 9.10 aktualizoval schéma pojmenování pro různé úrovně, následující jsou nové termíny:
ISE
SED-1 (dříve nazývaný SED Non-FIPS)
SED-2 (dříve označovaný jako FIPS-140-2)
SED-3 (nový)
U smíšených verzí uzlů SED musí být cluster nejprve sestaven nebo přidán pomocí nejnižší certifikace SED. Úroveň certifikace clusteru se nastavuje s prvním přidaným šifrovaným uzlem. Do clusteru s vyšší certifikací základního clusteru nelze přidat uzel nižší úrovně certifikace.
Příklady:
- Pokud máte cluster, který se skládá z uzlů SED-FIPS, nelze přidat uzly s jednotkami SED-NON-FIPS. Lze přidat pouze uzly SED-FIPS, SED-FIPS-140-2 nebo SED-FIPS-140-3.
- Pokud máte cluster, který byl vytvořen s nešifrovanými uzly a přidali jste do clusteru uzel SED-FIPS-140-2, můžete přidat pouze uzly SED-FIPS-140-2 nebo SED-FIPS-140-3.
S vydáním systému OneFS 9.15 můžete do clusteru přidat uzly nižší úrovně šifrování nebo uzly ISE z clusteru pomocí možnosti "add --allow_encryption_downgrade uzlu zařízení isi.
Pokud máte starší verzi systému OneFS a nemůžete provést upgrade, kontaktujte zákaznickou podporu a odkažte se na tento dokument znalostní databáze.