Isilon: PowerScale SED 노드 추가 또는 빌드 순서

SED 비 FIPS 디바이스가 도입되면서 SED(Self-Encrypted Drive) 유형을 구별하는 방법이 필요하게 되었습니다. OneFS 9.5 이상은 이제 인증 수준에 따라 SED를 구분합니다. 인증 수준은 가장 낮은 것부터 가장 높은 것까지 있습니다.

ISE(암호화되지 않음)

SED-비 FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

NVMe SED의 경우 SED-FIPS 및 SED-FIPS-140-2는 동일합니다.

OneFS 9.10에서는 다양한 수준에 대한 명명 체계가 업데이트되었으며 새로운 용어는 다음과 같습니다.
ISE
SED-1(이전에는 SED 비 FIPS라고 함)

이전 명칭: "FIPS-140-2"

SED-3 new

혼합 버전의 SED 노드를 사용하는 경우 클러스터를 구축하거나 가장 낮은 SED 인증을 먼저 사용하여 클러스터를 추가해야 합니다. 클러스터 인증 수준은 추가된 첫 번째 암호화된 노드로 설정됩니다. 더 높은 기본 클러스터 인증을 가진 클러스터에는 더 낮은 인증 수준의 노드를 추가할 수 없습니다.

예:

• SED-FIPS 노드로 구성된 클러스터가 있는 경우 SED-NON-FIPS 드라이브가 있는 노드를 추가할 수 없습니다. SED-FIPS, SED-FIPS-140-2 및/또는 SED-FIPS-140-3 노드만 추가할 수 있습니다.
• 암호화되지 않은 노드로 구축된 클러스터가 있고 클러스터에 SED-FIPS-140-2 노드를 추가한 경우 SED-FIPS-140-2 및/또는 SED-FIPS-140-3 노드만 추가할 수 있습니다.

OneFS 9.15 릴리스에서는 isi devices node add --allow_encryption_downgrade 옵션을 사용하여 클러스터에서 더 낮은 암호화 수준이나 ISE 노드를 클러스터에 추가할 수 있습니다.

이전 버전의 OneFS를 사용 중이고 업그레이드할 수 없는 경우 지원을 요청하고 이 기술 자료 문서를 인용하십시오.