Isilon: Add- oder Build-Reihenfolge für PowerScale-SED-Node

Mit der Einführung von SED-Nicht-FIPS-Geräten wurde eine Möglichkeit benötigt, zwischen SED-Typen (Self-Encrypted Drive) zu unterscheiden. OneFS 9.5 und höher unterscheidet jetzt zwischen SEDs basierend auf Zertifizierungsleveln. Die Zertifizierungsstufen von der niedrigsten bis zur höchsten sind:

ISE (unverschlüsselt)

SED-NICHT-FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Für die Zwecke von NVMe-SEDs sind SED-FIPS und SED-FIPS-140-2 äquivalent.

OneFS 9.10 hat das Namensschema für die verschiedenen Ebenen aktualisiert. Die folgenden neuen Begriffe lauten:
ISE
SED-1 (früher als SED Non-FIPS bezeichnet)

wurde zuvor als „FIPS-140-2“ bezeichnet

SED-3 (neu)

Bei gemischten Versionen von SED-Nodes muss der Cluster zuerst mit der niedrigsten SED-Zertifizierung erstellt werden oder sie müssen hinzugefügt werden. Die Clusterzertifizierungsstufe wird mit dem ersten verschlüsselten Node festgelegt, der hinzugefügt wird. Sie können einem Cluster mit einer höheren Basisclusterzertifizierung keinen Node mit einer niedrigeren Zertifizierungsstufe hinzufügen.

Beispiele:

• Wenn Sie einen Cluster haben, der aus SED-FIPS-Nodes besteht, können Sie keine Nodes mit SED-NON-FIPS-Laufwerken hinzufügen. Sie können nur SED-FIPS-, SED-FIPS-140-2- und/oder SED-FIPS-140-3-Nodes hinzufügen.
• Wenn Sie über einen Cluster verfügen, der mit unverschlüsselten Nodes erstellt wurde, und Sie dem Cluster einen SED-FIPS-140-2-Node hinzugefügt haben, können Sie nur SED-FIPS-140-2- und/oder SED-FIPS-140-3-Nodes hinzufügen.

Mit der Version OneFS 9.15 können Sie dem Cluster aus dem Cluster ISE-Nodes mit niedrigerer Verschlüsselungsstufe hinzufügen. Verwenden Sie dazu die isi devices node add --allow_encryption_downgrade Optionen:

Wenn Sie über eine frühere Version von OneFS verfügen und kein Upgrade durchführen können, wenden Sie sich an den Support und geben Sie dieses Wissensdatenbank-Dokument an.