Isilon: PowerScale SED -solmun lisäys- tai luontitilaus

SED ei-FIPS-laitteiden käyttöönoton myötä tarvittiin tapa erottaa itsesalatut asematyypit (SED). OneFS 9.5 ja uudemmat erottavat nyt SED-ratkaisut sertifiointitasojen perusteella. Sertifiointitasot alimmasta korkeimpaan ovat:

ISE (salaamaton)

SED-EI-FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

NVMe SED -laitteissa SED-FIPS ja SED-FIPS-140-2 vastaavat toisiaan.

OneFS 9.10 on päivittänyt eri tasojen nimeämiskäytännön, seuraavat ovat uudet termit:
ISE
SED-1 (aiemmin SED Non-FIPS)

SED-2 (aiemmalta nimeltään FIPS-140-2)

SED-3 (uusi)

SED-solmujen eri versioissa klusteri on luotava tai ne on lisättävä ensin pienimmällä SED-sertifioinnilla. Klusterin sertifiointitaso määritetään ensimmäisen lisätyn salatun solmun perusteella. Alemman sertifiointitason solmua ei voi lisätä klusteriin, jolla on korkeampi perusklusterisertifiointi.

Esimerkkejä:

• Jos klusteri koostuu SED-FIPS-solmuista, et voi lisätä solmuja, joissa on SED-NON-FIPS-asemia. Voit lisätä vain solmuja SED-FIPS, SED-FIPS-140-2 ja/tai SED-FIPS-140-3.
• Jos klusterissa on salaamattomia solmuja ja klusteriin on lisätty SED-FIPS-140-2-solmu, voit lisätä vain SED-FIPS-140-2- ja- tai SED-FIPS-140-3-solmuja.

OneFS 9.15:n julkaisun myötä klusteriin voi lisätä alemman salaustason tai ISE-solmuja klusterista käyttämällä isi devices node add --allow_encryption_downgrade Vaihtoehdot

Jos käytössäsi on OneFS:n aiempi versio eikä sitä voi päivittää, ota yhteyttä tukeen ja pyydä tarjousta tästä Knowledge Base -asiakirjasta.