Isilon：PowerScale SEDノードの追加または構築順序

SED非FIPSデバイスの導入に伴い、自己暗号化ドライブ(SED)タイプを区別する方法が必要になりました。OneFS 9.5以降では、認定レベルに基づいてSEDを区別するようになりました。認定のレベルは、最低から最高までは次のとおりです。

ISE(暗号化なし)

SED - NON-FIPS

SED-FIPS

SED-FIPS-140-2

SED-FIPS-140-3

NVMe SEDの目的では、SED-FIPSとSED-FIPS-140-2が同等です。

OneFS 9.10では、さまざまなレベルの命名スキームが更新されました。新しい用語は次のとおりです。
ISE
SED-1(以前はSED Non-FIPSと呼ばれていました)

SED-2(以前の名称はFIPS-140-2)

SED-3(新規)

SEDノードの混在バージョンでは、クラスターを構築するか、最も低いSED証明書を最初に使用して追加する必要があります。クラスター証明書レベルは、追加された最初の暗号化ノードで設定されます。証明書レベルが低いノードを、ベース クラスター証明書の高いクラスターに追加することはできません。

例:

• SED-FIPSノードで構成されるクラスターがある場合、SED-NON-FIPSドライブを持つノードを追加することはできません。追加できるのは、SED-FIPS、SED-FIPS-140-2、SED-FIPS-140-3ノードのみです。
• 暗号化されていないノードで構築されたクラスターがあり、SED-FIPS-140-2ノードをクラスターに追加した場合は、SED-FIPS-140-2ノードまたはSED-FIPS-140-3ノードのみを追加できます。

クラスターに暗号化されたノードが含まれると、どのような状況でも暗号化されていないノードを追加することはできません。

暗号化されたノードを間違った順序で追加した場合は、サポートに連絡し、このナレッジベース文書を見積もります。