Isilon. Порядок добавления или создания узла PowerScale SED
Summary: При построении или добавлении узлов SED в кластер их необходимо добавлять в определенном порядке.
Instructions
С появлением устройств SED, не соответствующих стандарту FIPS, потребовался способ различать типы дисков с самошифрованием (SED). В OneFS 9.5 и более поздних версиях теперь различаются типы SED в зависимости от уровня сертификации. Уровни сертификации, от самого низкого до самого высокого:
ISE (незашифрованный)
САМОШИФРУЕМЫЙ НАКОПИТЕЛЬ БЕЗ СООТВЕТСТВИЯ СТАНДАРТУ FIPS
Самошифруемый накопитель, FIPS.
Самошифруемый накопитель, FIPS-140-2
Самошифруемый накопитель, FIPS-140-3
Для целей SED NVMe стандарты sed-fips и sed-fips-140-2 эквивалентны.
В OneFS 9.10 обновлена схема именования для различных уровней, ниже приведены новые условия:
ISE
SED-1 (прежнее название — SED Non-FIPS)
SED-2 (прежнее название FIPS-140-2)
SED-3 (новый)
При использовании смешанных версий узлов SED необходимо сначала создать кластер или добавить узлы SED с самым низким уровнем сертификации. Уровень сертификации кластера устанавливается при первом добавленном зашифрованном узле. Невозможно добавить узел с более низким уровнем сертификации в кластер с более высокой сертификацией базового кластера.
Примеры:
- В кластер, состоящий из узлов SED-FIPS, нельзя добавлять узлы с накопителями SED-NON-FIPS. Можно добавлять только узлы SED-FIPS, SED-FIPS-140-2 и/или SED-FIPS-140-3.
- Если у вас есть кластер, созданный с незашифрованными узлами, и вы добавили в кластер узел SED-FIPS-140-2, вы можете добавить только узлы SED-FIPS-140-2 и/или SED-FIPS-140-3.
После того как в кластере есть зашифрованные узлы, добавлять незашифрованные узлы нельзя ни при каких обстоятельствах.
Если вы добавили зашифрованные узлы в неправильном порядке, обратитесь в службу поддержки и укажите этот документ базы знаний.