Isilon: Beställning av PowerScale SED-nod för tillägg eller bygge

I och med introduktionen av SED-enheter som inte är FIPS behövdes ett sätt att skilja mellan typer av självkrypterade enheter (SED). OneFS 9.5 och senare skiljer nu mellan SED:er baserat på certifieringsnivåer. Certifieringsnivåerna, från lägsta till högsta, är:

ISE (okrypterat)

SED-ICKE-FIPS

SED-FIPS

SED-FIPS-140-2

SED-FIPS-140-3

För NVMe SED:er är SED-FIPS och SED-FIPS-140-2 likvärdiga.

OneFS 9.10 har uppdaterat namngivningsschemat för de olika nivåerna, följande är de nya termerna:
ISE
SED-1 (tidigare kallad SED Non-FIPS)

SED-2 (kallades tidigare FIPS-140-2)

SED-3 (ny)

Med blandade versioner av SED-noder måste klustret byggas eller så måste de läggas till med den lägsta SED-certifieringen först. Klustercertifieringsnivån anges med den första krypterade noden som läggs till. Du kan inte lägga till en nod med lägre certifieringsnivå i ett kluster med en högre basklustercertifiering.

Exempel:

• Om du har ett kluster som består av SED-FIPS-noder kan du inte lägga till noder som har SED-NON-FIPS-enheter. Du kan bara lägga till SED-FIPS-, SED-FIPS-140-2- och/eller SED-FIPS-140-3-noder.
• Om du har ett kluster som har skapats med okrypterade noder och du har lagt till en SED-FIPS-140-2-nod i klustret kan du bara lägga till SED-FIPS-140-2- och/eller SED-FIPS-140-3-noder.

När ett kluster har krypterade noder kan du inte under några omständigheter lägga till okrypterade noder.

Om du har lagt till krypterade noder i fel ordning kontaktar du supporten och citerar det här kunskapsbasdokumentet.