Isilon: Hinzufügen oder Erstellen eines PowerScale-SED-Node – Reihenfolge

Mit der Einführung von SED-Nicht-FIPS-Geräten wurde eine Möglichkeit benötigt, zwischen SED-Typen (Self-Encrypted Drive) zu unterscheiden. Ab OneFS 9.5 wird jetzt zwischen SEDs basierend auf Zertifizierungsstufen unterschieden. Die Zertifizierungsstufen, von der niedrigsten bis zur höchsten, sind:

ISE (unverschlüsselt)

SED-NICHT-FIPS

SED-FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Für NVMe-SEDs sind SED-FIPS und SED-FIPS-140-2 gleichwertig.

OneFS 9.10 hat das Benennungsschema für die verschiedenen Ebenen aktualisiert. Im Folgenden sind die neuen Begriffe aufgeführt:
ISE
SED-1 (zuvor als SED Non-FIPS bezeichnet)

SED-2 (zuvor FIPS-140-2 genannt)

SED-3 (neu)

Bei gemischten Versionen von SED-Nodes muss der Cluster erstellt werden oder sie müssen zuerst mit der niedrigsten SED-Zertifizierung hinzugefügt werden. Die Clusterzertifizierungsstufe wird mit dem ersten verschlüsselten Node festgelegt, der hinzugefügt wird. Sie können einem Cluster mit einer höheren Basisclusterzertifizierung keinen Node mit niedrigerer Zertifizierungsstufe hinzufügen.

Beispiele:

• Wenn Sie einen Cluster haben, der aus SED-FIPS-Nodes besteht, können Sie keine Nodes mit SED-NON-FIPS-Laufwerken hinzufügen. Sie können nur SED-FIPS-, SED-FIPS-140-2- und/oder SED-FIPS-140-3-Nodes hinzufügen.
• Wenn Sie über einen Cluster verfügen, der mit unverschlüsselten Nodes erstellt wurde, und Sie dem Cluster einen SED-FIPS-140-2-Node hinzugefügt haben, können Sie nur SED-FIPS-140-2- und/oder SED-FIPS-140-3-Nodes hinzufügen.

Sobald ein Cluster über verschlüsselte Nodes verfügt, können Sie unter keinen Umständen mehr unverschlüsselte Nodes hinzufügen.

Wenn Sie verschlüsselte Nodes in der falschen Reihenfolge hinzugefügt haben, wenden Sie sich an den Support und geben Sie dieses Wissensdatenbankdokument an.