Isilon: dodanie lub zbudowanie węzła PowerScale SED

Wraz z wprowadzeniem dysków SED bez certyfikatu FIPS potrzebny był sposób na rozróżnienie typów dysków samoszyfrujących (SED). OneFS 9.5 i nowsze wersje rozróżniają teraz dyski SED w zależności od poziomu certyfikacji. Poziomy certyfikacji, od najniższego do najwyższego, są następujące:

ISE (nieszyfrowane)

SED-NON-FIPS

Samoszyfrujący dysk z certyfikatem FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Do celów dysków SED NVMe równoważne są kody SED-FIPS i SED-FIPS-140-2.

W systemie OneFS 9.10 zaktualizowano schemat nazewnictwa dla różnych poziomów, oto nowe terminy:
ISE
SED-1 (poprzednio nazywany SED bez FIPS)

SED-2 (wcześniej FIPS-140-2)

SED-3 (nowy)

W przypadku mieszanych wersji węzłów SED klaster musi zostać zbudowany lub najpierw należy je dodać przy użyciu najniższego certyfikatu SED. Poziom certyfikacji klastra jest ustawiany z pierwszym dodanym zaszyfrowanym węzłem. Nie można dodać węzła o niższym poziomie certyfikacji do klastra o wyższym poziomie certyfikacji klastra podstawowego.

Przykłady:

• Jeśli masz klaster składający się z węzłów SED-FIPS, nie można dodać węzłów wyposażonych w dyski SED-NON-FIPS. Można dodać tylko węzły SED-FIPS, SED-FIPS-140-2 lub SED-FIPS-140-3.
• Jeśli masz klaster, który został zbudowany z nieszyfrowanych węzłów i dodano węzeł SED-FIPS-140-2 do klastra, możesz dodać tylko węzły SED-FIPS-140-2 lub SED-FIPS-140-3.

Wraz z wydaniem OneFS 9.15 można dodać do klastra węzły o niższym poziomie szyfrowania lub węzły ISE z klastra przy użyciu opcji isi devices node add --allow_encryption_downgrade node.

Jeśli masz wcześniejszą wersję OneFS i nie możesz dokonać aktualizacji, skontaktuj się z pomocą techniczną i zacytuj ten dokument bazy wiedzy.