Ісілон: Додавання або порядок збірки вузла PowerScale SED

З появою пристроїв SED без FIPS виникла потреба в способі розрізнення типів самозашифрованих дисків (SED). Моделі OneFS 9.5 і новіші версії тепер розрізняють SED залежно від рівнів сертифікації. Рівні сертифікації, від найнижчого до найвищого, становлять:

ISE (незашифрований)

СЕД-НЕ-ФІПС

СЕД-ФІПС

СЕД-ФІПС-140-2

СЕД-ФІПС-140-3

Для цілей NVMe SED еквівалентними є SED-FIPS та SED-FIPS-140-2.

OneFS 9.10 оновив схему іменування для різних рівнів, нижче наведені нові терміни:
ISE
SED-1 (раніше називався SED Non-FIPS)

SED-2 (попередня назва FIPS-140-2)

СЕД-3 (новий)

У змішаних версіях вузлів SED кластер повинен бути побудований або вони повинні бути додані з використанням найнижчого рівня сертифікації SED. Рівень сертифікації кластера встановлюється при першому доданому зашифрованому вузлі. Не можна додавати вузол нижчого рівня сертифікації до кластера з вищою сертифікацією базового кластера.

Приклади:

• Якщо у вас є кластер, який складається з вузлів SED-FIPS, ви не можете додавати вузли, які мають диски SED-NON-FIPS. Ви можете додати лише вузли SED-FIPS, SED-FIPS-140-2 та або SED-FIPS-140-3.
• Якщо у вас є кластер, побудований з незашифрованими вузлами, і ви додали до нього вузол SED-FIPS-140-2, ви можете додати лише вузли SED-FIPS-140-2 та або SED-FIPS-140-3.

Після того, як кластер зашифрував вузли, ви не можете додавати незашифровані вузли за жодних обставин.

Якщо ви додали зашифровані вузли в неправильному порядку, зверніться до служби підтримки та процитуйте цей документ бази знань.