Isilon: Порядок додавання або порядок будівництва вузлів SED у PowerScale

З появою пристроїв без FIPS з SED виник спосіб розрізняти типи самошифрованих дисків (SED). OneFS 9.5 і вище тепер розрізняють SED за рівнем сертифікації. Рівні сертифікації, від найнижчого до найвищого, такі:

ISE (незашифрований)

SED-NON-FIPS

SED-FIPS

SED-FIPS-140-2

SED-FIPS-140-3

Для цілей NVMe SED SED-FIPS і SED-FIPS-140-2 є еквівалентними.

OneFS 9.10 оновила схему найменування для різних рівнів, наступні нові терміни:
ISE
SED-1 (раніше називався SED Non-FIPS)

SED-2 (раніше називався FIPS-140-2)

SED-3 (новий)

У змішаних версіях вузлів SED кластер має бути побудований або додати його з використанням найнижчої сертифікації SED. Рівень сертифікації кластера встановлюється з першим зашифрованим вузлом, який додається. Ви не можете додати вузол нижчого рівня сертифікації до кластеру з вищою базовою сертифікацією.

Приклади.

• Якщо у вас кластер, що складається з вузлів SED-FIPS, ви не можете додавати вузли з дисками SED-NON-FIPS. Можна додавати лише вузли SED-FIPS, SED-FIPS-140-2 та/або SED-FIPS-140-3.
• Якщо у вас кластер, побудований із незашифрованих вузлів, і ви додали вузол SED-FIPS-140-2 до кластера, ви можете додати лише вузли SED-FIPS-140-2 та/або SED-FIPS-140-3.

З виходом OneFS 9.15 ви можете додати вузли нижчого рівня шифрування або ISE до кластера з кластера, використовуючи опцію ISI пристроїв додати ---allow_encryption_downgrade.

Якщо у вас є раніша версія OneFS і ви не можете оновити, зробіть підтримку ontact і процитуйте цей документ бази знань.