Isilon：PowerScale SED 节点添加或构建顺序

随着 SED 非 FIPS 设备的引入，需要一种方法来区分自加密驱动器 （SED） 类型。OneFS 9.5 及更高版本现在根据认证级别区分 SED。认证级别从低到高依次为：

ISE（未加密）

SED 非 FIPS

SED FIPS

SED-FIPS-140-2

SED-FIPS-140-3

对于 NVMe SED，SED-FIPS 和 SED-FIPS-140-2 是等效的。

OneFS 9.10 已更新各个级别的命名方案，以下是新术语：
ISE
SED-1（以前称为 SED 非 FIPS）

之前称为“FIPS-140-2”

SED-3 新

对于混合版本的 SED 节点，必须先使用最低的 SED 认证构建群集或添加群集。群集认证级别通过添加的第一个加密节点进行设置。您不能将较低认证级别的节点添加到具有更高基本群集认证的群集。

示例：

• 如果您的群集包含 SED-FIPS 节点，则不能添加具有 SED NON-FIPS 驱动器的节点。您只能添加 SED-FIPS、SED-FIPS-140-2 和/或 SED-FIPS-140-3 节点。
• 如果您的群集使用未加密节点构建，并且已将 SED-FIPS-140-2 节点添加到群集，则只能添加 SED-FIPS-140-2 和/或 SED-FIPS-140-3 节点。

随着 OneFS 9.15 的发布，您可以使用 isi devices node add --allow_encryption_downgrade选项从群集中向群集添加较低加密级别或 ISE 节点。

如果您有较早版本的 OneFS 并且无法升级，请联系支持部门并引用本知识库文档。