NetApp是否支持在同一节点上使用加密磁盘和非加密磁盘?
适用场景
- NetApp存储加密(NSE)
- FIPS 驱动器
- SED驱动器(NVMe自加密驱动器)
问题解答
FIPS 驱动器
- NetApp存储加密 使用经过FIPS认证的自加密磁盘(SED)。
- 有关FIPS驱动器的FIPS证书信息,请参见 磁盘驱动器和固件列表。
- 在“Hardware Universe for Drives”(驱动器类型)中,按驱动器型号搜索时,“加密”列将显示“Yes”(是)。 单击"是"将显示支持的 FIPS 140-2或FIPS 140-2和 NSE加密标准。
- 此类型的驱动器不能 与未通过FIPS认证的SED在同一节点或HA对中混用。
SED 驱动器
- NVMe自加密驱动器 未通过FIPS 140-2或FIPS 140-2认证。
- 但是、这些磁盘使用AES 256位透明磁盘加密来保护空闲数据。
- ONTAP 9.6为AFF A800和AFF A320平台引入了对NVMe SE的支持。
- 在Hardware Universe for Drives中,按驱动器型号搜索时,加密列将显示为是。 单击"是"将显示支持的AES-256标准。
- 此类型的驱动器 可以在 同一节点或HA对中与非NVMe SE的其他驱动器混合使用。