U martu sam pisao, da je pored ostalih novosti na DS8000 seriju dosla i enkripcija diskova. Evo nešto više detalja na tu temu. IBM je izbacio novi tip diskova koji nose oznaku FDE (Full Disk Encryption). U ovom momentu diskovi sa FDE-om su kapaciteta 146GB, 300GB i 450GB na 15K u FC opciji. Za razliku od ostalih non-FDE diskova, FDE diskove nije moguće miksovati, tj opcija IBM intermix nije dostupna. Ovo važi i za SFI sisteme (2x LPAR storage). Enkripcija podataka je urađena na hardwareskom nivou i IBM tvrdi da nema ni najmanjeg pada performansi prilikom rada sa podacima dok je uključena enkripcija podataka. Disk enkripcija je simetričnog tipa, i koristi se uz TKLM (Tivoli Key Lifecycle Manager). Kada je TKLM povezan sa DS8000 storage sistemom, TKLM će generisati ključeve za enkripciju i dekripciju podataka koji se koriste za svaki disk u sistemu koji ima oznaku FDE. Sve opcije oko korišćenja ove tehnologije će biti ubačene u TKLM koji IBM smatra centralnim segmentom sistema za sve buduće potrebe enkriptovanja i dekriptovanja podatka, što praktično znači da će se na TKLM nadograditi. Tako će i ostali uređaji kojima je potrebna enkripcija podataka dobiti tu mogućnost u bližoj budućnosti.
Luka Gerzic Razno decryption, ds8000, ds8300, encryption, fde, ibm, intermix, lpar, sfi, tklm
Da se nadovežem na vest o kojoj sam prethodno pisao (SSD na x86 platformi), nekih mesec dana pre toga IBM je objavio da i Enterprajz platforma storage-a sada podržava neke nove fičere. Novi mikrokod bi trebalo da donese sledeće novine:
- 1 TB 7200 rpm SATA diskove (koje su testirali na novom XIV storage-u i za koje tvrde da su enterprajz ready). Verovali ili ne, uvode SATA podršku na enterprajz. Posle PATA diskova i priče oko enterprise quality diskovima, pravo iznenađenje. Sada DS8000 serija podržava RAID6 i RAID10 na ovim (SATA) diskovima.
- IBM research tim je ubacio novi inteligentni Write Caching na DS8000 platformu. Kažu da će ovo poboljšati performanse osetno. Oni koji budu ovo testirali moćiće o tome i da sude.
- Novi feature je i Pair Flash Copy®. Prevashodno namenjeno za one koji koriste Metro mirror opciju (ima li takvih u Srbiji?), omogućiće vam da uradite FlashCopy volume A na volume B a da vam je Volume B mirrorovan na Volume C koji se nalazi na nekoj drugoj udaljenoj lokaciji preko MetroMirror opcije. To će vam omogućiti da imate konzistentnu kopiju podataka na obe lokacije.
- Full Disk Encryption (FDE) opcija. IBM je prvi uveo novu opciju enkripcije diska na nivou storage-a (koliko znam, možda grešim). 15k rpm diskovi veličine 146, 300 i 450GB kapaciteta dolaze sa ovim mogućnostima od skora.
- I možda najvažnija novina: SSD diskovi u enterprajzu (YEEEPEEE) da ne kažem konačno da se ratosiljamo mehanike iz datacentra. Kapaciteti dostupnih diskova su 73GB i 146GB preko RAID5. Kažu performanse su neverovatne. Kada li ćemo ovo testirati u Srbiji?
Oni koji sada budu poručivali DS8000 seriju dobiće po default-u gore navedene opcije, dok mi ostali ćemo morati da sačekamo neko vreme da izađe mikrokod.
Luka Gerzic Storage disk, ds8000, ds8300, encryption, fde, flash copy, ibm, metro copy, pata, raid, raid10, raid5, raid6, sata, ssd, xiv