Sicherheit - Lenovo ThinkSystem D2 Konfigurationsanleitung

1. Legen Sie den Status für „Ziel erstellen" fest.
onecli.exe config set IntelOptaneDCPMM.CreateGoal Yes
--imm USERID:PASSW0RD@10.104.195.86
2. Definieren Sie die DCPMM-Kapazität, die im flüchtigen Systemspeicher integriert ist.
onecli.exe config set IntelOptaneDCPMM.MemoryModePercentage 20
--imm USERID:PASSW0RD@10.104.195.86
Wobei 20 für den Prozentsatz der Kapazität steht, die im flüchtigen Systemspeicher integriert ist.
3. Legen Sie den DCPMM-Modus fest.
onecli.exe config set IntelOptaneDCPMM.PersistentMemoryType "App Direct"
--imm USERID:PASSW0RD@10.104.195.86
Wobei App Direct für den DCPMM-Modus steht.
– Typ Persistenter Speicher
Im App Direct-Modus und gemischten Speichermodus sind die mit dem gleichen Prozessor
verbundenen DCPMMs standardmäßig überlappt (als App Direct angezeigt), während Speicherbänke
nacheinander geschaltet werden. Wenn Sie diese im Setup Utility als nicht überlappt festlegen
möchten, wechseln Sie zu Intel Optane DCPMMs ➙ Ziele ➙ Typ Persistenter Speicher [(DCPMM-
Modus)], wählen Sie App Direct, nicht überlappt aus und starten Sie das System neu.
Anmerkung: Durch Festlegen der DCPMM-Kapazität im App Direct-Modus auf „Nicht überlappt"
wechseln die angezeigten App Direct-Bereiche von einem Bereich pro Prozessor zu einem Bereich pro
DCPMM.
• Bereiche
Wenn der Prozentsatz des Speichers festgelegt und das System neu gestartet wurde, werden die
Bereiche für die App Direct-Kapazität automatisch generiert. Wählen Sie diese Option aus, um die App
Direct-Bereiche anzuzeigen.
• Namespaces
Für die App Direct-Kapazität von DCPMMs müssen die folgenden Schritte ausgeführt werden, damit sie
wirklich für Anwendungen verfügbar ist.
1. Namespaces müssen für die Zuweisung der Bereichskapazität erstellt werden.
2. Das Dateisystem muss für die Namespaces im Betriebssystem erstellt und formatiert werden.
Jeder App Direct-Bereich kann in einem Namespace zugewiesen werden. Erstellen Sie Namespaces in
den folgenden Betriebssystemen:
– Windows: Verwenden Sie den Befehl Pmem.
– Linux: Verwenden Sie den Befehl ndctl.
– VMware: Starten Sie das System neu, VMware erstellt Namespaces automatisch.
Nach dem Erstellen von Namespaces für die Zuweisung der App Direct-Kapazität müssen Sie das
Dateisystem im Betriebssystem erstellen und formatieren, damit die App Direct-Kapazität für
Anwendungen zugänglich ist.

• Sicherheit

– Sicherheit aktivieren
Achtung: DCPMM-Sicherheit ist standardmäßig deaktiviert. Achten Sie vor der Aktivierung der
Sicherheit darauf, dass alle nationalen oder lokalen gesetzlichen Vorschriften zu Datenverschlüsselung
und Trade Compliance erfüllt sind. Nichteinhaltung kann rechtliche Probleme verursachen.
130
ThinkSystem D2 Gehäuse und ThinkSystem SD530 Rechenknoten Konfigurationsanleitung