Sicherheit - Lenovo ThinkSystem SR630 V2 Wartungshandbuch

OneCli.exe config set IntelOptanePMEM.MemoryModePercentage 0 --bmc USERID:PASSW0RD@10.104.195.86
Wobei 0 für den Prozentsatz der Kapazität steht, die im flüchtigen Systemspeicher integriert ist.
3. Legen Sie den PMEM-Modus fest.
OneCli.exe config set IntelOptanePMEM.PersistentMemoryType "App Direct" --bmc
USERID:PASSW0RD@10.104.195.86
Wobei App Direct für den PMEM-Modus steht. Sie können App Direct für App Direct (überlappt)
oder App Direct, nicht überlappt für App Direct (nicht überlappt) eingeben.
– Typ Persistenter Speicher
Im App Direct-Modus sind die mit dem gleichen Prozessor verbundenen PMEMs standardmäßig
überlappt (angezeigt als App Direct), während Speicherbänke nacheinander geschaltet werden. Wenn
Sie diese im Setup Utility als nicht überlappt festlegen möchten, wechseln Sie zu Intel Optane PMEMs
➙ Ziele ➙ Typ Persistenter Speicher [(PMEM-Modus)], wählen Sie App Direct, nicht überlappt aus
und starten Sie das System neu.
Anmerkung: Durch Festlegen der PMEM-Kapazität im App Direct-Modus auf „Nicht überlappt"
wechseln die angezeigten App Direct-Bereiche von einem Bereich pro Prozessor zu einem Bereich pro
PMEM.
• Bereiche
Wenn der Prozentsatz des Speichers festgelegt und das System neu gestartet wurde, werden die
Bereiche für die App Direct-Kapazität automatisch generiert. Wählen Sie diese Option aus, um die App
Direct-Bereiche nach Prozessor anzuzeigen.
• Namespaces
Für die App Direct-Kapazität von PMEMs müssen die folgenden Schritte ausgeführt werden, damit sie
wirklich für Anwendungen verfügbar ist.
1. Namespaces müssen für die Zuweisung der Bereichskapazität erstellt werden.
2. Das Dateisystem muss für die Namespaces im Betriebssystem erstellt und formatiert werden.
Jeder App Direct-Bereich kann in einem Namespace zugewiesen werden. Erstellen Sie Namespaces in
den folgenden Betriebssystemen:
– Windows: Verwenden Sie den powershell-Befehl. Verwenden Sie für die Erstellung eines Namespace
Windows Server 2019 oder höhere Versionen.
– Linux: Verwenden Sie den Befehl ndctl.
– VMware: Starten Sie das System neu, VMware erstellt Namespaces automatisch.
Nach dem Erstellen von Namespaces für die Zuweisung der App Direct-Kapazität müssen Sie das
Dateisystem im Betriebssystem erstellen und formatieren, damit die App Direct-Kapazität für
Anwendungen zugänglich ist.

• Sicherheit

– Sicherheit aktivieren
Achtung: PMEM-Sicherheit ist standardmäßig deaktiviert. Achten Sie vor der Aktivierung der
Sicherheit darauf, dass alle nationalen oder lokalen gesetzlichen Vorschriften zu Datenverschlüsselung
und Trade Compliance erfüllt sind. Nichteinhaltung kann rechtliche Probleme verursachen.
PMEMs können mit Passphrasen geschützt werden. Es sind zwei Typen von Bereichen des
Passphraseschutzes für PMEM verfügbar:
– Plattform: Wählen Sie diese Option aus, um den Sicherheitsvorgang für alle installierten PMEM-
Einheiten gleichzeitig auszuführen. Eine Plattform-Passphrase wird gespeichert und automatisch
102
ThinkSystem SR630 V2 Wartungshandbuch