BIOS安全内存配置

4.1.4

测试BIOS TEE安全内存配置有效性。

请参见测试组网。

1. 服务器已烧写TrustZone套件，并配有TrustZone License。
2. iBMC管理IP已配置，可访问。
3. 服务器CPU0的CPU Die0插满8根32G内存条，其余CPU Die内存插槽闲置。

1. 服务器重启上电，进入BIOS，选择“Advanced->TEE Config”，配置TEE安全内存为1G。
2. 服务器重启，正常启动进入REE OS，查看REE OS当前可使用内存，预期结果1。
3. 重复上述步骤1-2，安全内存规格配置分别为4、16、32、64、128G，预期结果2。
4. 服务器下电，将CPU0的CPU Die0改为插3根32G内存条，其余CPU Die内存插槽闲置。
5. 服务器重启上电，进入BIOS，配置TEE安全内存为1G。
6. 服务器重启，正常启动进入REE OS，查看REE OS当前可使用内存，预期结果3。

1. REE侧内存相比物理内存（8 * 32）少了1G内存，被分配到TEE侧作为安全内存使用。
2. REE侧内存相比物理内存少相应安全内存配置规格。
3. REE侧内存相比物理内存（3 * 32）少了1 * 3G内存，受内存3/6路交织影响，3G内存分配到TEE侧作为安全内存使用。