部署环境要求

License要求

TEE特性启用受License控制，在特性使用前请确认BMC许可证管理界面“Kunpeng TEE Function”已处于开启状态，本章节主要介绍BMC如何导入TEE License。

1. 登录iBMC网页，选择“iBMC管理”->“许可证管理”。

   在未导入License的情况下，Kunpeng TEE Function处于“已关闭”状态。

2. 单击“安装”，选择获取的TEE License。

   

   成功导入TEE License后，Kunpeng TEE Function处于已开启状态，并显示对应截止日期。

硬件环境要求

鲲鹏安全计算密码模块运行在支持TrustZone特性的服务器上。硬件环境参考TrustZone特性指南中的要求。

当前TEE与一些特性不兼容，且TEE不是默认打开的。需在BIOS菜单中进行如下操作。

• 关闭3路通道交织：Advanced --> Memory Configuration --> Channel Interleaving 3Way。

  

• 关闭SMT2：Advanced --> Power And Performance Configuration --> CPU PM Control --> SMT2。

  

• 打开TEE：Security --> TEE Configuration --> Support TEE设置为Enable。