PowerEdge：16G - SEKM044：安全的 VOSS SDPM 磁碟區需要重新啟動電源

Summary: 透過 iDRAC Secure Enterprise Key Manager （SEKM） 功能保護後，配備軟體定義持續性記憶體 （SDPM） 的 PowerEdge 16G 伺服器將需要額外重新啟動電源。

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Symptoms

存放庫最佳化儲存解決方案 （VOSS） 中的軟體定義持續性記憶體 （SDPM） NVM Express M.2 磁碟機，支援透過 iDRAC9 的安全企業金鑰管理員 （SEKM） 功能進行保護。首次在 VOSS SDPM 卷上設定 SEKM 時，主機伺服器需要額外的電源週期 （冷重新開機） 才能啟用安全性。除了最初為建立 SDPM 磁碟區而執行的冷重新開機之外，還必須進行此電源週期。在伺服器暖開機之前，Lifecycle Log 會記錄SEKM044，指出磁碟區不支援安全性。

在 SDPM M.2 NVM Express 磁碟區上啟用 SEKM 時，有兩種不同的工作流程。請參閱下文，瞭解需要額外冷重新開機的地方：

工作流程 1：為現有的 SDPM 磁碟區啟用 SEKM 安全性。 

  1. 在 F2 系統 BIOS 中建立 VOSS SDPM 磁碟區
  2. 冷開機伺服器
  3. 透過 iDRAC 在 VOSS 控制器上啟用 SEKM
  4. 另一部暖或冷重新開機伺服器

 

工作流程 2：在 SDPM 磁碟區前啟用 VOSS 上的 SEKM。 

  1. 透過 iDRAC 在 VOSS 控制器上啟用 SEKM
  2. 在 F2 系統設定中建立 VOSS SDPM 磁碟區
  3. 冷開機伺服器
  4. 另一台冷重新開機伺服器

 
生命週期記錄範例：

2023-04-18 21:30:42    SEKM044    iDRAC is unable to secure Disk.Bay.8:Enclosure.Internal.0-1 because the device is not security capable.
2023-04-18 21:30:13    SEKM080    VOSS.SL.11-1 has been secured successfully.
2023-04-18 21:30:13    SEKM080    VOSS.SL.11-1 has been secured successfully.
2023-04-18 21:30:13    SEKM080    VOSS.SL.11-1 has been secured successfully.

 

Cause

啟用 SDPM 時，iDRAC 會透過 SMA 交易從系統 BIOS 接收磁碟區設定。此順序中存在延遲，導致無法及時中繼容量狀態。

Resolution

iDRAC9 7.00.60.00 （2023 年 12 月） 可補救此時間狀況，讓 SDPM 磁碟區在初始冷開機時保持安全。

因應措施：
為了保護 VOSS SDPM 磁碟區，可利用 iDRAC 電源動作為受影響的主機發佈冷開機。
 
iDRAC9 UI >電源週期系統 （冷開機） 範例：

iDRAC9 UI > 電源週期系統 （冷開機） 範例

RACADM 範例：

racadm>>racadm serveraction powercycle
Server power operation initiated successfully

 

Affected Products

iDRAC9, iDRAC9 - 6.xx Series
Article Properties
Article Number: 000213554
Article Type: Solution
Last Modified: 10 Apr 2025
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.