PowerEdge. Включение Intel TDX на серверах Dell Intel 16-го поколения

• Технология Intel TDX не поддерживается на серверах Dell PowerEdge 16-го поколения с масштабируемыми процессорами Xeon 4-го поколения.
• Серверы Dell PowerEdge 16-го поколения, оснащенные масштабируемыми процессорами Intel Xeon пятого поколения, поддерживают Intel TDX.
• Для включения Intel TDX необходимо соответствовать определенным критериям поддержки оборудования и необходимым требованиям для конфигурации BIOS.

Подробные сведения о Intel TDX см. в статье Доверенные доменные расширения Intel (TDX)  

Требования к оборудованию для Intel TDX:

• Масштабируемые процессоры Intel Xeon пятого поколения или новее с поддержкой Intel TDX
  • Сведения о поддержке конкретных процессоров см. в статье Intel 91103 
• Конфигурация памяти: 8 или 16 модулей DIMM на каждый разъем

Необходимые настройки BIOS для Intel TDX:

• Параметры памяти
  • Отключение чередования узлов 
• Параметры процессора
  • Включить режим x2APIC 
  • Отключить ограничение физического адреса ЦП 
• Безопасность системы:
  • Установите для параметра «Memory Encryption» значение Несколько ключей.
  • Отключение целостности глобальной памяти.
  • Включите доверенное доменное расширение Intel (TDX).
  • Задайте для параметра TME-MT/TDX Key Splitненулевое значениеe (например, 1)
  • Включает загрузчик защищенного арбитражного режима TDX (SEAM).
  • Включите Intel(R) SGX.