Users Guide

检查一致性
检查一致性任务可验证冗余（奇偶校验）信息的准确性。此任务仅适用于冗余虚拟磁盘。如果需要，检查一致性任务可重建冗余数
据。当虚拟磁盘处于“失败的冗余”状态时，运行检查一致性可能让虚拟磁盘返回到就绪状态。
检查一致性率可配置为 0% 到 100%，代表专用于运行检查一致性任务的系统资源的百分比。显示为 0% 时，对于控制器，检查一致
性具有最低优先级，需要较长的时间才能完成，并且是对系统性能影响最小的设置。检查一致性率为 0% 不表示检查一致性已停止或
暂停。显示为 100% 时，对于控制器，检查一致性具有最高优先级。检查一致性时间较短，并且是对系统性能影响最大的设置。
创建或更改安全密钥
配置控制器属性时，您可以创建或更改安全密钥。控制器使用加密密钥来锁定或解锁对 SED 的访问。您只可以为每个具有加密功能
的控制器创建一个加密密钥。使用以下功能来管理安全密钥：
1. 本地密钥管理 (LKM) 系统 - LKM 可用于生成保护虚拟磁盘所需的密钥 ID 和密码或密钥。如果使用 LKM，则必须通过提供加密密
钥标识符和密码短语来创建加密密钥。
2. 安全企业密钥管理器 (SEKM) - 此功能可用于使用密钥管理服务器 (KMS) 生成密钥。如果您使用的是 SEKM，则必须用 KMS 信
息以及与 SSL 相关的配置对 iDRAC 进行配置。
注:
● 在 eHBA 模式下运行的 PERC 硬件控制器上不支持此任务。
● 如果您在“添加到挂起操作”模式下创建安全密钥且未创建任务，并且之后如果删除该安全密钥，则会清除创建安全密钥挂
起操作。
注:
● 要启用 SEKM，请确保安装了受支持的 PERC 固件。
● 如果您启用 SEKM，则无法将 PERC 固件降级到先前的版本。相同系统中未处于 SEKM 模式的其他 PERC 控制器固件的降级
也可能失败。要将未处于 SEKM 模式的 PERC 控制器的固件降级，您可以使用 OS DUP 更新方法，或在控制器上禁用
SEKM，然后重新尝试从 iDRAC 降级。
注: 将热插拔锁定卷从一台服务器导入另一台服务器时，您将在 LC 日志中看到正在应用的控制器属性的 CTL 条目。
使用 Web 界面配置控制器属性
1. 在 iDRAC Web 界面中，转至 Storage（存储） > Overview（概览） > Controllers（控制器）。
此时会显示设置控制器页面。
2. 在 Controller（控制器）部分中，选择您想要配置的控制器。
3. 为各个属性指定所需的信息。
Current Value（当前值）列将显示每个属性现有的值。您可以通过从每个属性的 Action（操作）下拉菜单中选择选项修改该
值。
有关各字段的信息，请参阅 iDRAC Online Help（iDRAC 联机帮助）。
4. 在 Apply Operation Mode（应用操作模式）下拉菜单中，选择要应用设置的时间。
5. 单击应用。
将根据选定的操作模式应用这些设置。
使用 RACADM 配置控制器属性
● 要设置巡检读取模式：
racadm set storage.controller.<index>.PatrolReadMode {Automatic | Manual | Disabled}
● 如果巡检读取模式已设置为手动，请使用以下命令来启动和停止巡检读取模式：
racadm storage patrolread:<Controller FQDD> -state {start|stop}
Managing storage devices 231