深信服数据安全平台DSPv3.0.31虚拟化部署京东云的最佳实践
  

Sangfor43876 2036

{{ttag.title}}
1. 项目背景
1.1. 建设背景
Xx客户计划在京东云中部署DSP系统,由于京东云未适配过,故本次安装为初次适配,经验证,京东云环境可正常部署DSP系统
2. 项目需求
2.1. 业务需求
1. 本此次为单台虚拟机部署测试场景,若正式业务环境需要至少3台完成集群组件;
2. 虚拟机资源要求:CPU64核,内存:256G,存储:10T,系统盘240G;本次为京东云ARM架构,资源需求要比x86的高一些;
3. 需要京东云上提供至少两张网卡,并且两张网卡的IP地址不可同网段;
3. 最佳实践方案
单虚拟机完成集群创建,由京东云提供弹性IP网卡绑定公网IP,在内网用户中可用公网IP访问管理DSP8443管理端口和443业务端口
4. 最佳实践交付
4.1. 交付配置注意点
1. 必须要让京东云提供至少2张弹性网卡到DSP虚拟机,默认京东云新增的弹性网卡都是同网段的会导致APEX底座集群创建异常,所以必须要新建两套网络,在每套网络中配置一个网段下发给每张网卡,一个作为管理口/业务口、一个作为数据口(可以使用私网网段),同时满足2个网口的网段不能为同一个(注意管理口可以配置网关,数据口就不要配置网关了,不然有冲突)
2. 如果数据口配置了网关导致页面无法访问,进入IPMI后台把数据口的默认网关清除:route del default gw <数据口网关IP>
3. 配置管理口、业务口和数据口,且接口必须UP
4. 配置集群信息时要注意,由于本次为虚拟化部署,VIP类型要选择为外部VIP,网络模式建议选择隧道模式;
5.集群容器通信网段和集群服务通信网段为集群内部使用网段,只要和客户业务系统不冲突的16位网段即可;
4.2. 最佳实践配置
4.2.1. 基础网络配置
1. 在接口设置这里,管理口、业务口、数据口必须要手动配置一次,由于京东云平台上会自动下发接口IP地址,在这里直接按照下发的配置即可,若未配置,在后续配置集群设置时会报错:NIC字段不能为空。

3. 只要配置了网关系统会生成默认路由,此处只要生成默认管理路由即可,若业务口也配置网关,会导致默认路由冲突;

4.2.2. 集群配置
1. 配配置集群信息

2. 添添加集群节点

3. 组组建好集群后申请授权

4. 授权完成后导入DSP业务包进行业务初始化即可

4.2.3. 初始化完成后即可登录443端口进行业务面管理


PS:虚拟化包和业务包请联系接口人获取

打赏鼓励作者,期待更多好文!

打赏
暂无人打赏

发表新帖
热门标签
全部标签>
有一说一
纪元平台
功能体验
存储
新版本体验
每日一问
专家分享
迁移
标准化排查
信服课堂视频
GIF动图学习
虚拟机
每周精选
项目案例
地址转换
追光者计划
技术笔记
安全攻防
问题分析处理
流量管理
终端接入
「智能机器人」
专家说
声音值千金
工具体验官
日志审计
答题自测
上网策略
资源访问
排障笔记本
产品预警公告
技术晨报
升级
解决方案
设备维护
技术争霸赛
以战代练
场景专题
社区新周刊
全能先锋系列
产品连连看
VPN 对接
功能咨询
秒懂零信任
文档捉虫
齐鲁TV
高频问题集锦
【 社区to talk】
云化安全能力
产品解析
2025年技术争霸赛
安装部署配置
测试报告
SDP百科
华北区交付直播
行业实践
MVP
每日一记
运维工具
原创分享
sangfor周刊
SANGFOR资讯
授权
玩转零信任
山东区技术晨报
故障笔记
排障那些事
升级&主动服务
产品知识周周练
畅聊IT
专家问答
技术圆桌
在线直播
信服故事
卧龙计划
平台使用
技术盲盒
北京区每日一练
产品动态
用户认证
技术顾问
POC测试案例
安全效果
关键解决方案
S豆商城资讯
2023技术争霸赛专题
天逸直播
产品体验官
VMware替换
网络基础知识
华北区拉练
西北区每日一问
热门活动
高手请过招
2024年技术争霸赛

本版版主

5
2
0

发帖

粉丝

关注

本版热帖

本版达人