深信服数据安全平台DSPv3.0.31虚拟化部署京东云的最佳实践

1. 项目背景

1.1. 建设背景

Xx客户计划在京东云中部署DSP系统，由于京东云未适配过，故本次安装为初次适配，经验证，京东云环境可正常部署DSP系统。

2. 项目需求

2.1. 业务需求

1. 本此次为单台虚拟机部署测试场景，若正式业务环境需要至少3台完成集群组件；

2. 虚拟机资源要求：CPU：64核，内存：256G，存储：10T，系统盘240G；本次为京东云ARM架构，资源需求要比x86的高一些；

3. 需要京东云上提供至少两张网卡，并且两张网卡的IP地址不可同网段；

3. 最佳实践方案

单虚拟机完成集群创建，由京东云提供弹性IP网卡绑定公网IP，在内网用户中可用公网IP访问管理DSP的8443管理端口和443业务端口。

4. 最佳实践交付

4.1. 交付配置注意点

1. 必须要让京东云提供至少2张弹性网卡到DSP虚拟机，默认京东云新增的弹性网卡都是同网段的会导致APEX底座集群创建异常，所以必须要新建两套网络，在每套网络中配置一个网段下发给每张网卡，一个作为管理口/业务口、一个作为数据口（可以使用私网网段），同时满足2个网口的网段不能为同一个（注意管理口可以配置网关，数据口就不要配置网关了，不然有冲突）；

2. 如果数据口配置了网关导致页面无法访问，进入IPMI后台把数据口的默认网关清除：route del default gw <数据口网关IP>；

3. 配置管理口、业务口和数据口，且接口必须UP；

4. 配置集群信息时要注意，由于本次为虚拟化部署，VIP类型要选择为外部VIP，网络模式建议选择隧道模式；

5.集群容器通信网段和集群服务通信网段为集群内部使用网段，只要和客户业务系统不冲突的16位网段即可；

4.2. 最佳实践配置

4.2.1. 基础网络配置

1. 在接口设置这里，管理口、业务口、数据口必须要手动配置一次，由于京东云平台上会自动下发接口IP地址，在这里直接按照下发的配置即可，若未配置，在后续配置集群设置时会报错：NIC字段不能为空。

3. 只要配置了网关系统会生成默认路由，此处只要生成默认管理路由即可，若业务口也配置网关，会导致默认路由冲突；

4.2.2. 集群配置

1. 配配置集群信息

2. 添添加集群节点

3. 组组建好集群后申请授权

4. 权授权完成后导入DSP业务包进行业务初始化即可

4.2.3. 初始化完成后即可登录443端口进行业务面管理

PS:虚拟化包和业务包请联系接口人获取。