记录全国首例密评密改项目交付旅程

     写在最前：最终交付使用的版本是HCI版本6.9.1和CSSP安全资源池4.0.16。密评密改系统搭建起来我们可以独立完成，如果要整个完成密评密改工作，是需要客户业务系统按照《密码综合服务管理平台接入规范-标准版V2.1》进行改造达到基本要求的。这块不属于我们服务范畴，需要单独找吉大正元下服务，或者客户协调业务厂家按照要求改造，避免扯皮。密评模板涉及的吉大的组件，建议找研发周志敏(21410)要下包。感谢现场支撑的兄弟罗祥云以及配合的厂家吉大正元、得安、我司总部研发团队。

    1、设备上架，调试三台HCI服务器，搭好虚拟化平台。

    2、在HCI平台里面修改每台主机转发核和主机消耗内存，进入实体机详情页面，修改所有主机的转发核和网络转发消耗内存(默认修改转发核为6核，网络转发消耗内存>=4000M）。

    3、如果是HCI服务器使用华为TM282网卡在昆仑服务器上存在调整转发核接管失败断网风险，三台设备使用键鼠进bios失败，最终使用IBMC进入 BIOS 修改 TM280 网卡 Tqp Number 参数，将光口队列调整至 16后正常。（需要进入每台服务器的BIOS里面修改）

   4、导入CSSP的模板。

   5、完成CSSP和HCI的对接，需要超融合平台和CSSP在同一个网段（管理网），对接成功后，才可以导入CSSP授权，CSSP授权导入后，HCI平台授权自动转为正式授权。

   6、准备服务器密码机，默认出厂设备中包含得安服务器密码机，用来完成加密/解密等密码运算，服务器密码机开机，使用显示器或者笔记本电脑连接服务器密码机。注意密码机实地址和虚拟机都必须用这个网段197.220.93.0-253，掩码255.255.252.0

    7、准备虚拟服务IP地址：密码综合服务管理平台对外部提供两个虚拟服务IP地址，使得外部应用能访问虚拟服务IP地址获取到加解密等密评服务，IP地址需求清单如下表：

8、在CSSP里面上传所需的吉大正元的密评组件：系统管理-镜像管理，上传镜像。组件和密改模板授权需要找吉大开通，让梁彦华协调即可。提供我司订单号

     

9、新建密评模板，将上传组件拖入对应密评模板，对接得安密码机，注意密评组件地址必须跟得安密码机一致。

地址是分配的197.220.93.0-253段的地址，得安密码机端口6006，默认密码12345678

10、AD上配置新增基础密码服务节点池和协同签名服务节点池，并新建虚拟服务。注意在AD接口配置地址的时候，既要配置到客户业务能通信的地址，也同时要配置192.220段的地址，否则无法从CSSP跳转到AD。

11、剩下的按照平台下载的密码综合服务接入规范进行系统改造，达到密评密改要求即可。