#信服智创#信创ARM架构麒麟PC端虚拟化交付云镜最佳实践
  

Sangfor43876 65

{{ttag.title}}
本帖最后由 Sangfor43876 于 2026-4-24 09:46 编辑

信创ARM架构麒麟PC端虚拟化交付云镜最佳实践
本项目中客户采购一台云镜主要做为移动端便携式漏扫工具,方便测评人员带着电脑即可随时随地接入客户网络中进行漏扫。由于云镜软件交付仅支持虚拟化环境整套系统部署交付,无法直接通过软件的形式安装到终端环境中,且本项目为纯信创环境,终端PC和云镜均为ARM架构国产化麒麟系统才可通过信创改造验收,估本项目中采购一台信创个人终端PC做为宿主机承载,云镜以虚拟机的方式部署到宿主机中。
下载qcow2格式的即可
PC环境:Kylin Linux Desktop V10 (SP1)Linux langchao-PC 5.4.18-91-generic #80oemlccp320fh11u SMP Thu Jan 25 07:30:45 CET 2024 aarch64 aarch64 aarch64 GNU/Linux

1.安装QEMU和KVM套件
安装命令:
sudo apt install qemu-system virt-manager libvirt-daemon-system
2.赋予当前用户管理虚拟机的权限
操作命令:
sudo usermod -aG libvirt $USER
newgrp libvirt  # 刷新用户组
3.开始创建虚拟机
(1) 在开始菜单中搜索并打开 “虚拟系统管理器” (Virtual Machine Manager)
(2) 点击左上角的“新建新虚拟机”图标→导入现有磁盘映像
(3) 在新建虚拟机窗口中选择现有qcow2的镜像即可。
4.虚拟机初始化
创建好虚拟机后,点击打开等一段时间见到如下界面即为已经完成初始化
5.网口配置
虚拟机配置2个网口,一个网口用来和宿主机通信,作为管理口,另外一个口通过物理口透传出去作为业务口进行业务扫描。
网口1:桥接pvbr_enp4s0:空桥接; (pvbr_enp4s0为本机的虚拟网口,主要用于和云镜的eth0口的默认地址进行通信)
修改本机的pvbr_enp4s0IP地址和默认地址10.251.251.250同网段即可
网口2:主机设备enps40:macvtap,源模式:传递
6.登录控制台使用即可

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

发表新帖
热门标签
全部标签>
有一说一
纪元平台
功能体验
存储
新版本体验
专家分享
每日一问
迁移
标准化排查
信服课堂视频
GIF动图学习
虚拟机
每周精选
项目案例
地址转换
追光者计划
技术笔记
安全攻防
问题分析处理
流量管理
终端接入
「智能机器人」
专家说
声音值千金
工具体验官
日志审计
答题自测
上网策略
资源访问
排障笔记本
产品预警公告
技术晨报
升级
解决方案
设备维护
技术争霸赛
以战代练
场景专题
社区新周刊
全能先锋系列
产品连连看
VPN 对接
功能咨询
秒懂零信任
文档捉虫
齐鲁TV
高频问题集锦
【 社区to talk】
云化安全能力
产品解析
2025年技术争霸赛
安装部署配置
测试报告
SDP百科
华北区交付直播
行业实践
MVP
每日一记
运维工具
原创分享
sangfor周刊
SANGFOR资讯
授权
玩转零信任
山东区技术晨报
故障笔记
排障那些事
升级&主动服务
产品知识周周练
畅聊IT
专家问答
技术圆桌
在线直播
信服故事
卧龙计划
平台使用
技术盲盒
北京区每日一练
产品动态
用户认证
技术顾问
POC测试案例
安全效果
关键解决方案
S豆商城资讯
2023技术争霸赛专题
天逸直播
产品体验官
VMware替换
网络基础知识
华北区拉练
西北区每日一问
热门活动
高手请过招
2024年技术争霸赛

本版版主

5
2
0

发帖

粉丝

关注

本版热帖

本版达人