#信服智创#信创ARM架构麒麟PC端虚拟化交付云镜最佳实践
  

Sangfor43876 388

{{ttag.title}}
本帖最后由 Sangfor43876 于 2026-4-24 09:46 编辑

信创ARM架构麒麟PC端虚拟化交付云镜最佳实践
本项目中客户采购一台云镜主要做为移动端便携式漏扫工具,方便测评人员带着电脑即可随时随地接入客户网络中进行漏扫。由于云镜软件交付仅支持虚拟化环境整套系统部署交付,无法直接通过软件的形式安装到终端环境中,且本项目为纯信创环境,终端PC和云镜均为ARM架构国产化麒麟系统才可通过信创改造验收,估本项目中采购一台信创个人终端PC做为宿主机承载,云镜以虚拟机的方式部署到宿主机中。
下载qcow2格式的即可
PC环境:Kylin Linux Desktop V10 (SP1)Linux langchao-PC 5.4.18-91-generic #80oemlccp320fh11u SMP Thu Jan 25 07:30:45 CET 2024 aarch64 aarch64 aarch64 GNU/Linux

1.安装QEMU和KVM套件
安装命令:
sudo apt install qemu-system virt-manager libvirt-daemon-system
2.赋予当前用户管理虚拟机的权限
操作命令:
sudo usermod -aG libvirt $USER
newgrp libvirt  # 刷新用户组
3.开始创建虚拟机
(1) 在开始菜单中搜索并打开 “虚拟系统管理器” (Virtual Machine Manager)
(2) 点击左上角的“新建新虚拟机”图标→导入现有磁盘映像
(3) 在新建虚拟机窗口中选择现有qcow2的镜像即可。
4.虚拟机初始化
创建好虚拟机后,点击打开等一段时间见到如下界面即为已经完成初始化
5.网口配置
虚拟机配置2个网口,一个网口用来和宿主机通信,作为管理口,另外一个口通过物理口透传出去作为业务口进行业务扫描。
网口1:桥接pvbr_enp4s0:空桥接; (pvbr_enp4s0为本机的虚拟网口,主要用于和云镜的eth0口的默认地址进行通信)
修改本机的pvbr_enp4s0IP地址和默认地址10.251.251.250同网段即可
网口2:主机设备enps40:macvtap,源模式:传递
6.登录控制台使用即可

打赏鼓励作者,期待更多好文!

打赏
1人已打赏

发表新帖
热门标签
全部标签>
有一说一
每日一问
功能体验
GIF动图学习
信服课堂视频
标准化排查
新版本体验
纪元平台
解决方案
VPN 对接
高手请过招
每周精选
故障笔记
排障那些事
迁移
2025年技术争霸赛
专家分享
玩转零信任
天逸直播
山东区技术晨报
社区新周刊
安全效果
产品解析
VMware替换
产品连连看
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
sangfor周刊
项目案例
SANGFOR资讯
技术顾问
信服故事
SDP百科
功能咨询
终端接入
授权
设备维护
资源访问
地址转换
虚拟机
存储
排障笔记本
产品预警公告
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
以战代练
秒懂零信任
技术晨报
平台使用
技术盲盒
文档捉虫
齐鲁TV
华北区交付直播
2024年技术争霸赛
北京区每日一练
场景专题
西北区每日一问
升级&主动服务
高频问题集锦
【 社区to talk】
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
关键解决方案
声音值千金
工具体验官
产品知识周周练
产品体验官

本版版主

5
2
0

发帖

粉丝

关注

本版热帖

本版达人