UIS-SEC2.0开局

您好，  UIS-SEC 管理组件（UIS_Sec_Mgr）要求独立独占存储资源池，禁止和业务虚拟机共用 ONEStor 分布式存储，且至少 3 块 480GB 以上 SSD，分散在不同节点做副本保障高可用  

部署UIS-SEC组件确实需要为它预留专用的硬盘和网卡资源。这和你部署其他超融合组件（如UIS-Cloud）时的规划类似。

具体的预留要求如下：

💾 硬盘预留要求

UIS-SEC需要独占一个存储资源池，这意味着你需要从集群中划出专用的物理硬盘给它。

• 硬盘数量与容量：你的两节点集群中，至少需要为UIS-SEC管理组件预留三块容量在480GB以上的硬盘。

• 硬盘分布：这三块硬盘必须分布在不同的物理主机上。在你的两节点环境中，通常是一台服务器分配两块，另一台分配一块。

• 硬盘类型：硬盘类型没有严格限制，可以是SATA SSD、NVMe SSD或是SAS/SATA HDD。不过，为了保证性能，建议使用SSD。

• 资源独占：为UIS-SEC预留的硬盘需要组成一个独立的存储池，并且这个存储池必须由UIS-SEC管理组件独占，其他任何业务或组件都不能使用。

🌐 网卡预留要求

除了硬盘，你还需要为UIS-SEC网关虚拟机预留网络端口。

• 端口数量：需要在规划部署UIS-SEC网关虚拟机的物理服务器上，额外预留出2个网络端口。

• 端口用途：这两个端口将作为UIS-SEC的业务通道，用于承载跨网段的东西向和南北向通信流量。

• 端口速率与模式：

  • 普通模式：千兆或万兆网卡皆可，但必须做网口聚合。

  • 高性能模式：必须使用支持DPDK的万兆网卡，且同样必须做网口聚合。

📥 组件下载与文档获取

关于你提到的官网找不到组件的问题，可以参考以下信息：

• 官方下载链接：UIS-SEC组件的下载页面在H3C官网，路径是 H3Cloud -> Catalog -> H3C_UIS -> UIS_SEC。由于页面可能调整，建议直接访问H3C官网的软件下载栏目，按此路径查找。

• 备用获取途径：如果官网找不到，可以尝试通过H3C的FTP服务器获取，或直接联系H3C技术支持（400热线）获取组件包。

• 开局指导文档：详细的部署指南可以参考 《UIS标准版开局指导手册》，你可以在H3C的CloudWiki文档库中找到它。

• 在线学习资源：H3C也提供了相关的认证课程，如“H3CS-UIS认证课程-构建与管理H3C UIS超融合云计算平台 V4.0”，其中包含UIS-SEC的开局规划与部署等内容

UIS-SEC2.0 两节点超融合开局完整方案（硬盘 / 网卡预留 + 介质获取）
一、硬盘是否需要单独预留？分两部分（UIS-Sec 管理组件 + 网关 NFV 组件）
1. UIS-Sec 管理组件（必须单独预留独占硬盘，硬性要求）
硬件规格：至少 3 块 480GB 及以上 SSD/NVMe 盘，2 节点集群必须两台节点分散存放（例：节点 1 放 2 块、节点 2 放 1 块），不能全放一台主机。
存储规则：
这 3 块盘单独创建独立硬盘池 / 数据池，完全独占给 UIS-Sec 管理虚拟机，禁止业务虚拟机、平台元数据占用；
存储池必须 SSD 介质，不能用普通机械 HDD，否则管理组件读写卡顿、部署失败；
两节点最小满足：节点 A 2×480G SSD、节点 B 1×480G SSD，合计 3 块，满足副本冗余。
网关 / 防火墙等 NFV 安全虚拟机（vFW/vLB 等）：不需要单独物理硬盘，共用集群现有业务存储池，单台网关虚拟机最低预留 100GB 空闲容量即可。
2. 两节点极简硬盘规划示例
系统盘：每节点 2 块 SSD 做 RAID1（平台系统用）
UIS-Sec 独占盘：节点 1 2×480G SSD、节点 2 1×480G SSD（单独硬盘池）
业务数据盘：剩余 HDD/SSD 做业务共享存储池，承载普通 VM、NFV 网关
二、网卡是否需要单独预留？分规模（你 2 节点≤6 台，可共用）
1. 官方阈值规则
集群主机≤6 台（你 2 节点符合）：UIS-Sec 网关流量可和业务网卡共用万兆网卡，无需额外新增物理网卡。
2. 网卡规划两种模式
模式 1：基础模式（无 DPDK，推荐小规模两节点）
共用现有万兆业务网卡，创建虚拟交换机vs_gateway（UIS-Sec 强制要求该名称 vSwitch）；
每台节点至少 2 个万兆口做链路聚合，给 vs_gateway 使用，承载南北 / 东西向安全流量；
无需额外插网卡，复用现有业务万兆。
模式 2：高性能 DPDK 模式（大流量推荐）
需要独立 2 个万兆 DPDK 网卡单独给 vs_gateway，不和业务共用；两节点每台预留 2 万兆 DPDK 网口做聚合。
3. 必配管理网口
每节点保留千兆管理口，用于 UIS-Sec 管理组件后台通信，和平台管理 VLAN 互通。
三、UIS-SEC 组件包下载渠道（官网无公开直链，3 个正规渠道）
渠道 1：iService 维保账号下载（首选）
登录https://iservice.h3c.com （绑定服务器 SN + 有效维保合同）
路径：软件下载 → 云计算 → UIS 超融合 → 对应 UIS 底层版本（E0720/E0802）
包名称：UIS-Sec_2.0_EXXX.zip，内含管理组件镜像、vFW/vLB/vACG 等 NFV 镜像，下载后上传 UIS 平台「组件管理」。
渠道 2：对接的原厂代理商 / 实施商内部库
无维保账号时，提供服务器 SN 给采购代理商，由代理商从厂商合作伙伴后台提取 UIS-SEC 介质包。
渠道 3：400 热线工单申请
拨打新华三 400-810-0504，提供集群服务器 SN、UIS 底层版本，开内部工单推送加密下载链接。
说明：UIS-Sec 属于增值 NFV 组件，非平台自带，不会随 UIS 安装包内置，必须单独下载上传。
四、两节点开局极简操作顺序
硬盘预处理
分配 3 块 480G SSD 分散在 2 台节点，创建独立独占硬盘池，不分配给任何业务主机。
网卡虚拟交换机创建
每节点万兆聚合口新建vs_gateway虚拟交换机，作为 UIS-Sec 专用业务网桥。
上传组件包
通过 iService 获取 UIS-SEC2.0 完整介质，登录 UIS Manager → 系统 → 组件管理，上传全部镜像包。
部署顺序（不可逆）
① 先部署 UIS-Sec 管理虚拟机（独占 SSD 存储池）；
② 再部署 UIS-Sec 网关虚拟机，绑定 vs_gateway；
③ 最后下发 vFW/vLB 等 NFV 安全组件。
五、关键避坑总结
硬盘：管理组件必须独占 3 块 480G SSD 分散两节点，网关 NFV 虚拟机无需单独物理盘；
网卡：2 节点≤6 台主机可复用现有万兆业务网卡，创建 vs_gateway 聚合，高性能 DPDK 场景才需额外预留网口；
介质：官网公开页面无下载入口，必须维保 iService / 代理商 / 400 工单获取 UIS-SEC2.0 组件包。