超融合挂载USB

一、正确挂载时机（按成功率排序）

1. 开机热挂载（推荐，多数平台支持）

• 操作：虚拟机运行中，在超融合管理平台（如 H3C CAS、深信服 HCI、VMware）为虚拟机添加 USB 设备，选择加密狗并挂载。
• 优势：不中断业务，多数加密狗可立即识别。
• 验证：进入虚拟机系统，查看设备管理器（Windows）或 lsusb（Linux），确认加密狗已被识别。

2. 关机添加→开机验证（热挂载失败时用）

• 操作：关闭虚拟机 → 编辑配置，添加 USB 控制器（优先选USB 1.1/2.0，加密狗兼容性更好）→ 选择加密狗并保存 → 开机。
• 适用：部分老加密狗、或平台要求先配置硬件再启动。

3. 挂载后是否需要重启虚拟机？

• 仅在关机添加硬件后需要开机；热挂载成功后无需重启虚拟机。
• 若挂载后仍提示无加密狗，重启虚拟机（不是物理机） often 能解决驱动 / 枚举问题。

二、“没有合法加密狗” 的核心排查步骤（按优先级）

1. 平台侧：USB 独占与准入

• 确认加密狗未被其他虚拟机 / 物理机占用（同一 USB 同一时间只能给一台虚拟机）。
• 深信服 HCI：在【实体机→USB】中，将加密狗准入，状态改为 “正常”。
• H3C CAS：在 CVK 主机执行 lsusb，确认加密狗被识别；虚拟机添加时选USB 1.1 控制器。

2. 虚拟机侧：USB 控制器与驱动

• 控制器：优先选USB 1.1/2.0，避免 USB 3.0（加密狗兼容性差）。
• 驱动：在虚拟机内安装加密狗官方驱动（如 Sentinel、HASP、飞天诚信），以管理员权限运行。
• Windows：关闭 UAC、临时禁用驱动签名强制（Shift 重启→F7）。
• Linux：安装 usb-utils，用 lsusb 查看设备 ID，确认驱动加载。

3. 硬件与连接

• 加密狗直接插物理机原生 USB 2.0 口，禁用 USB 节能、不使用 HUB / 延长线。
• 更换物理机 USB 口、重启物理机 USB 服务。

4. 授权与服务

• 确认加密狗未过期、未被锁定。
• 启动加密狗服务（如 Sentinel LDK Run-time、AlmLicenseServer），设为本地系统账户运行。

三、推荐操作流程（一次成功概率最高）

1. 物理机插入加密狗，平台确认识别且无占用。
2. 虚拟机开机 → 热挂载加密狗（选 USB 1.1/2.0 控制器）。
3. 虚拟机内安装官方驱动，启动加密服务。
4. 验证软件是否识别；仍失败则重启虚拟机。
5. 仍失败：关机添加 USB 设备 → 开机重试。

在 H3C CAS 超融合平台上给虚拟机挂载加密狗，正确的操作是：先物理插入U盘，确认宿主机识别后，在虚拟机开机状态下直接挂载，无需重启虚拟机。

你遇到的情况，很可能是因为操作顺序不对或时机有误。

 核心原因分析：为什么提示“没有合法加密狗”？

加密狗这类USB设备在虚拟化环境里用的是“USB设备直通”技术。要让虚拟机识别它，关键是让虚拟机在运行过程中“热插拔”这个设备。如果操作顺序错了，比如把U盘插到宿主机后，在虚拟机关机状态下去添加硬件，或者添加后没有让虚拟机系统主动扫描新设备，就很容易出现“添加成功但识别不到”的情况。

请严格按照下面的顺序操作，加密狗就能被正确识别：

1. 物理连接与确认（关机/开机皆可，但必须在“添加硬件”前）

   • 将加密狗U盘插入虚拟机所在CVK物理宿主机的USB口。

   • （关键验证步骤） 登录CVK宿主机后台，执行 lsusb 命令，确认系统已正确识别该设备。

2. 在CAS管理平台上添加硬件（必须在虚拟机“开机”状态下）

   • 登录CAS云计算管理平台，找到目标虚拟机。

   • 此时，请确保虚拟机处于“运行中”状态。 如果之前是关机状态，现在请先将其开机。

   • 进入虚拟机的“修改虚拟机”或“配置”页面，点击“增加硬件”，类型选择“USB设备”。

   • 关键一步：根据你在第一步看到的USB类型（USB1.0/2.0），在下拉列表中选择正确的USB控制器类型。加密狗通常属于低速设备，选USB1.0（实际为USB1.1） 兼容性更好。

   • 在设备列表中选择你刚才插入的加密狗，点击“确定”。添加过程是即时的。

3. 验证（无需重启）

   • 添加完成后，进入虚拟机操作系统（如Windows）。

   • 打开“设备管理器”，点击“扫描检测硬件改动”按钮，稍等片刻，应该就能看到新设备（通常带感叹号，需要安装驱动）。

   • 安装好加密狗对应的驱动程序后，软件即可正常识别。

在线添加即可，虚拟机添加硬件，增加网络USB，选择主机，启动网络USB服务，完成。