SecCenter X6000-G15 安管一体机 开局有应用的实例错误

进入cas平台可以修改ip地址

# SecCenter X6000‑G15 安管一体机 实例错误排查 + 网卡 IP 说明

>
> 截图现象：**运维审计 A2000V、漏洞扫描 ScanVE 显示【实例错误】，虚拟机状态为运行；日志审计、数据库审计正常**。
>
>
> **实例错误含义：虚拟机本身是启动运行的，但安管管理平台和业务组件之间的**单点登录 / API 通信校验失败**，不是虚拟机死机。**

## 一、实例错误分步排查（开局场景优先顺序）

### 1、基础检查（开局最常见）

1. **时间同步**：一体机系统时间、业务虚拟机时间必须一致；时间差过大直接报实例错误。
- 路径：【系统】→【时间配置】，确认 NTP 配置正常。
2. **网络连通性**
登录一体机后台，ping 组件 IP：`192.168.122.4`（运维审计）、`192.168.122.6`（漏扫），确认可以通。
>
> 注意：组件之间是内部虚拟网络，**不要修改组件虚拟机内部网卡 IP**，只能在安管平台产品列表管理。

### 2、实例校验（核心操作，开局必做）

1. 进入【产品中心】→【产品列表】，找到实例错误的条目，点**更多** →【实例校验】。
2. 校验会重新同步组件密码 / API‑Key；校验成功后状态会变成**正常**。

>
> 开局如果是刚上架完成，组件第一次初始化，经常出现校验未完成，直接执行实例校验即可恢复。

### 3、密码 / API‑Key 不同步（高频）

>
> 安管平台保存组件的登录密码、API‑Key 用于单点登录；如果组件内部密码被修改，平台没有同步，就报实例错误。

1. 点击【更多】→【用户管理】，核对该组件的账号密码，**填写组件真实的账号密码**；
2. 保存后再执行【实例校验】。

>
> 注意：**不要登录到业务虚拟机内部去改密码**；如需改密码，必须在安管平台的【用户管理】修改，平台会同步下发到虚拟机。

### 4、虚拟机层面排查

1. 点【虚机管理】，进入该虚拟机控制台，确认虚拟机内部服务是否正常启动。
2. 可以尝试**重启该业务虚拟机**，等待 5‑10 分钟，再回到产品列表执行实例校验。

>
> 虚拟机状态显示 “运行”，不代表组件内部服务全部启动完成，虚拟机启动后业务服务需要时间初始化。

### 5、网络环境问题

- 确认一体机**IOMMU 开启**（BIOS 中），业务组件直通网卡必须 IOMMU 打开，否则网络异常，通信失败报实例错误H3C。
- 禁止手动修改`cni0`、`virbr0`这类虚拟网桥网卡，修改会直接造成组件通信异常H3C。

### 6、仍报错：重新上架组件

如果上面操作无效：

1. 产品列表，删除该业务实例；
2. 【上架管理】重新上架对应业务镜像，重新完成初始化；

>
> 开局环境，优先做这个操作，比排底层日志效率高。

## 二、关于固定物理网口 IP 修改

>
> SecCenter X6000‑G15 **物理固定网口（管理网）可以在 Web 页面修改**，但是**有区分**H3C：

1. ✅**管理网（bond0）IP**：Web 界面路径：【运维中心】→【管理网配置】→【IP 配置】，可以修改管理网 IP 地址、网关、DNS。

>
> 修改管理网 IP 会断开 web 会话，修改完成后用新 IP 登录。

2. ❌**业务组件虚拟机内部网卡 IP**：**Web 界面不支持修改**。

>
> 业务组件（A2000V、ScanVE 等）的 IP 是一体机内部虚拟化平台自动分配，**严禁登录虚拟机内部手动改 IP**；如果需要变更业务组件 IP，需要在【产品中心‑上架管理】重新上架组件。

>
> ⚠️注意：**不要登录 Linux 后台直接编辑网卡配置文件修改 IP**，会导致平台失联、实例错误，只允许 Web 界面修改管理网 IP。

## 三、快速排障操作顺序（建议照着执行）

1. 确认一体机 NTP 时间同步正常
2. 对实例错误组件执行【更多】→【实例校验】
3. 校验失败：检查【用户管理】组件账号密码，同步正确密码，再次校验
4. 依旧异常：虚机管理，重启业务虚拟机，等待 10 分钟后再次校验
5. 仍报错：删除实例，重新上架业务组件

>
> 开局出现实例错误，绝大多数是**实例校验没有完成、密码 API‑Key 未同步**，优先做实例校验。