ISO镜像方式安装主机(x86)操作场景在主机数量较少时,可通过挂载镜像方式手动安装主机的操作系统,以提供硬件虚拟化服务。FusionCompute的主机操作系统支持的硬件型号及固件版本,以及对虚拟机操作系统的兼容性信息请登录兼容性助手获取。安装完成后,如果启动时出现“unknown error”报错,请将ISO卸载后重新启动。安装进度100%时,出现包含“isopackage.sdf file does not match”的报错信息,请参见如何处理系统在安装时报“kernel version in isopackage.sdf file does not match current, please check.”的问题进行处理。如果当前服务器只存在MZ520或MZ522一种网卡,请参考如何安装linux-firmware固件包进行安装。前提条件待安装的主机已按要求配置,具体要求请参见主机要求。待安装的主机系统日期和时间已设置为当前UTC时间。本地PC与规划的管理平面及主机BMC平面互通。建议本地PC已与待安装的主机连接到同一台交换机,且IP地址设置在规划的管理平面网段。已获取物理服务器BMC IP地址、BMC用户名和密码。已获取主机BIOS密码(如主机未设置BIOS密码,则无需提前获取)。已获取KVM工具。获取方式请参照表2。数据主机名只能包含数字、字母、中划线、下划线,字母支持大小写,必须以字母或数字开头,长度小于64个字符。主机管理网卡信息,包括IP地址、网关、子网掩码/前缀长度。如需指定主机管理平面VLAN,应已获取规划的管理平面VLAN。指定管理平面VLAN时,应在管理网口所连接的接入交换机端口设置该VLAN为“tagged”类型,使管理平面互通。不指定管理平面VLAN时,应在管理网口所连接的接入交换机端口设置某VLAN为“untagged”类型,使管理平面上行IP报文通过该VLAN与汇聚交换机通信。软件Intel/Hygon/AMD:FusionCompute_CNA-8.6.0-X86_64.iso要求已对软件包进行了校验,校验方法请参见校验软件包。操作步骤进入主机安装界面该操作以使用2288H V5服务器且BIOS固定版本为0.25(U47),通过KVM工具挂载安装镜像文件的方式为例进行说明。在描述涉及网卡的操作时,以主机使用网卡eth0作为管理网口为例进行描述。通过HTML5远程登录服务器时,如果使用“Caps Lock”键无法正常切换大小写,请使用“Shift”+字母方式输入大写字母。关闭本地PC的Windows防火墙。登录主机BMC系统。在本地PC上打开浏览器,在浏览器地址栏输入以下地址,按“Enter”。https://待安装的主机BMC IP地址BMC默认用户名、密码请参见服务器配套资料。如果默认用户名、密码被修改,请联系管理员获取新用户名和密码。如果刀片式服务器无法登录单个刀片的BMC系统,建议登录刀片所在机框的管理模块(SMM板),然后打开对应刀片的远程控制窗口。在远程控制界面主菜单,选择“配置 > 系统启动项”,将“引导介质有效期”选择“单次有效”,“引导介质”选择“光驱”。设置完成后单击“保存”。使用KVM工具,通过BMC IP地址、BMC用户名和密码登录服务器的远程控制台。挂载镜像。执行至选择镜像文件“FusionCompute_CNA-8.6.0-X86_64.iso”。执行连接镜像。当“连接”状态显示为“断开”后,表示镜像已成功连接到服务器。执行至强制重启服务器。启动成功后,执行步骤6。如果服务器无法从光驱自动启动,请按照以下步骤手动从光驱启动,然后执行6。重新执行至,服务器开始重启时,在下图界面重复按“F11”,直到进入BIOS密码输入界面。部分型号的服务器重启过程中,不需要输入BIOS密码。V5服务器的BIOS密码默认为“Admin@9000”,华为RH系列机架服务器、X系列高密度服务器、E6000刀片服务器及华为Tecal E9000服务器BIOS默认密码为“Huawei12#$”或“uniBIOS123”,第一次登录后,请立即设置密码。宝德AMD服务器不支持UEFI方式部署,请登录BMC或BIOS设置启动模式为传统BIOS。完成密码输入后,进入以下界面,选择“Boot Manager”。进入以下界面,选择“Virtual DVD-ROM VM 1.1.0”,从光盘启动。在以下界面,30秒内选择“Install”,按“Enter”。30秒内未进行选择,则默认从本地硬盘启动,请重启主机并选择“Install”。当因主机操作系统故障导致需要重新安装主机的操作系统时,应选择Install(recover)进行故障恢复。UEFI模式安装主机的操作系统时,应选择Installation,此模式下故障恢复应选择Installation(recover)。系统开始自动加载。加载大约耗时3分钟,加载成功后,进入主机配置界面。系统加载过程中如果因网络问题导致出现“cdrom not found”错误,请重连接镜像文件并重启系统。配置主机在主机配置阶段,需要配置磁盘信息(Hard Drive)、网络信息(Network)、主机名(Hostname)、时区信息(Timezone)以及密码(Password)和(Grubpassword)。本任务图示中参数均为举例,请在安装时设置实际环境的参数。对主机的配置会使用到如下操作:按“Tab”或上、下方向键移动光标。按“Enter”选择或执行光标所选项目。按空格键选中光标所选项目。选择磁盘,配置swap分区。请勿使用SSD卡作为系统安装盘。此处请选择“Local-Disk”类型的磁盘作为系统盘。当因主机操作系统故障导致需要重新安装主机的操作系统时,不能勾选“Format all partitions”,否则将对系统盘中用户的使用分区格式化,导致用户数据丢失。即选择待安装操作系统的磁盘后,取消勾选“Format all partitions”,并单击“OK”即可。建议关闭RAID卡JBOD模式后创建RAID1,再选择sda安装。否则选择磁盘界面会显示所有磁盘,不易区分且会导致安装到其他磁盘。磁盘(Hard Disk)建议使用默认值,即将操作系统安装在识别到的第一块磁盘,该磁盘一般为已组为RAID 1的磁盘。如果无需修改磁盘信息,则可直接执行8。如果需要修改磁盘信息,在的界面选择“Edit”进入编辑页面,如下图所示:选择待安装操作系统的磁盘,其中“Local-Disk”表示为本地盘。如为DP5410,给系统盘组软RAID1,请在"Choose the disk to set up software RAID1"区域选择一块其他磁盘。格式化磁盘的所有分区,系统默认为选中。如果要重新设置swap分区,则必须选中“Format all partitions”。待设置swap分区后系统会对磁盘重新进行分区操作。设置swap分区的大小:默认为最小值30720M。若主机所属集群不开启内存复用功能,请配置swap分区大小为最小值30720M;若需要开启内存复用功能,swap分区大小的计算方法请参见智能内存复用中的内容。设置集群内存复用功能的具体操作请参见设置集群内存复用策略。如果用户手动设置swap分区大小后需要将其恢复到原始的默认数值,则可单击“Auto size”按钮。单击“Auto size”按钮后,默认将swap分区大小设置为“剩余系统磁盘空间”或者“主机内存总量*60%”这两者中较小一个。如果后续在该主机安装VRM虚拟机,则当主机内存总量接近或大于系统磁盘容量时,系统自动配置swap分区可能导致主机上没有足够的剩余空间安装VRM虚拟机,请根据实际情况手动合理配置。切换安装磁盘后,用户需要手动单击“Auto size”按钮更新swap分区大小,否则swap大小保持不变。单击“OK”后,若选中,系统会提示是否格式化磁盘的所有分区,选择“Yes”完成设置。选择主机管理平面IP类型并配置主机网络信息。应与实际规划的系统管理平面IP类型保持一致。 系统安装成功后不支持切换管理平面IP类型。IPv4IPv6根据实际网络规划选择主机管理平面IP类型。目前管理面只支持单栈部署,安装时请选择IPv4或IPv6。请勿同时配置两种类型的IP地址。同一个资源池中,所有主机的管理平面IP类型必须一致。FusionCompute支持的软硬件请参见FusionCompute兼容性查询,若兼容性列表中的“备注”信息不为空,请根据备注信息进行操作。若系统提示“There are no interface in your system”,请跳过8-11,执行12。选择网卡(以eth0为例)。配置网络信息时,仅需配置一块管理网卡。若对其他网卡配置IP地址,可能会导致网络通信异常。当主机有9块以上网卡时,请在eth0~eth9中任选一块网卡配置IP。当因主机操作系统故障导致需要重新安装主机的操作系统时,请选择原主机管理聚合网口中的默认网口(第一个加入管理聚合网口的网口)。是否指定管理平面VLAN?是,执行10。管理平面的VLAN应在前期规划,主备部署的管理节点所用管理平面VLAN必须一致,主机和管理节点所用管理平面VLAN可以不同,但VLAN之间必须能够互通。否,执行9。指定管理平面VLAN时,应在管理网口所连接的接入交换机端口设置该VLAN为“tagged”类型,使管理平面互通。不指定管理平面VLAN时,应在管理网口所连接的接入交换机端口设置某VLAN为“untagged”类型,使管理平面上行IP报文通过该VLAN与汇聚交换机通信。配置主机网络信息(不设置管理平面VLAN)。IPv4手动配置以下信息:IP Address:主机管理平面IP地址。Netmask:主机的子网掩码。Connect now:无需配置。IPv6手动配置以下信息:IP Address:主机管理平面IP地址。Prefix:主机管理平面子网前缀长度。Default Gateway:主机管理平面网关。本任务的步骤中,在输入数字时请使用主键盘区上方的数字键,避免数字键盘区无效的问题。执行完该步骤后,执行11。配置主机网络信息(设置管理平面VLAN)。IPv4手动配置以下信息:IP Address:主机管理平面IP地址。Netmask:主机的子网掩码。VLAN ID:设置为规划的管理平面VLAN。Connect now:无需配置。IPv6手动配置以下信息:IP Address:主机管理平面IP地址。Prefix:主机管理平面子网前缀长度。Default Gateway:主机管理平面网关。VLAN ID:设置为规划的管理平面VLAN。本任务的步骤中,在输入数字时请使用主键盘区上方的数字键,避免数字键盘区无效的问题。配置管理平面网关。IPv4IPv6无需配置,执行12。配置主机名。配置时区信息。在“Date/Time”中输入当前时刻,格式为“YYYY-MM-DD/HH:MM:SS”。时区和时间必须同时设置,即使“Date/Time”中显示的时间确实为当前本地时间。“Date/Time”初始值为默认时区(Asia/Beijing)时间。设置时区后,需要修改“Date/Time”的值为设置后的时区时间。如果不修改“Date/Time”值,则默认用户只进行了时区调整,系统硬件时间不会被改变,系统安装成功后,将使用安装前的硬件时间和用户设置的时区来设置当前系统时间。配置主机root用户的密码。由于密码不可见,密码输入错误将不可知,安装后可能无法登录主机,需要重新安装主机。因此建议:慢速输入密码。如需输入大写字符,建议使用“Shift”+字母的方式输入,避免使用“Caps Lock”切换大小写状态。密码应符合以下要求:不支持设置为IaaS@OS-CLOUD8!。密码长度至少为8位。密码至少包含以下三种字符中的两种:大写字母、小写字母和数字。密码至少包含一个特殊字符,如`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格。密码不能为账号或者账号的倒写。密码不能与密码字典中已有的单词相同。可以手动勾选enable sm3 algorithm选项,系统将采用国产商用密码算法加密密码。默认去勾选,系统采用国际通用密码算法加密密码。国产商用密码算法场景后续无法启用容器管理,如果要使用容器管理功能,请评估后确认是否采用国产商用密码算法。待安装的主机是否为KUNLUN服务器?是,执行16。否,执行17。配置主机系统命令行参数。该配置主要用于保证系统更稳定高效的运行。选择“Cmdline > Edit”,进入“Choose boot command line”界面。在“Choose boot command line”界面,手动追加、修改或删除新的命令行配置。在安装华为KUNLUN服务器时,请在现有的命令行参数末尾添加 kernel.watchdog_thresh=30 udev.event-timeout=600。请不要轻易删除或修改已有系统命令行参数,尽量只追加新的配置。单击OK,确定修改系统命令行参数;单击“Reset”,将还原系统默认的命令行参数。无需设置主机的TPM参数,请继续执行以下步骤。配置主机GRUB的密码。由于密码不可见,密码输入错误将不可知,安装后可能无法登录主机,需要重新安装主机。因此建议:慢速输入密码。如需输入大写字符,建议使用“Shift”+字母的方式输入,避免使用“Caps Lock”切换大小写状态。密码应符合以下要求:不支持设置为IaaS@OS-CLOUD8!。密码长度至少为8位。密码至少包含以下三种字符中的两种:大写字母、小写字母和数字。密码至少包含一个特殊字符,如`~!@#$%^&*()-_=+\|[{}];:'",<.>/?和空格。密码不能为账号或者账号的倒写。密码不能与密码字典中已有的单词相同。开始安装主机安装主机。图中以IPv4为例,IPv6请执行相同的操作。系统安装大约需要15分钟,安装完成后系统会自动重启。当系统提示登录信息,表示主机安装成功。主机重启过程中在屏幕显示的信息中,可能有个别项目显示“Failed”。这些项目不影响主机的正常使用。安装过程中长时间未对界面操作可能进入黑屏,此时按“ctrl”键可恢复界面正常显示。安装过程中如果因网络问题引起挂载的光驱丢失,需重新安装。主机重启后,如果进入其他操作系统或者启动过程报错提示分区不存在,可能是因为服务主机的第一启动位置与安装主机操作系统的位置不一致,具体操作请参见如何修改服务器启动项顺序。主机安装完成后,若重启过程中报错,需要取消ISO挂载,再次重启主机进入系统。主机安装成功且自动重启后,在远程控制窗口,以“root”用户登录。执行以下命令,设置gandalf用户密码和Redis数据库账户密码。cnaInit文档中“cnaInit”的“I”为“i”的大写。显示如下回显信息:Start configuring the cipher mode! Please input cipher mode: (0 for general, 1 for sm):输入0或1选择密码算法模式,并按“Enter”。0对应国际通用密码算法,1对应国产商用密码算法。密码算法模式只能设置一次,不支持修改。显示如下回显信息,表示密码算法模式设置成功。Cipher mode set succeed.显示如下回显信息:gandalf password set start! New password:输入gandalf用户密码,并按“Enter”。密码规则如下:参数参数说明取值样例密码密码长度至少为8位。密码至少包含以下四种字符中的三种:大写字母小写字母数字特殊字符,包括`~!@#$%^&*()-_=+|[{}];:'",<.>/?和空格密码不能为账号或者账号的倒写。密码不能基于Linux系统自带密码字典中已有的单词。GalaX8800!显示如下回显信息:Retype new password:再次输入gandalf用户密码,并按“Enter”。显示如下回显信息,表示gandalf用户密码设置成功。passwd: all authentication tokens updated successfully. The gandalf user is set successfully.显示如下回显信息:Redis password set start! Please input new password:输入Redis密码,并按“Enter”。显示如下回显信息:Please input new password again:首次安装主机,不同主机间设置的Redis密码保持一致。若主机发生故障,故障恢复后,建议设置为故障前的Redis密码。再次输入Redis密码,并按“Enter”。显示如下回显信息,表示Redis密码设置成功。Redis password set succeed在设置gandalf密码的过程中,判断是否异常退出。是,执行20,重新设置gandalf用户密码和Redis数据库账户密码。否,执行25。安装linux-firmware固件包使用“PuTTY”工具,以“gandalf”用户,通过管理IP登录到主机。登录是否成功?若登录成功,请选择通过WinSCP工具上传固件包安装方式来安装固件包。若登录失败,请选择挂载本地文件或本地文件夹进行安装或者挂载ISO镜像进行安装方式安装固件包。安装Hi1822网卡驱动若使用的网卡为Hi1822 SP600系列网卡(常用1822 SP600网卡:SP670、SP680、SP681),请参考《FusionCompute SIA 25.1.0.SPH1 Hi1822驱动安装指导书》文档,安装网卡驱动。请参考如何重新配置主机参数重新配置网络信息。安装Mellanox网卡驱动执行以下命令,查询主机是否存在且使用Mellanox ConnectX-4或Mellanox ConnectX-5系列网卡。有回显表示存在且使用该网卡。lspci -k | grep -i mlx5_core | grep 'Kernel driver in use: mlx5_core'是,安装Mellanox网卡驱动后,执行26。安装Mellanox网卡驱动,具体操作请参见安装Mellanox网卡驱动。兼容性信息请参见FusionCompute兼容性查询。否,执行26。安装GPU驱动主机是否需要支持GPU虚拟化?当前版本仅x86主机支持GPU虚拟化。是,参见安装GPU驱动进行操作。否,无需安装GPU驱动。安装其他主机为所有主机安装操作系统和GPU驱动。具体操作请参见1~26。为了保证系统安全,建议管理员在完成系统安装后,立即修改系统中的各预设密码,并在后续维护过程中定期修改密码,具体操作请参见账户信息一览表。