filter操作安全组，需打开计算节点防火墙 ，修改安全组规则无需重启实例经典网络●●轻量节点使用Linux Bridge，暂不使用VLANIP-MAC绑定●●轻量节点在libvirt XML中定义IP-MAC关系MAC地址修改●●libvirt XML中定义，均支持转发与建站●●支持在转妨机中定义转发和建站VPC网络●轻量节点不使用网络命名空间基于多个IP地址的混合限速●轻量节点无需使用浮动IP●轻量节点不使用网络命名空间VLAN隔离●轻量节点使用Linux Bridge，暂不使用VLAN单IP建站●轻量节点不使用网络命名空间负载均衡●轻量节点不使用网络命名空间DHCP●轻量节点不支持DHCPPS：轻量节点用的网桥，没有OVS、VPC网络、浮动IP、负载均衡等功能，所以在性能和性能占比上均比加强版更好。

1、实名认证介绍       实名认证模块，是针对魔方财务定制开发的，引导客户完成个人身份认证的功能模块，满足IDC/ICP运营的合规性需求。       模块支持对个人/企业进行身份认证，实名模块支持任意第三方实名平台的接入，比如支付宝人脸、微信人脸、芝麻信用、手机三要素、身份证二要素等（模块可至应用商店进行购买，也可以自己写插件对接）        个人认证支持自动审核。避免企业的重复使用，增加实名真实性，针对企业认证，后台默认需要人工二次审核。2、实名认证基础设置      可根据自己业务情况，对实名进行扩展设置3、实名接口设置    3.1 添加实名接口：财务后台默认会提供几个接口，除了默认提供外，也可行添加接口平台3.2 对平台参数进行配置。下述按【智简魔方-芝麻信用】为例进行配置说明     首先，至魔方官网会员中心对实名套餐进行购买   购买成功后，至实名接口详情处获取API接口和应用秘钥 把获取的API接口和秘钥填入后台配置处即可完成平台对接。更多接口对接教程参考，请点击以下链接4、实名认证审核、查看及修改五、魔方财务前台实名认证注：前台个人认证成功后可以转企业认证，但企业认证成功后不能转个人人证进入前台，点击实名认证，选择相应认证方式后，点击立即认证即可，此帮助文档已对接芝麻信用接口进行说明。个人认证：输入姓名、身份证号及上传证件后，若后台设置了收费金额，用户需支付费用后，通过支付宝扫描二维码即可一键认证成功；若用户拥有免费次数或无需收费，可直接通过支付宝扫描二维码即可一键认证成功。企业认证：企业认证跟个人认证相似，只是还要填写营业执照，企业认证需人工手动审核。个人提交成功后，实名自动变更成实名信息；如果企业认证提交，会提示待审核（需要管理员在后台进行实名审核后方可完成认证）；如认证失败，会显示失败原因，如下图。

分别点击（ip资源管理》ip分组管理）我准备添加一个基于机房分类的ip分组（当然你可以按公网IP，内网IP等自己的IP分组方式进行规划）第二步：录入IP地址（公网IP+IPMI IP）一般您要录入两种类型的IP: 公网IP+IPMI IP录入IP前，您需要明确，您即将要录入什么类型的IP,正常的使用过程中，可能会有用 公网IP(即业务IP)、IPMI IP、临时IP、内网IP 等     服务器IPMI的IP        类型为：IPMI IP     服务器的公网IP        类型为：公网IP     用于装机的临时IP        类型为：临时IP(这个后面讲)注意下图中IP的类型（是公网IP,临时IP，还是IPMI IP)

此插件可实现数据盘自动挂载，挂载路径可通过后台自定义。此插件适用于魔方云版本3.5.12后。 购买方式：请前往会员中心--魔方云--对应魔方云产品内页---下滑即可进行订购。1、财务平台购买 数据盘自动挂载插件2、魔方云后台，更新授权码，再到系统设置-插件列表，安装数据盘自动挂载插件3、点击配置按钮，进入配置页面，进行数据盘自动挂载路径的填写，并开启数据盘自动挂载的开关 4、参数设定完成之后，保存数据5、开通机器，数据盘会按照设置的路径进行自动挂载。 注意：1、挂载的路径时按照填写的路径一一对应，如果开通的机器，数据盘个数大于4个，超出的数据盘不会进行挂载2、只适用于创建机器的时候，重装机器不会自动挂载

fo # 关闭selinux sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config第三：CPU启用iommu# intel_iommu=on iommu=pt # Intel添加： rd.driver.pre=vfio-pci intel_iommu=on video=efifb:off,vesafb:off # AMD添加：   rd.driver.pre=vfio-pci amd_iommu=on video=efifb:off,vesafb:off [root@sv-gpu-node-001 ~]# cat /etc/default/grub GRUB_TIMEOUT=5 GRUB_DISTRIBUTOR="$(sed 's, release .*$,,g' /etc/system-release)" GRUB_DEFAULT=saved GRUB_DISABLE_SUBMENU=true GRUB_TERMINAL_OUTPUT="console" GRUB_CMDLINE_LINUX="crashkernel=auto resume=/dev/mapper/cs-swap rd.lvm.lv=cs00/root rd.lvm.lv=cs/swap rhgb quiet rd.driver.pre=vfio-pci intel_iommu=on video=efifb:off,vesafb:off" GRUB_DISABLE_RECOVERY="true" GRUB_ENABLE_BLSCFG=true第四：更新grubsudo grub2-mkconfig -o /boot/grub2/grub.cfg #    参数说明： #        vfio-pci 显卡直通虚拟话需要的驱动 #        iommu开启直通分组 #        efifb:off 禁用efi启动的显示设备 #        vesafb:off 禁用legacy启动的显示设备第五：加载显卡直通所需的驱动模块cat > /etc/modules-load.d/vfio.conf << EOF vfio vfio_iommu_type1 vfio_pci vfio_virqfd EOF第六：禁用原本的英伟达显卡驱动和开源驱动nouveau，避免直通出错cat > /etc/modprobe.d/blacklist.conf << EOF blacklist nouveau blacklist nvidia options nouveau modeset=0 EOF第七：重构# 先备份     mv /boot/initramfs-$(uname -r).img /boot/initramfs-$(uname -r)-nouveau.img # 重建     dracut /boot/initramfs-$(uname -r).img $(uname -r) # 重启     reboot第八：验证# 验证IOMMU是否开启 [root@sv-gpu-node-001 ~]# dmesg | grep -e DMAR -e IOMMU [    0.000000] ACPI: DMAR 0x000000007DF6D650 000160 (v01 A M I  OEMDMAR  00000001 INTL 00000001) [    0.000000] ACPI: Reserving DMAR table memory at [mem 0x7df6d650-0x7df6d7af] [    0.000000] DMAR: IOMMU enabled # 这是未屏蔽开源显卡驱动的情况 [root@localhost ~]# lsmod | grep nouveau nouveau              2355200  4 video                  53248  1 nouveau mxm_wmi                16384  1 nouveau wmi                    32768  2 mxm_wmi,nouveau drm_display_helper    151552  1 nouveau i2c_algo_bit           16384  2 ast,nouveau drm_kms_helper        167936  5 drm_vram_helper,ast,drm_display_helper,nouveau drm_ttm_helper         16384  3 drm_vram_helper,ast,nouveau ttm                    81920  3 drm_vram_helper,drm_ttm_helper,nouveau drm                   577536  13 drm_kms_helper,drm_vram_helper,ast,drm_display_helper,drm_ttm_helper,ttm,nouveau # 这是已经成功屏蔽开源显卡驱动的情况（这是期待的结果-表示成功） [root@localhost ~]# lsmod | grep nouveau [root@localhost ~]#  # 如下分别是禁用nvidia驱动后，未分配给虚拟机使用 和 已分配给虚拟机使用 的情况 [root@localhost ~]# lspci -v -s  85:00.0 85:00.0 VGA compatible controller: NVIDIA Corporation GM107GL [Tesla M10] (rev a2) (prog-if 00 [VGA controller])     Subsystem: NVIDIA Corporation Tesla M10     Flags: bus master, fast devsel, latency 0, IRQ 304, NUMA node 1, IOMMU group 78     Memory at f8000000 (32-bit, non-prefetchable) [size=16M]     Memory at 39ffa0000000 (64-bit, prefetchable) [size=256M]     Memory at 39ffb0000000 (64-bit, prefetchable) [size=32M]     I/O ports at c000 [size=128]     Capabilities: [60] Power Management version 3     Capabilities: [68] MSI: Enable+ Count=1/1 Maskable- 64bit+     Capabilities: [78] Express Endpoint, MSI 00     Capabilities: [100] Virtual Channel     Capabilities: [258] L1 PM Substates     Capabilities: [128] Power Budgeting <?>     Capabilities: [420] Advanced Error Reporting     Capabilities: [600] Vendor Specific Information: ID=0001 Rev=1 Len=024 <?>     Capabilities: [900] Secondary PCI Express     Kernel driver in use: nvidia    # 这是还未直通给虚拟机用时     Kernel modules: nouveau, nvidia_drm, nvidia [root@localhost ~]# lspci -v -s  85:00.0  85:00.0 VGA compatible controller: NVIDIA Corporation GM107GL [Tesla M10] (rev a2) (prog-if 00 [VGA controller])     Subsystem: NVIDIA Corporation Tesla M10     Flags: fast devsel, IRQ 38, NUMA node 1, IOMMU group 76     Memory at fa000000 (32-bit, non-prefetchable) [size=16M]     Memory at 39ffe0000000 (64-bit, prefetchable) [size=256M]     Memory at 39fff0000000 (64-bit, prefetchable) [size=32M]     I/O ports at e000 [size=128]     Capabilities: [60] Power Management version 3     Capabilities: [68] MSI: Enable- Count=1/1 Maskable- 64bit+     Capabilities: [78] Express Endpoint, MSI 00     Capabilities: [100] Virtual Channel     Capabilities: [250] Latency Tolerance Reporting     Capabilities: [258] L1 PM Substates     Capabilities: [128] Power Budgeting <?>     Capabilities: [420] Advanced Error Reporting     Capabilities: [600] Vendor Specific Information: ID=0001 Rev=1 Len=024 <?>     Capabilities: [900] Secondary PCI Express     Kernel driver in use: vfio-pci    # 这是已经直通给虚拟机用后     Kernel modules: nouveau, nvidia_drm, nvidia第九：设置硬件直通挂载挂载显卡创建windwos实例  下载N卡相关驱动后识别显卡

保险库功能服务器保险库交换机端口保险库    1、保险库概述        保险库功能专为admin账号提供，非admin账号无此功能及按钮。一旦admin将服务器/交换机端口加入保险库，其他任何账号将无法对其查看及操作。    2、使用说明    ①服务器保险库        从【设备管理】-【物理服务器】-点击服务器标签进入内页，点击加入保险库按钮。        在点击确认后，该机器会呈现被保险加锁的样式。除admin管理员外都不能对这台机器进行管控。    ②交换机端口保险库        从【设备管理】-【交换路由】-点击交换机标签进入交换机内页，选择端口，可以看到每个端口可以有一个保险库的开关。        将端口加入到保险库后，其他用户就无法查看和操作加入保险库的端口        使用非管理员账号登录，无法查看、设置管理员添加的保险库中设备。

一.功能介绍协助企业做好对用户的“内容审查”机制，加强对异常用户的管理。例如IDC行业，发现不良用户后下架，可用于此表记录，以完善“监查职责”。方便后续协排。 二.使用前提已注册智简魔方官网会员业务管理系统V10.3.2及以上版本并获取授权码三.安装1.完成支付后，在当前页面单击 “立即安装” 。2.在弹窗页面输入后台管理地址目录，即可一键安装本应用。例如，后台地址为https://idcsmat.com/admin，请在弹窗中输入admin。注：如果安装失败，请点击 “下载安装包” 手动安装，安装包请保存至 /public/plugins/addon 。3.完成文件下载后，请登录业务系统管理后台，在左侧导航栏点击 “插件” - “插件列表”，在列表中找到 “异常巡查记录” 应用，点击右侧操作栏中的 “安装” 即可。四.配置1.点击插件列表-异常巡查记录 点击新建2.点击新建 填写巡检记录时所发现的异常用户、产品、IP、处理措施、时间、具体事项还可上传对应截图3.异常记录查看以及筛选导出

A、登录管理员后台》系统接口》支付接口   V10 业务系统自带 “支付宝当面付”“线下支付”“微信支付”。还可以自行在商店购买 适合v10系统的其他支付插件。    这里以如何设置“线下支付”、“支付宝当面付”为例，配置收款接口A1、演示线下收款如何设置A2、这里以 “支付宝当面付插件” 为例，进行配置和演示        支付宝当面付插件介绍：              是针对V10系统开发的支付模块，实现二维码扫描支付，通过调用该接口，实现在支付场景中调起支付宝当面付支付模块完成收款，在线上实现轻松收款，提升收银效率，实现资金实时到账。         配置支付宝当面付插件，您需要先去支付宝平台申请。               如何申请 支付宝当面付，请参考该文章：https://www.idcsmart.com/wiki_list/758.html      https://opendocs.alipay.com/support/01rau6?pathHash=56467e40       （强调1、申请时选择：网页/移动应用）       （强调2、商户私钥是用 支付宝开发平台工具 生成的，会保存到您本地电脑的文件里）编辑v10 支付宝当面付 插件。将获取到的，appid，商户私钥，支付宝公钥 填入A3、以用户身份登录到用户前台，进行充值测试    A4、验证，这个支付宝当面付插件 已经配置成功

flowchart>on</flowchart>    <kvm>on</kvm> <resetbmc>on</resetbmc>   <kvmadmin>on</kvmadmin> <resetbmcadmin>on</resetbmcadmin> <reinstall>on</reinstall> <reinstalladmin>on</reinstalladmin> <reinstalltimes>99</reinstalltimes> <adminoutip>on</adminoutip> <post_emailorid>userid</post_emailorid>  <changehostname>ip</changehostname> <reboot>on</reboot>        <rebootadmin>on</rebootadmin>   <off>on</off>               <offadmin>on</offadmin>      <on>on</on>                   <onadmin>on</onadmin>       <ikvm>on</ikvm>              <ikvmadmin>on</ikvmadmin>  <vnc>on</vnc>              <vncadmin>on</vncadmin>      <idcimadmin>on</idcimadmin>   <rescue>on</rescue>       <rescueadmin>on</rescueadmin> <crackadmin>on</crackadmin>     <crack>on</crack>          <customport>on</customport> <custompartition>on</custompartition>         2.2 添加服务器分组        【前往WHMCS】-【系统设置】-【服务器设置】-【创建新的分组】                        2.3 分配服务器至分组                2.4 添加产品           前往【系统设置】-【产品/服务】-【产品/服务】-【新增产品】        产品类型：独服/VPS产品名称：服务器产品型号1 模块设置： 模块名称-clientipmi服务器组：clientipmi类型：服务器租用    三、WHMCS前后台管理        3.1 产品对接web客户端实现开机关机重装后台管理        3.2 会员中心管理功能3.1 产品对接dcim实现开机关机重装后台管理完成以上配置后，我们即可实现对接管理，为客户添加产品在服务器ID处填写该服务器在web客户端的ID,即可操作功能。3.2 会员中心管理功能同时，客户可在会员中心前台进行管理。关于允许客户使用的功能控制，请参考 4.1 ipmi插件配置参数说明四、问题说明4.1 插件配置参数说明<flowchart>on</flowchart>      --flowchart  #是否开启流量图输出, on开启,off关闭<kvm>on</kvm> --kvm   #是否开启kvm控制按钮输出, on开启,off关闭<resetbmc>on</resetbmc>    -- resetbmc   #是否输出重置bmc按钮, on开启,off关闭<kvmadmin>on</kvmadmin> --kvm   #控制管理员界面是否开启kvm控制按钮输出, on开启,off关闭<resetbmcadmin>on</resetbmcadmin>    -- resetbmc   #控制管理员界面是否输出重置bmc按钮, 默认开启 on开启,off关闭<reinstall>off</reinstall> --reinstall #重装  是否输出重装按钮, on开启,off关闭<reinstalladmin>on</reinstalladmin> --reinstalladmin #后台重装系统 控制管理员界面是否开启重装按钮输出, 默认开启 on开启,off关闭<reinstalltimes>3</reinstalltimes> --reinstalltimes   #每周重装次数<adminoutip>on</adminoutip> --adminoutip #on开启才能输出后台IP控制面板  <post_emailorid>userid</post_emailorid> --post_emailorid  #email传递邮箱  userid传递WHMCS的userid<changehostname>ip</changehostname>  --changehostname  #主机名的保存方式  hostname改为机器名称  ip改为主ip  hostnameip改为 机器名称-主ip  例如w20101-10.10.0.1<reboot>on</reboot>          --reboot   #重启 是否输出重启按钮   on开启  off关闭 <rebootadmin>off</rebootadmin>   --rebootadmin   #重启 控制管理员界面是否输出重启按钮   on开启  off关闭<off>on</off>                --off   #关机 是否输出关机按钮   on开启  off关闭   <offadmin>on</offadmin>      --offadmin   #关机 控制管理员界面是否输出关机按钮   on开启  off关闭<on>on</on>                  --on   #开机 是否输出开机按钮   on开启  off关闭<onadmin>on</onadmin>        --onadmin   #开机 控制管理员界面是否输出开机按钮   on开启  off关闭<ikvm>on</ikvm>              --ikvm    #是否输出ikvm按钮   on开启  off关闭<ikvmadmin>on</ikvmadmin>    --ikvmadmin    #控制管理员界面是否开启ikvm控制按钮输出, on开启,off关闭<vnc>on</vnc>                 --vnc        #前台是否输出vnc按钮, on开启,off关闭<vncadmin>on</vncadmin>       --vncadmin        #控制管理员界面是否输出vnc按钮, on开启,off关闭<idcimadmin>on</idcimadmin>  --idcimadmin  #快捷跳转  控制管理员界面是否输出快捷跳转服务器管理系统按钮   on开启  off关闭<rescue>off</rescue>      --rescue  #救援系统  前台是否输出救援系统按钮  on开启,off关闭<rescueadmin>on</rescueadmin> --rescueadmin #后台救援系统 控制管理员界面是否开启救援系统按钮输出  on开启,off关闭<crackadmin>on</crackadmin>     --crackadmin  #后台破解密码 控制管理员界面是否开启破解密码按钮输出  on开启,off关闭<crack>on</crack>          --crack  #破解密码  前台是否输出破解密码按钮  on开启,off关闭<customport>on</customport>  --customport  #重装自定义端口  前台重装是否允许自定义端口  on开启,off关闭<custompartition>on</custompartition>  --custompartition  #重装自定义分区  前台重装是否允许自定义分区  on开启,off关闭4.2 账号、密码错误检查web客户端登录信息和WHMCS的服务器设置的用户名和密码是否一致4.3 连接端口错误检查SSL端口是否填写正确4.4 无法连接检查WHMCS服务器设置中的主机名及IP是否填写正确