三台深信服aServer一体机可按硬件连接→BIOS配置→平台激活→存储池创建→网络配置→SKE开通六步完成集群部署；每步含具体操作、验证方法及关键禁用项（如STP、CPU节能）。
当你手握三台深信服aServer一体机却不知如何让它们协同工作、承载业务系统时，这份从物理上电到集群上线的全流程部署教程就是为你准备的。它不跳过任何关键配置点，不假设你已掌握BIOS或交换机命令，每一步都对应真实设备界面和可验证结果。
硬件准备与物理连接
先确认三台aServer均已安装到位，双电源分别接入不同PDU，前后留出至少8cm散热空间。
用SFP-10G-MM850光模块+LC-LC光纤线，将每台aServer的ETH2/ETH3口（存储网口）交叉连接至两台万兆交换机RS6300-24X-LI-12X；ETH0/ETH1（管理网口）用网线直连至千兆交换机RS5300-28T-4F。
【必须禁用STP】在两台千兆交换机上执行no spanning-tree或勾选“边缘端口”，否则集群心跳会因生成树延迟而超时失败。
检查每台aServer前面板蓝灯是否常亮——ETH0口连通即亮，不亮说明网线松动或交换机端口未启用。
BIOS统一配置
三台设备逐台操作：开机按Del键进入BIOS → Advanced → CPU Configuration → 确保Intel VT-x与Intel Hyper-Threading均为Enabled。
继续进入Advanced → Power Management → 关闭CPU P State Control和CPU C State Control——这两项若开启会导致aSAN存储IO抖动，集群同步延迟升高。
Save & Exit后重启，观察POST自检末尾是否出现“VT-x enabled”提示，无此提示则需重进BIOS核对。
初始网络访问与平台激活
将PC网卡IP设为10.250.0.100/24，浏览器访问https://10.250.0.7，首次进入会强制跳转至HTTPS并提示证书风险，点击“继续前往”。
输入默认账号admin，默认密码admin，登录后立即弹出“初始化向导”窗口。
第一步：选择“三节点集群模式”→第二步：勾选“自动配置管理网络”→第三步：输入集群名称（如HCI-PROD）→第四步：点击“开始部署”。此时系统将自动分配10.250.0.x段IP给其余两节点ETH0口，并重启所有设备。
约6分钟后，三台设备ETH0口蓝灯稳定，浏览器刷新https://10.250.0.7，登录后首页显示“集群状态：运行中”，节点数=3，即完成基础平台激活。
存储池创建与校验
进入【存储】→【存储池】→【新建存储池】→选择“aSAN分布式存储”→勾选全部三台主机的本地SSD与HDD磁盘（注意排除系统盘）。
设置副本数为2，条带化大小选256KB——这是HCI 6.10.0默认推荐值，兼顾数据库小IO与虚拟机大IO场景。
点击“确定”后，页面显示“正在初始化存储池”，进度条持续约18分钟。期间不可中断电源或重启节点。
初始化完成后，在【存储池详情】页查看“健康状态”是否为绿色，“已用容量”是否为0MB，“副本同步状态”是否显示“全部同步完成”。任一非绿即表示磁盘识别异常或网络延迟超标。
业务网络与VXLAN网络配置
方法一：使用向导快速配置
进入【网络】→【逻辑网络】→【一键配置网络】→选择“标准四网分离模板”→自动映射ETH4/ETH5为业务网、ETH6/ETH7为VXLAN网→点击“应用”。
方法二：手动绑定物理口
进入【网络】→【物理网络】→找到ETH4口→点击“编辑”→勾选“启用业务网络”→分配VLAN ID（如101）→保存；同理为ETH5、ETH6、ETH7分别绑定业务/VXLAN角色。
【必须确认光模块兼容性】若ETH6/ETH7口状态为“链路down”，需登录交换机执行display transceiver interface xgigabitethernet 1/0/1，确认光模块类型为10GBASE-SR且波长850nm。
配置完成后，在【逻辑网络】页查看“业务网络”与“VXLAN网络”状态栏是否均为“UP”，MAC地址学习数量是否大于0。
容器服务SKE开通
第一步：确保SCP已纳管该HCI集群，且SCP管理口IP与HCI管理网段（10.250.0.0/24）互通。
第二步：在HCI控制台点击【系统管理】→【服务管理】→【高级服务】→【容器服务】。
第三步：上传SKE镜像包（文件名含ske-6.10.0-hci.tgz）→选择资源池（默认All-in-One）→规格选“中小型集群”→存储位置选刚建好的aSAN存储池。
第四步：配置SKE管理口IP为10.250.0.200/24（与SCP同网段）→内部通信口IP设为192.168.10.1/24（独立网段，不与现有业务IP冲突）→点击确认。
第五步：等待约12分钟，【容器服务】总览页显示“运行中”，且K8s集群节点数=3，即SKE服务开通完成。
