一、云格软件的核心定位与功能
云格（CloudHive）是面向企业级用户设计的云端安全防护解决方案，专注于数据中心内部流量监控与虚拟化安全服务。其通过模块化部署（vSOM、vSCM、vSSM等）实现对东西向流量的精细化管控，支持旁路部署、动态策略配置及虚拟机迁移保护等功能，适用于金融、制造、科研等对数据安全要求较高的场景。
二、官方正版下载通道的必要性
1. 安全性保障：官方渠道提供的软件包通过完整性校验，避免恶意代码植入风险。例如，云格部署模板（如SG-6000-CloudHive-VMW-2.7.2.ova）需从认证平台获取，确保与VMware环境的兼容性。
2. 功能完整性：正版软件包含最新安全补丁及全量功能模块（如vDSM数据业务模块），非官方渠道可能缺失关键组件。
3. 技术支持：通过官方下载可享受山石网络等合作方的技术支持服务，包括部署异常排查与版本更新支持。
三、一键获取官方下载通道的步骤详解
步骤1：访问官方资源入口
企业用户：通过山石云格官方技术文档库（如）获取最新版OVA模板及部署指南。
试用用户：部分版本可通过VMware Marketplace或阿里云镜像市场搜索“CloudHive”获取预装镜像。
步骤2：验证资源合法性
校验文件哈希值：下载完成后，使用SHA-256工具比对文件哈希，确保与官网公布值一致。
数字签名验证：通过证书管理器检查软件包的数字签名是否来自“Hillstone Networks”。
步骤3：选择适配版本
根据虚拟化环境选择对应版本：
VMware用户：下载后缀为.ova的模板文件（如SG-6000-CloudHive-VMW-2.7.2.ova），支持vCenter 7.0及以上版本。
超融合架构：若使用Nutanix或OpenStack，需选择特定格式的镜像包。
四、部署与配置教程（以VMware为例）
1. 环境准备
硬件要求：至少2核CPU、8GB内存、100GB存储空间，建议采用SSD以提升vSSM模块性能。
网络规划：预先分配管理IP段，并确保vSOM与vCenter之间网络可达。
2. 部署OVF模板
1. 登录vCenter，右键目标集群选择“部署OVF模板”。
2. 上传本地OVA文件或输入官方提供的URL（如）。
3. 选择存储类型：
本地存储：访问速度快，但无法热迁移，适用于单节点测试环境。
NFS共享存储：支持虚拟机迁移，适合生产环境。
3. 初始化配置
1. vSOM管理接口配置：
通过控制台手动设置IP地址、子网掩码及网关，登录Web界面。
使用默认账号hillstone/hillstone完成首次认证，并绑定vCenter权限。
2. 创建云格网络架构：
在云平台创建分布式交换机（VDS），配置共享网络模式并指定IP池。
4. 组件安装与策略配置
vSCM主备部署：在两立主机上安装vSCM虚拟机，通过StoneOS配置冗余策略，避免单点故障。
vSSM安全策略：在受保护的物理服务器上部署vSSM，启用动态地址簿与攻击防护模板，阻断异常东西向流量。
五、云格下载通道的核心优势
1. 自动化集成：通过ODT（官方部署工具）实现一键式安装，减少手动配置错误。
2. 版本管理统一：支持ISSU（在线升级）模式，可在不中断业务的情况下更新至最新版本。
3. 跨平台兼容：适配Windows Server、CentOS、Alibaba Cloud Linux等主流操作系统。
六、新手常见问题与解决方案
1. 部署后无法登录vSOM
检查防火墙是否开放443端口，或尝试SSH登录（hillstone/hillstone@vSOM-IP:22）。
2. vSSM流量监控失效
确认镜像端口配置正确，并验证vSwitch的流量镜像策略是否生效。
3. 许可证过期
联系山石网络商务团队续订，临时可使用30天试用授权。
七、安全使用规范
权限分级：为运维人员分配最小权限账号，避免误操作导致服务中断。
数据备份：定期导出vSOM配置快照，存储于独立NAS设备。
合规审计：启用云格内置日志分析功能，满足等保2.0三级要求。
通过本指南，用户可系统掌握云格官方资源的获取与部署全流程，结合模块化架构与自动化工具，快速构建企业级云端安全防护体系。建议定期访问山石知识库获取最新技术文档。
