客户在SCP上配置分布式防火墙规则，发现对部分或全部虚拟机不生效 无 1、按照下面的KB先查看虚拟机在数据面上有无分布式防火墙规则，发现失效的虚拟机，在数据面上都没有分布式防火墙规则。 KB：https://support.sangfor.com.cn/cases/list?product_id=33&type=1&category_id=31627&isOpen=true 2、在SCP上查看分布式防火墙规则，发现规则是给admin虚拟机用的，而"失效的虚拟机"都是属于租户的。   分布式防火墙规则是针对admin虚拟机的，而想要生效的虚拟机在租户下面，所以不生效 要想针对租户下面的虚拟机生效，需要在租户下面创建分布式防火墙规则。 纯界面操作。 否 无    

存在非存储服务的弹性ip池，开通公服却提示 需要先创建非存储服务ip池 无 检查VPC网络配置，其中公服非存储服务出口是否为需要设置的出口： 一个VPC网络内部非存储服务出口默认只有一个，当用户创建了多个公服出口，则默认根据VPC网络设置中的选项进行选择 由于上述客户中弹性ip池指定关联出口为【管理】， 但VPC网络设置中【公共服务-非存储服务出口】中选择的出口不是【管理】（上图已为修改后的配置） 导致没有识别到正确的弹性ip池 编辑VPC网络配置，修改【公共服务-非存储服务出口】为指定出口 或 修改弹性ip池，将关联网络出口改为【全部网络出口】 无 否 无 无  

实际有一个集群，并且在集群列表能正常展示，但是这里不展示 查看资源池版本，是6.8.0R2版本；此处为抓包获取的版本，也可以在资源池或者集群列表查看版本 NTP时间同步是6.10.0版本才支持的功能，需要HCI是6.10.0及之后的版本 升级HCI版本        

SCP右下角弹框：   场景1： 查看SCP的系统时间是不是不对   场景2： 查看案例：https://support.sangfor.com.cn/cases/list?product_id=150&type=1&category_id=31399&isOpen=true   云端代理和SCP使用使用aksk对接的，aksk时间不能超过15分钟，不然同步数据就会失败 场景1： 如果SCP系统时间不对，调整系统时间即可 场景2： 因为SCP记录的是旧的密钥信息，和云端代理无法通信；参考案例解决即可        

SCP资源池的存储列表，未显示最大读写速率   1. SCP上的数据是调用HCI的接口：/v1/storage/details 获取的；以下是未容器版本执行方式，容器话版本之后，需要先进容器（contianer_exec -n asv-c）； 2. 登录HCI 实体机-> 主机可访问存储 页面也没有最大读写速率的       点击【重新检测存储最大IO速率】即可；检测过程中会影响虚拟机性能，需要征得客户同意        

打开SCP login页面后，输入账号密码，登录后，立马重定向到login登录页   1. 本地电脑进入SCP后台，进不去（确认端口密码都是对的），进入HCI后台可以； 2. 上图报错是summary接口，多次尝试后，发现每次报错接口不固定； 3. SCP后台替换代码调试后发现，登录请求有时能发送到后台，有时不能； 4. 从HCI上关闭了SCP，发现页面登录正常了； 和客户确认，存在2个SCP，是通过迁移得到的，IP和密码都是一样的 关闭其中一个SCP解决        

  1. 存在如上报错； 2. 去编辑调度策略，提示被SCP纳管，不支持编辑； 3. 登录SCP，未发现有调度策略； HCI上的调度策略，是SCP上配置了云主机的固定运行位置，自动生成的，不是人为创建的； SCP上取消固定运行位置后，重新添加即可        

用户SCP上部署了网络可视化，虚拟机间存在流量访问，但是界面没有显示流量线 确认浏览器所在的PC机本地时间是否正常 PC机本地时间异常，为2001年 浏览器访问网络可视化，网络可视化选择的时间范围"今天"，"近三天"，"近三十天" 前端取的时间基于浏览器所在的PC机本地时间 后端流量采集的时间基于的是平台与aNI的时间 PC机本地时间异常，会导致接口请求后台的时间范围不正确，而无法正常获取指定时间范围的流量数据 调整同步PC机本地时间 或者 更换一台本地时间正常的机器浏览器访问网络可视化 无 否 无 无  

SCP部署网络可视化，在功能管理页面，开启资源池网络可视化功能，开启失败报错 更新资源池和连通域状态失败，请稍后重试或联系技术支持处理 SCP【系统管理 - 授权管理】查看是否有aNet授权 网络可视化依赖aNet授权，aNet未授权无法正常开启网络可视化功能 若已购买aNet授权，需要更新一下SCP aNet授权后再尝试开启资源池网络可视化功能 若未购买aNet授权，无法使用网络可视化 无 否 无 无  

SCP页面，集群列表和集群授权不显示信息   1. 检查SCP版本和HCI版本 SCP版本为 690 ；HCI版本为6.10.0R2；不兼容；HCI版本也可以登录HCI查看 升级了HCI，没有升级SCP 升级SCP到6.10.0R1及之后的新版本        

物理机纳管DELL戴尔服务器显示离线   1、用户名密码连接正常 2、尝试更改ipmi密码 3、尝试升级scp版本到最新版本（不一定解决） 4、尝试改短密码 5、查询端口填写正确，dell的端口是623   戴尔服务器权限未开启 需要打开dell服务器带外管理的权限--IPMI设置--启用LAN上的IPMI   否 dell服务器的相关端口链接 https://www.dell.com/support/manuals/zh-cn/idrac9-lifecycle-controller-v3.0-series/idrac_3.00.00.00_ug/idrac-port-information?guid=guid-c4b751b6-0db3-4a0e-b34e-f99519fbb628&lang=zh-cn    

云端代理显示部分虚拟机agent状态异常 1、云主机已开机2、性能优化工具状态正常3、标记文件残留，该异常原因仅出现在未安装成功时，如已安装成功请查看其他原4、Agent进程(aops-spa,aops-spm)正常，Windows云主机请通过任务管理器查看进程5、云主机ping云端代理IP地址，是通的 云主机到云端代理443不通，环境未放通 放通443端口能通后，正常 无 否    

scp虚拟机数量和hci数量不一致  scp虚拟机数量和hci数量不一致 1、hci上的模板虚拟机，选择了云管操作系统的虚拟机不会同步。 2、scp上删除了的云主机不会同步，需要再次同步可参考案例库云管平台SCP-深信服技术支持3、排查scp纳管的hci集群，是否选择了存储标签，本次问题原因是没有打上标签导致 4、鼠标放箭头出可以看到是存储被用作备份复制无法打标签，和客户沟通更改用途后，打上标签，在点击同步资源正常   被纳管的hci，两个存储池没有存储标签，SCP认为这个集群没有可用存储，不会同步。任意一个打上后正常 给hci集群的任一存储打上存储标签 无 否 见上述排查思路 见上述排查思路      

SCP 6.10.0R1 授权文件导入失败：虚拟KEY license 文件不合法，请导入与当前设备匹配到license文件 1）对比云图上和SCP上的设备ID一样   2）scp检查/sf/log/today/portal-api日志 报错 check result 1004 (1004代表硬件信息不匹配） 3）检查/sf/log/today/fuel-api.log (提示aDR组件未激活，实际授权文件中无aDR授权） 4）同时又发现SCP时间不准，和当前时间相差几年，调整SCP时间后，再导入授权正常。   调整SCP时间和当前时间一致后，再导入云图授权。 无   scp和时间和云图时间相差较大，导致无法导入授权    

vkey授权，无法导出设备信息 无 场景1： 登HCI，查看SCP虚拟机是否启用UUID   补充： 场景2：HCI上开启了UUID，并且重启了，还是没有设备信息； 进入SCP后台，执行：dmidecode | grep UUID   如果是下面的，代表是有问题的； 下面这个是正常的：   场景1： 启用UUID，然后重启SCP虚拟机 场景2： 参考案例：https://support.sangfor.com.cn/cases/list?product_id=26&type=1&category_id=27238  解决，不确定的联系LMT确认              

  1. 点击云间互联，查看连接状态 2. 如果客户不再使用，结束关联即可；如果继续使用，登录托管云地址，重新生产密钥对接即可 客户直接对接了云间互联，后来不使用了，账号异常了 见排查步骤          

SCP场景，云安全中心，用户使用管理员账号，为需要安装安全组件的云主机下发安装任务，安装完成后的一段时间，部分云主机状态显示为已防护，部分显示未授权 无 1、确认显示未授权的云主机是否都被分配给了租户 2、SCP【配额管理 - 租户配额】界面，是否已为指定租户开启了云安全中心配额 管理员有权限为已分配给租户的云主机下发安装安全组件的任务，安装成功后，EDR上报终端信息，aSec后台识别到当前终端是属于租户，而管理员未对租户的配额进行配置 会将终端的授权回收，于是租户的云主机显示的是未授权状态 SCP【配额管理 - 租户配额】界面，管理员为需要使用的租户开启云安全中心配额，等待一段时间（约5-10分钟），未授权终端会恢复授权，云主机主机安全防护状态会恢复正常，显示已防护 无 否 无 无  

SCP跳转HCI提示获取信息失败，未获取到用户硬件信息，请确认登录服务正常运行 1、测试SCP跳转其他HCI正常，单独登录此HCI正常 2、检查发现HCI的管理员配置了IP登录限制，但是未包含SCP的ip 3、测试取消登录限制或者添加SCP的IP后可以正常跳转了 HCI做了IP登录限制导致跳转失败 取消HCI上的管理员IP登录限制或者IP登录限制中添加SCP的IP            

SCP6100R1，DMP2.3.5，HCI680R2 云图上有新增的DMP数据库个数授权DMP_RDS_GeneralSQL，手动更新保存后导入到SCP，此授权会自动置灰，无法下发到SCP上   1、经确认，此SCP之前从680升级过到目前版本，之前的SCP版本无此授权物料，云图上记录下来的还是之前的680版本SCP，所以更新不下去此授权 2、需要手动把SCP的授权从云图上全部回收，重新添加绑定SCP后，再次下发DMP授权可以成功授权（回收授权重新下发不影响业务） SCP升级过版本，之前在云图注册时候的版本是680系列而非6100系列 云图上回收SCP授权，重新下发给SCP，更新云图记录信息解决 不影响业务 否        

SCP告警提示：无法连接高级服务桌面云的实例hermes-api，请检查网络配置！ 1、近期突然出现的，与客户沟通确认，当前环境不用于桌面云场景，相关桌面云配置要求都未部署 2、检查SCP服务，启用了“桌面云”服务   3、客户场景不需要桌面云功能，通过关闭“桌面云”服务后，SCP未在出现相关告警 启用了“桌面云”服务，但是桌面云相应配置未配置导致 通过在SCP控制台-【服务管理】关闭“桌面云”服务后，SCP未在出现相关告警