本节主要介绍NAT网关等级协议 自2021年11月11日起，新版NAT网关等级协议（SLA）生效。详情请参见这里。

本节介绍训推服务快速入门。 关于如何订购训推服务，详见训推服务快速入门

本文为您介绍训推服务最佳实践。 关于如何通过训推服务定制模型、部署服务、管理数据集等，请参考帮助中心>>训推服务>>最佳实践。

本文为您介绍训推服务相关协议。 天翼云为您提供训推服务的服务协议，请++您++点击查看。

本节介绍公共算力服务常见问题。 您在使用公共算力服务时，可根据以下问题分类匹配场景和解决方案。 分类 帮助文档 产品咨询类 产品咨询类常见问题 操作类 操作类常见问题

本节介绍公共算力服务使用指南。 产品功能 功能介绍 相关链接 裸金属 裸金属 网络 虚拟私有云

本节介绍Token服务快速入门。 关于如何订购模型推理服务，详见模型推理服务快速入门

本文为您介绍公共算力服务相关协议。 天翼云为您提供公共算力服务服务协议，请您点击查看。 天翼云为您提供公共算力服务服务等级协议，请您点击查看。

本文为您介绍应用托管相关协议。 天翼云为您提供应用托管服务协议，请您点击查看。

本节介绍应用托管常见问题。 您在使用应用托管时，可根据以下问题分类匹配问题场景和解决方案。 分类 帮助文档 计费类 计费类 操作类 操作类

步骤二：产生对象存储事件 1. 登录对象存储管理控制台。 2. 单击前提条件中您已打开的桶名，点击文件管理，点击上传文件，等待文件上传完成，如图1。 图1 在对象存储管理控制台上传文件 步骤三：查看官方事件源事件示例 1. 登陆事件总线EventBridge管理控制台。 2. 点击default 总线，进入云服务专用事件总线详情页，单击左侧事件源按钮。 3. 单击名为ctyun.zos的事件源，查看事件示例，如图2。 图2 查看对象存储官方事件源的事件列表 步骤四：结果验证 1. 登录分布式消息服务Kafka管理控制台。 2. 在左侧导航栏，单击实例列表，选择目标实例。 3. 在左侧导航栏点击消息查询页面，点击按位点查询，查看事件内容与步骤三中查看的示例是否相符。 图3 查看分布式消息服务Kafka管理控制台中的消息详情

本节为您介绍应用识别DPI的定义、功能介绍和注意事项。 定义 智能网关支持应用识别DPI（Deep Packet Inspection）功能。在控制台开启DPI功能后，您可以配置基于应用/应用组的QoS策略、访问控制，并且还可以在监控平台查看应用访问情况。它可以帮助您更加便捷地进行网络流量管理、安全策略制定、带宽优化等。 功能介绍 DPI是一种基于应用层的流量检测和控制技术，用于详细检查和分析数据包的内容。通过对数据包进行深入分析和比对，DPI可以准确识别和分析各种网络流量，并根据设定的策略对流量进行过滤操作。开启应用识别DPI，您可以体验以下功能： 基于应用的QoS策略。 基于应用的智能选路。 查看基于应用的流量监控。 注意 DPI功能关闭后，将不会对用户流量进行应用分析统计。 查看监控信息，需要先将当前智能网关绑定到SDWAN上。

下载客户端请跳转至VPN客户端下载。

智能网关支持QoS策略，QoS策略是一种网络管理技术，用于优化网络流量的传输和分配。本节为您介绍QoS策略的定义及功能介绍。 定义 智能网关硬件设备支持配置QoS策略，根据网络的需求和优先级，对网络流量进行分类、调度和控制，以确保关键应用的优先传输，并优化网络性能，提高网络资源利用率，优化智能网关设备使用体验。 功能介绍 一个QoS策略可以配置一个或多个限速规则，一个规则可以配置一条或多条规则项。 QoS策略支持两种不同方式的流分类规则： 五元组 QoS策略可通过五元组实现流分类，五元组包括的元素如下： 协议类型：流量数据包中包含的协议类型。QoS策略支持的协议类型，请以控制台为准。 地址类型：IPv4、IPv6。 源网段：流量数据包中的源地址所在网段。 源端口范围：输入端口号（例如88）或端口段（例如68，小数在前，表示端口6、7、8），“1/1”代表不限制端口，可输入端口范围是165535。 目的网段：流量数据包中的目的地址所在网段。 应用/应用组 智能网关开启DPI功能后，QoS策略可以通过配置应用/应用组规则实现基于应用/应用组的流分类，支持通过一个应用或者一组应用识别划分流量。

VPN连接产品服务协议，详情请参见这里。

问题描述 修改SSH端口后，无法通过SSH远程连接服务器。 可能原因 SSH端口默认为22，用户将SSH端口改为其他端口（例如10001端口）后，未修改服务器上的iptables规则，导致10001端口的请求被拒绝。 解决方案 在iptables中添加允许访问10001端口 Bash iptables A INPUT p tcp dport 10001 j ACCEPT

常用的RAID级别 RAID是一种磁盘阵列技术，常用的RAID级别包括RAID 0、RAID 1、RAID 5、RAID 6、RAID 10、RAID 50和RAID 60，每种级别都具有不同的特点和适用场景。 RAID 0 RAID 0采用条带化（Striping）的方式将数据分散到多个硬盘上，以提高存储性能。数据并行操作可以充分利用总线带宽，但没有数据冗余，不具备容错功能，适用于对I/O要求较高但数据安全性要求较低的场景。 RAID 1 RAID 1采用镜像（Mirroring）的方式，每个工作盘都有一个镜像盘，实现数据的完全冗余。数据写入时同时写入镜像盘，读取时可以从工作盘或镜像盘读取。RAID 1具有较高的数据可靠性，但有效容量减少一半，适用于对容错要求较高的场景，如财政、金融等领域。 RAID 5 RAID 5通过循环冗余校验（CRC）和数据分散存储，实现数据的容错和高性能。数据和校验数据分布在RAID的各成员盘上，当某个盘发生故障时，可以通过其他盘上的数据重新构建故障盘的数据。RAID 5适用于大数据量操作和事务处理，提供快速、大容量和合理的容错磁盘阵列。 RAID 6 RAID 6在RAID 5的基础上增加了第二个独立的奇偶校验信息块，提供更高的数据可靠性。即使同时发生两块磁盘故障，数据仍然可用。但相对于RAID 5，RAID 6需要更大的磁盘空间用于奇偶校验，写性能较差。 RAID 10 RAID 10是RAID 0和RAID 1的组合形式，先将多个硬盘分为多组并进行镜像，然后将这些镜像组进行条带化。RAID 10提供了与RAID 1相同的数据安全性和与RAID 0接近的存储性能，适用于兼顾性能和安全性的场景。 RAID 50 RAID 50是RAID 5和RAID 0的组合形式，数据被分区成条带并通过校验位保证数据安全性，校验条带均匀分布在各个磁盘上。RAID 50综合了RAID 5和RAID 0的特点，适用于需要高存储性能和容错能力的场景。 RAID 60 RAID 60是RAID 6和RAID 0的组合形式，数据同样被分区成条带，并通过两个独立的奇偶校验信息块来保证数据的安全性。RAID 60具有较高的数据可靠性和容错能力，适用于对数据安全性要求较高的场景。

系统 版本 SWOS 1.3.0 UOS V201070e

1.3 使用run文件安装驱动（和1.2二选一） 1.3.1 下载驱动 使用下述链接下载驱动： 1.3.2 安装驱动 假设下载好的驱动放在/root/NVIDIALinuxx8664470.129.06.run Bash apt y install buildessential 添加必要依赖 chmod +x /root/NVIDIALinuxx8664470.129.06.run /root/NVIDIALinuxx8664470.129.06.run 1.3.3 验证驱动是否正常安装 Bash nvidiasmi 出现类似如下界面，说明驱动安装完成。

crsctl stat res t Name Target State Server State details Local Resources ora.LISTENER.lsnr ONLINE ONLINE racnode01 STABLE ONLINE ONLINE racnode02 STABLE ora.chad ONLINE ONLINE racnode01 STABLE ONLINE ONLINE racnode02 STABLE ora.net1.network ONLINE ONLINE racnode01 STABLE ONLINE ONLINE racnode02 STABLE ora.ons ONLINE ONLINE racnode01 STABLE ONLINE ONLINE racnode02 STABLE Cluster Resources ora.ASMNET1LSNRASM.lsnr(ora.asmgroup) 1 ONLINE ONLINE racnode01 STABLE 2 ONLINE ONLINE racnode02 STABLE 3 OFFLINE OFFLINE STABLE ora.LISTENERSCAN1.lsnr 1 ONLINE ONLINE racnode01 STABLE ora.OCR.dg(ora.asmgroup) 1 ONLINE ONLINE racnode01 STABLE 2 OFFLINE OFFLINE STABLE 3 OFFLINE OFFLINE STABLE ora.asm(ora.asmgroup) 1 ONLINE ONLINE racnode01 Started,STABLE 2 ONLINE OFFLINE Instance Shutdown,ST ABLE 3 OFFLINE OFFLINE STABLE ora.asmnet1.asmnetwork(ora.asmgroup) 1 ONLINE ONLINE racnode01 STABLE 2 ONLINE ONLINE racnode02 STABLE 3 OFFLINE OFFLINE STABLE ora.cvu 1 ONLINE ONLINE racnode01 STABLE ora.qosmserver 1 ONLINE OFFLINE STABLE ora.racnode01.vip 1 ONLINE ONLINE racnode01 STABLE ora.racnode02.vip 1 ONLINE ONLINE racnode02 STABLE ora.scan1.vip 1 ONLINE ONLINE racnode01 STABLE 查看public和private网卡使用情况： [root@racnode01 ~] oifcfg iflist ens2 192.168.100.0 ens5 192.168.0.0 [root@racnode01 ~] oifcfg getif ens2 192.168.100.0 global clusterinterconnect,asm ens5 192.168.0.0 global public

本节为Oracle RAC搭建最佳实践的Oracle数据库初始化进行说明。 静默安装 与grid和database安装相同，预先准备response文件，然后以静默安装的方式进行Oracle数据库的配置。 response文件位于：/u01/app/oraclehome/assistants/dbca/dbca.rsp 。 切换到oracle用户，并切换到 /u01/app/oraclehome ，执行dbca命令： [oracle@racnode01 oraclehome]$ dbca silent createDatabase responseFile assistants/dbca/dbca.rsp 以上安装命令可能会失败，需要检查执行日志文件，处理失败项，然后跳过非关键问题后继续执行： [oracle@racnode01 oraclehome]$ dbca silent ignorePrereqFailure createDatabase responseFile assistants/dbca/dbca.rsp 检查状态 检查配置的ora.racdb.db是否正常 ONLINE 。 [root@racnode01 ~] crsctl stat res t ... ora.racdb.db 1 ONLINE ONLINE racnode01 Open,HOME/u01/app/o raclehome,STABLE 2 ONLINE ONLINE racnode02 Open,HOME/u01/app/o raclehome,STABLE 安装完成之后，可以通过Oracle相关测试工具（如 swingbench ），进行功能、性能、稳定性测试。

5. 验证镜像状态 plaintext lvs a o +devices 输出示例： plaintext LV VG Attr LSize Pool Origin Data% Meta% Move Log Cpy%Sync Convert Devices app data rwiaor 9.99g 100.00 apprimage0(0),apprimage1(0) [apprimage0] data iwiaor 9.99g /dev/nvme0n1(1) [apprimage1] data iwiaor 9.99g /dev/nvme1n1(1) [apprmeta0] data ewiaor 4.00m /dev/nvme0n1(0) [apprmeta1] data ewiaor 4.00m /dev/nvme1n1(0) 三、镜像逻辑卷故障恢复操作 当 LVM 镜像中的一个物理卷发生故障时，LVM 会自动将其转换为线性卷，系统仍可运行但失去冗余保护。以下是单个磁盘故障（/dev/nvme1n1损坏）恢复流程示例： 1. 检查卷组状态 plaintext vgdisplay data 若显示 WARNING: VG data is missing PV 等警告信息，表明有设备丢失；此时有磁盘故障，但 LVM 镜像仍可挂载，读写操作不受影响。 2. 移除故障磁盘 plaintext 从卷组中移除故障磁盘（卷组名 data 根据实际情况替换） vgreduce removemissing data force 注意 换盘前必须先从卷组中移除故障磁盘。

天翼公有云×DeepSeek 产品架构和技术优势 天翼公有云智算底座主推产品 天翼公有云×DeepSeek方案 返回DeepSeek专题导航。

四、海光系统架构 系统 版本 CentOS 7.6 CTyunOS 21.06.4、22.06.2、23.01.1、23.01.2、23.01.3（提供内网源版本） Debian 10.13、11.9、12.5 Kylin v10sp1、v10sp2、v10sp3 Rocky 8.10 Ubuntu 18.04、20.04、22.04 UOS V201050a、V201050e、V201050u1e、V201050u2a、V201050u2e、V201060a、V201060e、V201070a 五、NVIDIA GPU 系统 版本 CentOS 7.6@nv550、7.9@nv550、7.9yunxiao550、8.2@yunxiaonv535 CTyunOS 21.06.4@nv550、21.06.4@yunxiaonv535、23.01.1@cuda12.4、23.01.1@nv550、23.01.1@yunxiao535、23.01.2@nv550、23.01.2@nv535、23.01.2@nv560（提供内网源版本） Kylin v10sp2@nv390、v10sp2@nv535、v10sp3@nv535 Ubuntu 18.04@nv530 六、昇腾 910B 系统 版本 CentOS 7.6@ascend910b CTyunOS 22.06.2@ascend910b、22.06.2@yunxiaoascend910b、22.06.3@ascend310p、23.01.2@ascend910b、23.01.2@deepseekr17b Kylin v10sp3@ascend910b openEuler 20.03LTSSP3@ascend910b UOS V201050e@ascend300vpro

规格名称 CPU 内存（GB） 处理器 处理器主频（GHz） 本地磁盘 内网带宽（Gbps） 是否支持挂载云硬盘 physical.s5.2xlarge19 2路20核 256 Intel 4316 2.3 无 25 支持 physical.s5.2xlarge24 2路26核 384 Intel 5320 2.2 无 25 支持

cp xpsdisable.sh /usr/bin/ chmod +x /usr/bin/xpsdisable.sh echo "xpsdisable.sh disable" >> /etc/rc.local chmod +x /etc/rc.local 修改热添加设备调用的udev脚本。 vim /usr/local/sbin/generateinterfaceconfig.sh ... generateifcfg() { ... /usr/bin/xpsdisable.sh disable }

现象 Linux系统启动时，报错无法挂载根分区（Failed to mount /sysroot），如下图： 原因 上图中的日志中有XFS (sda2): Metadata corruption detected at xfsagfreadverify+...的字样，可以看到是xfs文件系统损坏导致无法挂载根分区，导致出错。 解决方法 按日志中的提示，卸载文件系统并执行xfsrepair即可。 由于根分区无法挂载，无法找到sulogin进入紧急模式的shell。添加内核参数rd.break（指示dracut中断进入shell）进入shell，操作见下面： 进入grub启动菜单，按“e”，编辑菜单。 找到linux16 /vmlinuz...一行，后面加内核参数rd.break。 按Ctrl键+x，开始启动。进入shell后，执行下面命令。 bash 使用xfsrepair修复xfs文件系统。对于其他文件系统，可以执行fsck.xxx命令，比如对于ext4文件系统可以使用fsck.ext4 xfsrepair /dev/sda2 由上面的报错日志可知文件系统损坏的分区是sda2 尝试手动挂载/dev/sda2，没问题后重启系统即可 mkdir p /mnt && mount /dev/sda2 reboot

设置root变量为/boot分区，后面可避免重复输入/boot分区的位置 grub> linux /vmlinuz3.10.0957.el7.x8664 rootUUIDc74bd658cd12414f80c60200fe5a6685 指定linux启动用的内核，UUID用来指定根分区。可以ls查看分区内容确定根分区，用ls l获取分区（或分区上文件系统）的UUID。 grub> initrd /initramfs3.10.0957.el7.x8664.img 指定linux启动的内存文件系统，需要和内核版本匹配。 grub> boot 启动系统 需注意，linux/initrd命令最为常用，但有些系统使用linux16/initrd16或linuxefi/initrdefi命令来指定linux内核和内存镜像。如果linux/initrd命令没有用，可以在grub shell中用命令 cat $root/grub2/grub.cfg查看原grub.cfg，以确定使用何种命令。 2. 更新grub.cfg linux系统启动后，登录进入系统。执行下面命令重新生成grub.cfg。 bash 备份旧grub.cfg文件，以防万一 GRUBCFG$(find /boot name "grub.cfg") cp v $GRUBCFG /root 更新grub.cfg 对centos/redhat/rocky/openEuler等发行版 grub2mkconfig $GRUBCFG debian/ubuntu等发行版 updategrub 更新grub.cfg后，请重启测试是否修复了问题。

2.4 参数调整(可选) 进入MindIE Benchmark的安装路径{$HOME}/{python版本}/sitepackages/mindiebenchmark/config并打开“config.json”文件 例如：vim /usr/local/lib/python3.11/sitepackages/mindiebenchmark/config/config.json CACERT：验签证书文件路径，为MindIE Server服务端证书的验签证书/根证书。当使用MindIE Benchmark的Client推理模式且MindIE Server的配置参数httpsEnabled为true时，必须配置。 KEYFILE：客户端私钥文件路径。当使用MindIE Benchmark的Client推理模式且MindIE Server的配置参数httpsEnabled为true时，必须配置。 CERTFILE：客户端证书文件路径。当使用MindIE Benchmark的Client推理模式且MindIE Server的配置参数httpsEnabled为true时，必须配置。 CRLFILE：客户端吊销列表证书文件路径。可选配置，当使用MindIE Benchmark的Client推理模式且MindIE Server的配置参数httpsEnabled为true时，会校验验签证书是否在吊销列表内。 INSTANCEPATH：MindIE Benchmark结果保存路径，默认保存在./instance。 ENABLEMANAGEMENT：MindIE Benchmark管理端口使能。MindIE Benchmark是否通过管理端口查询服务端健康状态。默认值：false MAXLINKNUM：服务端最大连接数，默认为1000。当前支持最大连接数为1000，不可配置超过1000。 2.5 查看测试结果 其中Concurrency表示并发数（此处设置为20）， GenerateSpeedPerClient表示单用户生成token/s的速度。

虚拟私有云（Virtual Private Cloud，VPC）是您在天翼云上申请的隔离的、私密的网络环境。您能够在一个安全可控、隔离的网络环境中实现云资源的高效管理和利用。虚拟私有云具备丰富的产品特性，使得您可以自定义网络地址、路由表、安全组等。同时，虚拟私有云提供丰富的网络连接，可以满足云上虚拟私有云互访、公网访问、通过专线或者VPN与线下IDC互通等网络场景。 更多内容请参见虚拟私有云产品介绍。

用户目录配置 创建grid 和oracle 用户并修改密码。 /usr/sbin/groupadd g 501 oinstall /usr/sbin/groupadd g 502 dba /usr/sbin/groupadd g 503 oper /usr/sbin/groupadd g 504 asmadmin /usr/sbin/groupadd g 506 asmdba /usr/sbin/groupadd g 507 asmoper /usr/sbin/useradd u 5001 g oinstall G dba,asmadmin,asmdba,asmoper grid /usr/sbin/useradd u 5002 g oinstall G dba,asmdba,oper oracle mkdir p /home/grid mkdir p /home/oracle chown grid:oinstall /home/grid chown oracle:oinstall /home/oracle passwd grid passwd oracle /etc/hosts 文件配置 修改hosts文件，添加域名解析 192.168.0.31 racnode01 192.168.0.32 racnode02 192.168.0.41 racnode01vip 192.168.0.42 racnode02vip 192.168.0.50 SCAN20 192.168.100.31 racnode01priv 192.168.100.32 racnode02priv ssh免密配置 由于安装文件传输、机器信息收集等操作，需要配置grid和oracle用户在集群内节点的免密登录。 内核参数修改 cp /etc/sysctl.conf /etc/sysctl.conf.bak echo " Oracle Parameter" >> /etc/sysctl.conf echo kernel.shmmni 4096 >> /etc/sysctl.conf echo kernel.sem 250 32000 100 128 >> /etc/sysctl.conf echo fs.filemax 6815744 >> /etc/sysctl.conf echo fs.aiomaxnr 1048576 >> /etc/sysctl.conf echo net.ipv4.iplocalportrange 9000 65500 >> /etc/sysctl.conf echo net.core.rmemdefault 262144 >> /etc/sysctl.conf echo net.core.rmemmax 4194304 >> /etc/sysctl.conf echo net.core.wmemdefault 262144 >> /etc/sysctl.conf echo net.core.wmemmax 1048576 >> /etc/sysctl.conf echo kernel.shmmax 274877906944 >> /etc/sysctl.conf echo net.ipv4.pinggrouprange 0 10000 >> /etc/sysctl.conf echo net.ipv6.conf.all.disableipv6 1 >> /etc/sysctl.conf cat /etc/sysctl.conf sysctl p 注意 kernel.shmmax参数需要结合自身实例配置修改，检查脚本会提示需要修改的值。

步骤2：验证状态 plaintext 检查重建进度 cat /proc/mdstat 查看详细信息 sudo mdadm detail /dev/md0 步骤3：文件系统格式化 plaintext 创建xfs文件系统 sudo mkfs.xfs /dev/md0 步骤4：持久化配置 plaintext 保存RAID配置 sudo mdadm detail scan sudo tee /etc/mdadm/mdadm.conf Debian/Ubuntu sudo mdadm detail scan sudo tee /etc/mdadm.conf RHEL/CentOS 配置开机挂载 sudo mkdir /data echo "UUID$(blkid s UUID o value /dev/md0) /data xfs defaults 0 0" sudo tee a /etc/fstab sudo mount a 立即挂载 5. 运维管理命令 状态监控 plaintext cat /proc/mdstat 实时状态 sudo mdadm detail /dev/md0 详细报告 sudo mdadm examine /dev/nvme0n1p1 查看磁盘 RAID 元数据 启动/停止RAID plaintext 停止 RAID（卸载后执行） umount /dev/md0 mdadm stop /dev/md0 重新启用 RAID（两种方式任选其一） 方式一，自动扫描并启动 mdadm assemble scan 方式二，手动指定设备 mdadm assemble /dev/md0 /dev/nvme0n1p1 /dev/nvme1n1p1 磁盘更换流程 1. 标记故障盘： plaintext sudo mdadm manage /dev/md0 fail /dev/nvme0n1p1 2. 移除故障盘： plaintext sudo mdadm manage /dev/md0 remove /dev/nvme0n1p1 3. 添加新盘： plaintext sudo mdadm manage /dev/md0 add /dev/nvme2n1p1 注意 新磁盘需先分区并清除元数据