graph TB
    subgraph 外部网络/互联网
        T_L0[L0 终端] -->|DTLS-SRTP SM4| SBC
        T_L1[L1 终端] -->|DTLS-SRTP AES| SBC
        T_Legacy[L2/L3 终端] -->|DTLS-SRTP AES/明文| SBC
    end
    
    subgraph SBC 媒体处理平面
        SBC -->|解密/校验| MediaRelay[媒体中转/转码集群]
        MediaRelay -->|重加密 SM4| MCU[MCU/SFU 核心网]
    end
    
    subgraph 核心网全国密区
        MCU -->|SM4-SRTP| Rec[录制/直播/转写]
    end

# rtpeengine.conf 国密策略段
[gm-policy]
# 强制核心网侧仅接受 SM4
force_crypto_suite = AES_CM_128_HMAC_SM3_80  # 映射 SM4-CTR + SM3-HMAC
# 外部侧协商降级
offer_crypto_suites = AES_CM_128_HMAC_SM3_80;AES_CM_128_HMAC_SHA1_80
# 终端能力标记透传
transcode_on_crypto_mismatch = yes
# 密钥派生函数映射
kdf_function = SM4_CTR_PRF

[互联网接入区]          [DMZ 区/边界区]              [核心业务区]              [密码管理区/归档区]
      │                       │                           │                           │
      ▼                       ▼                           ▼                           ▼
┌─────────────┐       ┌───────────────┐           ┌───────────────┐           ┌───────────────┐
│ 终端/APP    │◄─────►│ SBC/信令网关  │◄─────────►│ 会控/媒体服务器│◄─────────►│ 密钥管理系统   │
│ (SM2 证书)  │  SM2  │ (双向认证/    │   SM2     │ (全链路 SM4)  │   KEK/    │ (HSM/SDM 集群)│
│             │  双向 │ 协议转换/媒体锚定)│           │               │   DEK 分发  │               │
└─────────────┘       └───────────────┘           └───────────────┘           └───────────────┘
      │                       │                           │                           │
      │              ┌────────┴────────┐                  │                           │
      │              ▼                 ▼                  │                           │
      │       ┌──────────┐       ┌──────────┐             │                           │
      └──────►│ 边界防火墙│       │ 审计/日志 │             │                           │
              │ (SM3 完整性│       │ 平台(SM2签名)          │                           │
              │  校验/入侵检测)      │       │             │                           │
              └──────────┘       └──────────┘             │                           │
                                                           │                           │
                              [运维管理区] ◄──────────────┘                           │
                                      │                                               │
                                      ▼                                               │
                              ┌───────────────┐                                       │
                              │ 统一运维审计堡垒机     │                                       │
                              │ (SM2 登录认证/SM4 传输)  │                                       │
                              └───────────────┘                                       │

#!/bin/bash
# hsm_failover_drill.sh - 每月自动执行一次
set -euo pipefail

LOG="/var/log/drill/hsm_failover_$(date +%Y%m%d_%H%M%S).log"
exec > >(tee -a "$LOG") 2>&1

echo "=== [$(date)] DRILL START: HSM Active Node Graceful Shutdown ==="

# 1. 预检：确认备节点状态正常
hsmcli cluster status | grep -q "Standby: HEALTHY" || { echo "FAIL: Standby not ready"; exit 1; }

# 2. 模拟主节点断电（通过 IPMI/Redfish）
ipmitool -I lanplus -H $HSM_ACTIVE_MGMT_IP -U admin -P $PWD chassis power off
sleep 10

# 3. 验证 VIP 漂移与服务恢复
for i in {1..30}; do
    if hsmcli -H $HSM_VIP cluster status | grep -q "Active: HEALTHY"; then
        echo "PASS: Failover completed in ${i}0 seconds"
        break
    fi
    sleep 1
done

# 4. 业务验证：发起 10 次 SM2 签名/验签
for n in {1..10}; do
    hsmcli -H $HSM_VIP sign -k $TEST_KEY_ID -d "drill_test_$n" >/dev/null || { echo "FAIL: Crypto op failed"; exit 1; }
done

# 5. 恢复主节点
ipmitool -I lanplus -H $HSM_ACTIVE_MGMT_IP -U admin -P $PWD chassis power on
echo "=== [$(date)] DRILL END: PASSED ==="