Checkliste vor der Installation
Hardwarebereitschaft, BIOS-Konfiguration, Erstellung des Boot-Mediums, Netzvorbereitung und Planungsentscheidungen, die vor einer VergeOS-Installation erforderlich sind.
Eine erfolgreiche VergeOS-Bereitstellung beginnt lange vor dem Einstecken des ersten USB-Laufwerks. Diese Seite behandelt jede Voraussetzung, die Sie prüfen müssen — von BIOS-Einstellungen und Festplattencontroller-Modi bis hin zu Switch-Konfiguration und Vorbereitung des Boot-Mediums — damit der Installationstag reibungslos und ohne Überraschungen verläuft.
Hardware-Bereitschaft
Bevor Sie die Installation planen, stellen Sie sicher, dass die gesamte physische Hardware im Rack montiert, verkabelt und mit den VergeOS-Anforderungen konform ist.
CPU-Anforderungen
64-Bit-Prozessor mit hardwaregestützter Virtualisierung (Intel VT-x oder AMD-V)
Alle Prozessorkerne im BIOS aktiviert
Hyperthreading aktiviert (empfohlen für höhere Workload-Dichte)
Speicheranforderungen
Systemreservierung pro Knoten: 16 GB OS + 1 GB pro 1 TB Roh-vSAN-Speicher (z. B. reserviert ein Knoten mit 4 TB Rohspeicher mindestens insgesamt 20 GB)
Planen Sie zusätzlich zur Systemreservierung den Arbeitsspeicher für Workloads ein
Festplattencontroller-Konfiguration
Der Festplattencontroller ist eine der häufigsten Ursachen für Installationsprobleme. VergeOS benötigt direkten Zugriff auf jedes einzelne Laufwerk — es funktioniert nicht mit hardwarebasierten RAID-Arrays.
HBA (Host Bus Adapter)
Bevorzugt — reicht die Laufwerke direkt an das Betriebssystem durch
RAID-Controller
Muss eingestellt werden auf JBOD-/IT-Modus (Passthrough) — keine RAID-Arrays
NVMe-Laufwerke
Prüfen Sie, ob der Controller das Booten von NVMe unterstützt, wenn alle Laufwerke NVMe sind
Häufiger Fehler
Wenn Laufwerke in einem RAID-Array konfiguriert sind (selbst RAID 0), sieht der VergeOS-Installer ein einzelnes virtuelles Laufwerk statt einzelner Laufwerke. Dadurch ist eine korrekte vSAN-Tier-Zuweisung nicht möglich. Überprüfen Sie den JBOD-Modus immer vor dem Installationstag.
Remote-Verwaltung (IPMI)
IPMI-/iDRAC-/iLO-Ports auf jedem Knoten gepatcht, konfiguriert und getestet
Neueste IPMI-Firmware installiert (empfohlen)
Fernkonsolenfunktion überprüft — entscheidend für die Fehlersuche bei Lizenz- oder Boot-Problemen während der Installation
Stromversorgung
Redundante Netzteile angeschlossen und konfiguriert (empfohlen für den Produktionseinsatz)
USV-Schutz für alle Knoten und Netzwerk-Switches
BIOS-Konfiguration
Jeder Knoten muss vor Beginn der Installation konsistent im BIOS konfiguriert sein. Inkonsistente BIOS-Einstellungen zwischen den Knoten sind eine häufige Ursache für Installationsverzögerungen.
Boot-Modus
UEFI (bevorzugt) oder Legacy/Dual
UEFI ist erforderlich, wenn alle Laufwerke NVMe sind
Hardwarevirtualisierung
Aktiviert (VT-x / AMD-V)
Erforderlich für den Betrieb des VergeHV-Hypervisors
Hyperthreading
Aktiviert
Empfohlen für höhere Workload-Dichte
Alle Prozessorkerne
Aktiviert
Deaktivieren Sie Kerne nicht, um "Strom zu sparen"
Secure Boot
Deaktiviert
VergeOS implementiert eine eigene Überprüfung der Boot-Integrität
Systemuhren
Korrekt eingestellt (alle Knoten innerhalb weniger Sekunden voneinander)
Knoten 1 steuert nach der Installation NTP für das gesamte System
Warum Secure Boot deaktiviert sein muss
VergeOS verwendet nicht das traditionelle UEFI Secure Boot. Stattdessen implementiert VergeOS seine eigene Überprüfung der Boot-Integrität die verhindert, dass manipulierte Images gestartet werden. Dieser Ansatz bietet praktischen Manipulationsschutz ohne die Einschränkungen von UEFI Secure Boot (das erfordert, dass Betriebssysteme mit Schlüsseln signiert sind, die in der Firmware registriert sind — ein Prozess, der von einer kleinen Anzahl von Zertifizierungsstellen kontrolliert wird).
Der entscheidende Unterschied:
UEFI Secure Boot arbeitet auf Firmware-Ebene und blockiert nicht signierte Betriebssysteme vollständig
VergeOS Boot-Integritätsprüfung validiert das VergeOS-Image beim Booten und verweigert den Abschluss, wenn das Image verändert oder manipuliert wurde
Für Produktionsumgebungen bietet dies eine gleichwertige praktische Sicherheit. Jeder Versuch, VergeOS-Systemdateien zu ändern, wird erkannt und verhindert das Booten. Physische Sicherheitsmaßnahmen sollten die Integritätsprüfung auf Softwareebene ergänzen.
Hardware-Burn-in
Führen Sie vor der Installation einen Hardware-Burn-in durch, um frühe Ausfälle zu erkennen:
Prüfen, ob alle Laufwerke im BIOS sichtbar sind
Bestätigen, dass alle NICs erkannt werden und die erwarteten MAC-Adressen anzeigen
Herstellertests ausführen (Dell BIST, HPE Insight Diagnostics usw.), falls verfügbar
Prüfen, ob die MAC-Adressen mit Ihrer Dokumentation übereinstimmen
Boot-Medium-Erstellung
Die VergeOS-Installation wird als einzelnes ISO-Image bereitgestellt, das alle Pakete für das komplette System enthält (Hypervisor, Speicher, Netzwerk und Verwaltung). Sie benötigen für jeden zu installierenden Knoten einen bootfähigen USB-Stick.
Windows -- Rufus
Herunterladen und starten Rufus
USB-Stick einstecken (er wird überschrieben)
Wählen Sie Ihr USB-Gerät unter Gerät
Klicken Sie auf Wählen Sie und wählen Sie das VergeOS-ISO aus
Klicken Sie auf Start
Wenn Sie dazu aufgefordert werden, wählen Sie den DD-Modus — das ist entscheidend
DD-Modus ist obligatorisch
Rufus verwendet standardmäßig den ISO-Modus, aber Sie müssen den DD-Modus auswählen für VergeOS. Wenn Sie den ISO-Modus auswählen, führt das zu einem nicht bootfähigen USB-Laufwerk. Dies ist der mit Abstand häufigste Fehler beim Boot-Medium.
macOS -- BalenaEtcher
Herunterladen und installieren BalenaEtcher
USB-Stick einstecken (er wird überschrieben)
Klicken Sie auf Aus Datei flashen und das VergeOS-ISO auswählen
Wählen Sie die Ziel-USB-Festplatte aus (vergewissern Sie sich, dass das richtige Laufwerk ausgewählt ist)
Klicken Sie auf Flash! um den Vorgang zu starten
Linux -- USB Image Writer
Navigieren Sie in Ihrem Dateibrowser zur heruntergeladenen ISO-Datei
Klicken Sie mit der rechten Maustaste auf die ISO und wählen Sie Bootfähigen USB-Stick erstellen (oder verwenden Sie
ddüber die Befehlszeile)Wählen Sie das USB-Laufwerk als Ziel aus
Authentifizieren und das Image schreiben
Boot-Medium testen
Testen Sie Ihr Boot-Medium immer vor dem Installationstag:
Starten Sie einen Testknoten (oder einen der produktiven Knoten) von USB
Stellen Sie sicher, dass der VergeOS-Installer in den Speicher geladen wird und das Installationsmenü erreicht
Sie können den Installer gefahrlos abbrechen, ohne Änderungen am System vorzunehmen
Netzwerkvorbereitung
Die Netzwerkkonfiguration ist die komplexeste Aufgabe vor der Installation. VergeOS erfordert zwei unterschiedliche Netzwerktypen, und die physischen Switches müssen vor Beginn der Installation konfiguriert sein.
Überblick über die Netzwerktopologie
Core-Fabric-Netzwerk
Die Core Fabric ist ein privates, hochperformantes Netzwerk, das vSAN-Speichertraffic, Clusterkoordination und VM-Migration transportiert. Sie ist das Rückgrat des VergeOS-Systems.
Anforderungen an Switch-Ports für die Core Fabric:
Portmodus
Access (ungetaggt, einzelne VLAN)
Eine VLAN pro Core-Netzwerk
VLAN
Dedizierte, isolierte VLANs (z. B. 900 für Core1, 901 für Core2)
Muss von ALLER anderen Kommunikation isoliert sein
MTU
9216 (Jumbo Frames)
Erforderlich für Speichereffizienz und Mandanten-Overhead
Spanning Tree
Auf Core-Ports deaktiviert
Für dedizierte Punkt-zu-Punkt-Core-Verbindungen nicht erforderlich
Geschwindigkeit
10 Gbit/s oder höher
Mindestempfehlung für den Produktionseinsatz
Wichtig: Core-Fabric-NICs nicht bündeln
Port-Bonding (LAG/LACP) darf nicht nicht auf Core-Fabric-Netzwerken verwendet werden. VergeOS baut Redundanz auf, indem zwei separate Core-Fabric-Netzwerke (Core1 und Core2) auf separaten Switches verwendet werden. Eine Bündelung würde dieses integrierte Redundanzmodell beeinträchtigen.
Jeder Core-Switch muss ein dediziertes VLAN verwenden — zum Beispiel VLAN 900 für Core Fabric 1 und VLAN 901 für Core Fabric 2. Diese VLANs müssen vollständig vom externen Datenverkehr isoliert sein.
Externes Netzwerk
Externe Netzwerke verbinden VMs und Workloads mit Benutzern, dem Internet und bestehender Infrastruktur.
Anforderungen an Switch-Ports für externe Netzwerke:
Portmodus
Trunk (mehrere VLANs)
Unterstützt Verwaltungs- und Workload-VLANs
VLANs
Verwaltungs- + Workload-VLANs nach Bedarf
Nur die erforderlichen VLANs trunkieren
MTU
1500 (Standard)
Es sei denn, Workloads erfordern Jumbo Frames
Bonding
LACP oder Active-Backup (optional)
Für Redundanz empfohlen
NIC-Identifikation
Ordnen Sie vor der Installation jeder physischen NIC ihre vorgesehene Rolle zu:
Absolutes Minimum: 2 NICs pro Knoten — 1 Core Fabric + 1 extern (eine zweite Core-Fabric-NIC wird dringend empfohlen, ist aber nicht erforderlich)
Empfohlen: 4+ NICs pro Knoten (2 Core + 2 extern für Bonding)
Dokumentieren Sie die MAC-Adresse und den physischen Port jedes NICs
Prüfen Sie, ob SFP-Module sowohl von der NIC als auch vom Switch unterstützt werden
Planung der IP-Adressen
Weisen Sie vor der Installation Folgendes zu und dokumentieren Sie es:
IP-Adresse für UI/Verwaltung (statisch, im CIDR-Format — z. B.
10.0.0.2/24)Standardgateway IP-Adresse (prüfen Sie, ob sie erreichbar/anpingbar ist)
DNS-Server Adressen (mindestens eine, zwei empfohlen)
Core-Fabric-VLANs (zwei dedizierte VLANs, dokumentiert)
Externe Netzwerk-VLANs (Verwaltung + alle Workload-VLANs)
Dokumentationsanforderungen
Sorgfältige Dokumentation vor der Installation verhindert Verzögerungen und vereinfacht die Fehlersuche. Bereiten Sie Folgendes vor:
A-B-Kabelplan
Dokumentieren Sie, welche NIC auf jedem Knoten mit welchem Switch und Port verbunden ist. Beschriften Sie beide Enden jedes Kabels.
Rack-Elevation
Notieren Sie die physische Position jedes Knotens, Switches und PDUs im Rack.
Netzwerkdesign-Diagramme
Diagramme für Layer 2 (VLAN-Zuweisungen, Trunk-/Access-Ports) und Layer 3 (IP-Subnetze, Gateways, Routing).
IP-Zuweisungs-Tabellen
Alle IP-Adressen, CIDR-Masken, Gateways, DNS-Server und VLAN-IDs in einem einzigen Referenzdokument.
Planungsentscheidungen
Mehrere Entscheidungen müssen vor der Installation getroffen werden, da sie danach nur schwer geändert werden können:
Verschlüsselung (nicht umkehrbar)
VergeOS unterstützt AES-256-Verschlüsselung im Ruhezustand für das vSAN. Diese Entscheidung wird während der Installation getroffen und kann nach der Installation nicht geändert werden — der Wechsel von verschlüsselt zu unverschlüsselt (oder umgekehrt) erfordert eine vollständige Neuinstallation.
Wenn Sie Verschlüsselung aktivieren:
Bereiten Sie eine Passphrase für den Verschlüsselungsschlüssel vor (8–64 Zeichen)
Bereiten Sie ein USB-Laufwerk für jeden Controller-Knoten vor (Knoten 1–2 in einem N+1-System; Knoten 1–3 in N+2), um den Verschlüsselungsschlüssel zu speichern (dringend empfohlen). Andere (Scale-out-)Knoten benötigen kein Schlüssel-Laufwerk. Ein Bediener kann alternativ die Passphrase an der Boot-Eingabeaufforderung des Controller-Knotens eingeben.
Speichern Sie die Passphrase sicher in Ihrem Passwortverwaltungssystem
Präferenz für RAM-Reservierung
Entscheiden Sie während der Installationsplanung zwischen zwei Ansätzen:
Mehr nutzbarer Speicher
Mehr RAM für Workloads zuweisen und dabei eine leicht reduzierte HA-Failover-Kapazität akzeptieren
Strengeres N+1-HA
Mehr RAM für Failover-Szenarien reservieren und dadurch den verfügbaren Arbeitsspeicher für Workloads reduzieren
Diese Einstellung kann nach der Installation konfiguriert werden, sollte aber im Voraus geplant werden, damit sie Ihren SLA-Anforderungen entspricht.
Installationszeitplan
Geschätzte Zeit: 4–8 Stunden, abhängig von der Knotenzahl und der Komplexität der Konfiguration
Planen Sie ein Wartungsfenster mit den Beteiligten
Stellen Sie sicher, dass IPMI-/Fernzugriff und Personal vor Ort während des gesamten Fensters verfügbar sind
Halten Sie die Kontaktdaten des VergeOS-Supports bereit
Abschließende Prüfungen vor der Installation (24 Stunden vorher)
Führen Sie innerhalb von 24 Stunden vor der geplanten Installation diese abschließenden Prüfungen durch:
Zusammenfassung
Hardware
64-Bit-CPU mit VT-x/AMD-V, 16 GB+ RAM, HBA- oder JBOD-Modus, IPMI konfiguriert
BIOS
UEFI (erforderlich für reine NVMe-Systeme), Virtualisierung aktiviert, Secure Boot deaktiviert, Uhren synchronisiert
Boot-Medium
ISO vom VergeOS-Support, Rufus (DD-Modus) oder BalenaEtcher, vor dem Installationstag getestet
Netzwerk
Core Fabric: dedizierte VLANs, MTU 9216, kein Bonding. Extern: Trunk-Ports, optionales LACP-Bonding
Dokumentation
Kabelplan, Rack-Elevation, Netzwerkdiagramme, IP-Zuweisungs-Tabelle
Entscheidungen
Verschlüsselung (ja/nein, nicht umkehrbar), Präferenz für RAM-Reservierung, Installationszeitplan
Nächste Schritte
Wenn alle Voraussetzungen geprüft und die Dokumentation zur Hand ist, können Sie mit der Installation des Controllers fortfahren: Controller-Installation →
Zuletzt aktualisiert
War das hilfreich?