> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/learn-the-platform/vi/mo-dun-3-cai-dat/04-post-install-verification.md).
# Xác minh sau cài đặt
## Vì sao việc xác minh sau cài đặt lại quan trọng
Một bản cài đặt VergeOS thành công chỉ mới là một nửa câu chuyện. Trước khi tuyên bố hệ thống của bạn sẵn sàng cho sản xuất, bạn cần xác minh một cách có hệ thống rằng mọi thành phần — các nút, lưu trữ, mạng và cấu hình — đều đang hoạt động đúng. Bỏ qua bước này có nguy cơ phát hiện sự cố khi hệ thống chịu tải, lúc chúng gây gián đoạn nhiều hơn và khó chẩn đoán, khắc phục hơn.
Trang này hướng dẫn toàn bộ quy trình xác minh sau cài đặt: kiểm tra sức khỏe bảng điều khiển, xác thực vSAN, kiểm thử dự phòng mạng, cấu hình hệ thống ban đầu và một bài kiểm tra chức năng cuối cùng.
```mermaid
graph LR
A["Kiểm tra
sức khỏe bảng điều khiển"] --> B["Xác minh
vSAN"]
B --> C["Xác minh
mạng"]
C --> D["Cấu hình
ban đầu"]
D --> E["Kiểm thử
chức năng"]
E --> F["Sẵn sàng
cho sản xuất"]
style A fill:#e3f2fd,stroke:#1565c0
style B fill:#e8f5e9,stroke:#2e7d32
style C fill:#fff3e0,stroke:#e65100
style D fill:#f3e5f5,stroke:#6a1b9a
style E fill:#fce4ec,stroke:#c62828
style F fill:#e8f5e9,stroke:#2e7d32
```
## Bước 1: Kiểm tra sức khỏe Bảng điều khiển
Bảng điều khiển chính VergeOS là giao diện tập trung duy nhất để theo dõi sức khỏe hệ thống. Ngay sau khi cài đặt, hãy đăng nhập vào giao diện web và xác minh những mục sau:
### Truy cập Bảng điều khiển
1. Mở trình duyệt web và điều hướng đến địa chỉ IP đã được cấu hình của hệ thống (ví dụ, `https://10.0.0.2`)
2. Đăng nhập bằng thông tin xác thực quản trị đã được tạo trong quá trình cài đặt
3. Bảng điều khiển chính tải lên như trang chủ
### Cần kiểm tra gì
| Chỉ báo | Trạng thái mong đợi | Nơi xem |
| ---------------------------------- | ------------------------------------------------------------- | ----------------------------------- |
| **Trạng thái nút** | Tất cả các nút ở trạng thái "Running" với màu xanh lá | Ô Nút trên Bảng điều khiển chính |
| **Phiên bản VergeOS** | Tất cả các nút hiển thị cùng một phiên bản | Ô Nút hoặc System > Updates |
| **Các lần khởi động lại đang chờ** | Không | Các chỉ báo trạng thái nút |
| **Mức sử dụng CPU** | Mức cơ sở thấp / nhàn rỗi | Ô CPU trên Bảng điều khiển |
| **Mức sử dụng RAM** | Trong phạm vi mong đợi (chỉ bao gồm mức hao hụt của hệ thống) | Ô RAM trên Bảng điều khiển |
| **Nhiệt độ** | Phạm vi hoạt động bình thường | Trang chi tiết nút |
| **Nhật ký bảng điều khiển** | Không có lỗi hoặc cảnh báo bất thường | Phần nhật ký ở cuối Bảng điều khiển |
{% hint style="success" %}
**Tài liệu cơ sở ban đầu**
Ghi lại các số liệu ở trạng thái nhàn rỗi (CPU, RAM, nhiệt độ) ngay sau khi cài đặt. Các giá trị cơ sở này sẽ trở thành điểm tham chiếu cho các lần kiểm tra sức khỏe, lập kế hoạch dung lượng và xử lý sự cố trong tương lai.
{% endhint %}
### Kiểm tra từng nút riêng lẻ
Đi tới **Infrastructure > Nodes** và nhấp đúp vào từng nút để xác minh:
* **Trạng thái:** Running (màu xanh lá)
* **Phiên bản:** Khớp với phiên bản VergeOS mong đợi
* **Thời gian hoạt động:** Phù hợp với mốc thời gian cài đặt
* **Không có thông báo khởi động lại đang chờ** thông báo
Nếu bất kỳ nút nào hiển thị trạng thái vàng hoặc đỏ, hãy điều tra các cảnh báo hoặc lỗi cụ thể trước khi tiếp tục.
## Bước 2: Xác minh vSAN
vSAN là xương sống của hạ tầng lưu trữ VergeOS của bạn. Sau khi cài đặt, hãy xác nhận rằng tất cả các tầng đều khỏe mạnh và được cấu hình như kế hoạch.
### Xác minh tình trạng tầng
Đi tới **Infrastructure > vSAN** để xem bảng điều khiển tầng lưu trữ:
| Chọn | Kết quả mong đợi |
| --------------------------- | --------------------------------------------------------------------- |
| **Trạng thái tầng** | Tất cả các tầng đã cấu hình đều hiển thị trạng thái xanh lá/khỏe mạnh |
| **Số lượng ổ đĩa mỗi tầng** | Khớp với số lượng ổ đĩa vật lý được gán trong quá trình cài đặt |
| **Trạng thái dự phòng** | Đã xác nhận — dữ liệu được nhân bản trên các nút |
| **Dung lượng** | Tổng dung lượng thô khớp với tổng dung lượng ổ đĩa mong đợi |
| **Khử trùng lặp** | Đang hoạt động (tỷ lệ sẽ tối thiểu trên một hệ thống mới) |
### Hiểu bố cục tầng
Hãy nhớ rằng các tầng lưu trữ VergeOS được gán tại thời điểm cài đặt và không thay đổi:
* **Tầng 0** — Chỉ siêu dữ liệu (bảng băm vSAN và chỉ mục hệ thống tệp, các tệp độ trôi NTP, adjtime, và siêu dữ liệu hệ thống chung). Được lưu trên ổ NVMe độ bền cao. Đây là **không** một tầng bộ nhớ đệm hiệu năng.
* **Tầng 1–5** — Các tầng dữ liệu khối lượng công việc. Việc gán tầng là vĩnh viễn — VergeOS không **không** tự động di chuyển các khối giữa các tầng.
Hãy xác minh rằng việc gán tầng của bạn khớp với tài liệu lập kế hoạch cài đặt. Nếu một ổ đĩa được gán nhầm tầng, cần phải sửa trước khi triển khai khối lượng công việc (điều này có thể yêu cầu định dạng lại ổ đĩa).
### Kiểm tra tình trạng ổ đĩa
Trong bảng điều khiển vSAN, xem trạng thái của từng ổ đĩa:
* Tất cả các ổ đĩa nên hiển thị là **Trực tuyến** và khỏe mạnh
* Không được có cảnh báo hoặc lỗi SMART nào
* Số sê-ri ổ đĩa phải khớp với tài liệu kiểm kê phần cứng của bạn
{% hint style="warning" %}
**Số lượng ổ đĩa không khớp**
Nếu vSAN hiển thị ít ổ đĩa hơn mong đợi, hãy kiểm tra rằng tất cả ổ đĩa đều hiển thị trong BIOS của nút và bộ điều khiển đĩa được cấu hình đúng ở chế độ JBOD/IT. Các ổ đĩa nằm sau bộ điều khiển RAID ở chế độ RAID sẽ không hiển thị với VergeOS.
{% endhint %}
## Bước 3: Xác minh mạng
Xác minh mạng đảm bảo rằng cả hạ tầng lõi nội bộ và kết nối bên ngoài đều hoạt động đúng với cơ chế dự phòng phù hợp.
### Kết nối hạ tầng lõi
Hạ tầng lõi là mạng tốc độ cao giữa các nút, xử lý lưu lượng vSAN, di chuyển VM và giao tiếp nội bộ của cụm. Để xác minh:
1. Đi tới **Infrastructure > Nodes**, sau đó chọn từng nút riêng lẻ
2. Mở **Diagnostics > Fabric Configuration**
3. Xác nhận rằng tất cả các đường dẫn trên mọi nút đều hiển thị `đã xác nhận: true`
### Kiểm thử dự phòng hạ tầng lõi
VergeOS sử dụng hai mạng lõi độc lập (Core1 và Core2) để dự phòng. Để xác thực chuyển đổi dự phòng:
1. **Mô phỏng lỗi Core1** bằng cách ngắt vật lý một dây cáp hoặc tắt một switch lõi
2. Trong giao diện VergeOS, điều hướng đến **Nút** và chờ vài phút
3. Xác minh tất cả các nút vẫn ở trạng thái "Running" (màu xanh lá)
4. Khôi phục liên kết bị lỗi, sau đó lặp lại kiểm thử trên Core2
{% hint style="warning" %}
**Cô lập VLAN của hạ tầng lõi**
Các VLAN của hạ tầng lõi phải được cô lập hoàn toàn khỏi mọi lưu lượng khác, bao gồm cả các hệ thống VergeOS khác trên cùng hạ tầng vật lý. Mỗi hệ thống VergeOS phải sử dụng các VLAN ID riêng biệt và độc quyền cho các mạng lõi của mình. Hãy phối hợp việc gán VLAN với đội ngũ mạng của bạn và tham khảo Hướng dẫn Triển khai về bất kỳ yêu cầu đặt trước VLAN nào.
{% endhint %}
### Xác minh cô lập mạng lõi
Mỗi mạng lõi vật lý phải hoạt động trên switch cô lập riêng hoặc VLAN dành riêng. Xác minh rằng:
* Core1 và Core2 nằm trên các mạng L2 dành riêng (VLAN riêng biệt đáp ứng yêu cầu này)
* Không có hệ thống VergeOS nào khác dùng chung các VLAN mạng lõi này
* Các khung jumbo (MTU 9216+) đã được xác nhận trên các cổng switch
### Xác minh mạng bên ngoài
Xác nhận kết nối bên ngoài/quản trị:
1. **Truy cập giao diện** — Xác minh giao diện web có thể truy cập từ mạng quản trị
2. **Khả năng truy cập cổng mặc định** — Từ một nút, xác nhận cổng mặc định phản hồi
3. **Phân giải DNS** — Xác minh các máy chủ DNS đang phân giải chính xác
4. **Dự phòng bên ngoài** — Mô phỏng ngắt cáp mạng trên Nút 1 và xác nhận giao diện vẫn truy cập được thông qua Nút 2
## Bước 4: Cấu hình ban đầu
Khi đã hoàn tất kiểm tra sức khỏe, hãy cấu hình các thiết lập hệ thống để chuẩn bị môi trường của bạn cho khối lượng công việc sản xuất. VergeOS cung cấp một [Danh sách kiểm tra cấu hình hệ thống mới](https://docs.verge.io/product-guide/intro/new-system-configuration/) trong Product Guide — các mục chính được tóm tắt bên dưới.
### Xem lại cài đặt cụm
Đi tới **Infrastructure > Clusters**, nhấp đúp vào cụm của bạn và chọn **Chỉnh sửa**. Các thiết lập chính cần xem lại:
### Target Max RAM %
Mặc định là **80%**. Đây là phần trăm tối đa RAM vật lý mà một nút nên sử dụng cho khối lượng công việc trong điều kiện bình thường; phần dự phòng còn lại là thứ cho phép cụm hấp thụ khối lượng công việc bị chuyển ra từ một nút bị lỗi. Trong quá trình chuyển đổi dự phòng hoặc di chuyển trực tiếp, giới hạn này có thể tạm thời bị vượt quá để duy trì dịch vụ. Giá trị thấp hơn sẽ dành nhiều dung lượng dự phòng HA N+1 hơn; giá trị cao hơn sẽ tối đa hóa bộ nhớ khả dụng.
Ví dụ, một nút với 252 GB RAM vật lý ở mức mặc định 80% sẽ nhắm tới khoảng 200 GB mức sử dụng bình thường; sau khoảng 16 GB hao hụt của VergeOS/vSAN, khoảng 184 GB có sẵn cho khối lượng công việc, phần còn lại được giữ dự trữ cho chuyển đổi dự phòng. Xem [tính toán RAM](/learn-the-platform/vi/mo-dun-2-dinh-co-and-thiet-ke/01-hardware-requirements.md) để biết điều này ảnh hưởng như thế nào đến việc sizing nút.
### Loại CPU mặc định
Được tự động phát hiện trong quá trình cài đặt. Xác minh rằng nó khớp với phần cứng CPU thực tế của bạn. Nếu bạn dự định di chuyển giữa các cụm, hãy đặt giá trị này theo loại CPU chung thấp nhất giữa các cụm.
### RAM tối đa mỗi máy
Đặt mức RAM tối đa cho một VM hoặc nút tenant đơn lẻ. Khuyến nghị: không quá 70–80% RAM vật lý của nút nhỏ nhất của bạn để đảm bảo khối lượng công việc luôn có thể di chuyển trong quá trình bảo trì hoặc chuyển đổi dự phòng.
### Bộ đệm lưu trữ mỗi nút
Mặc định là **2 GB**. Khi còn RAM dự phòng, việc tăng giá trị này có thể cải thiện đáng kể hiệu năng đọc/ghi của vSAN.
{% hint style="success" %}
**Thiết lập cụm yêu cầu khởi động lại**
Hầu hết các thay đổi thiết lập cụm đều yêu cầu khởi động lại nút để có hiệu lực. Hãy thực hiện tất cả điều chỉnh ban đầu trước khi triển khai khối lượng công việc sản xuất để tránh các cửa sổ bảo trì không cần thiết sau này.
{% endhint %}
### Xác minh cấp phép và cập nhật
1. Đi tới **System > Updates**
2. Xác nhận hệ thống đã được kích hoạt và có giấy phép
3. Nhấp **Kiểm tra cập nhật** và cài đặt mọi bản cập nhật có sẵn
4. Xác minh hệ thống đang chạy phiên bản mới nhất
### Cấu hình SMTP
Cấu hình SMTP là điều thiết yếu để nhận cảnh báo và báo cáo qua email:
1. Đi tới **System > SMTP**
2. Cấu hình cài đặt máy chủ SMTP của bạn (địa chỉ máy chủ, cổng, xác thực)
3. Gửi email thử nghiệm để xác minh việc gửi thành công
### Đăng ký chứng chỉ máy chủ
Chứng chỉ tự ký mặc định nên được thay thế bằng chứng chỉ do CA cấp cho hệ thống sản xuất:
1. Đi tới **System > Certificates**
2. Tải lên hoặc tạo một chứng chỉ đáng tin cậy
3. Điều này đảm bảo trình duyệt tin cậy và cho phép tích hợp an toàn với các nền tảng bên ngoài
### Thiết lập các đăng ký cảnh báo
VergeOS sử dụng **Các đăng ký** để gửi cảnh báo và báo cáo qua email. Tạo cả các đăng ký theo yêu cầu (được kích hoạt) và theo lịch:
**Các đăng ký theo yêu cầu được khuyến nghị:**
* Cảnh báo và lỗi trạng thái Bảng điều khiển chính
* Cảnh báo sử dụng cao của tầng lưu trữ (cảnh báo 80%, nghiêm trọng 90%)
* Cảnh báo hoặc lỗi ổ đĩa
* Các gói cập nhật có sẵn
**Các đăng ký theo lịch được khuyến nghị:**
* Tóm tắt bảng điều khiển hệ thống (hàng ngày)
* Bảng điều khiển tầng vSAN (hàng tuần)
* Danh mục ảnh chụp nhanh hệ thống (hàng ngày)
Đi tới **System > Subscriptions > New** để tạo từng đăng ký. Xem [Hướng dẫn Đăng ký](https://docs.verge.io/product-guide/system/subscriptions-overview/) để biết các tùy chọn cấu hình chi tiết.
### Cấu hình đồng bộ site (nếu có kế hoạch DR)
Nếu khôi phục sau thảm họa là một phần trong kế hoạch triển khai của bạn, hãy cấu hình đồng bộ site để sao chép hệ thống của bạn tới một site VergeOS thứ cấp. Việc này nên được thiết lập trước khi triển khai khối lượng công việc sản xuất để quá trình đồng bộ cơ sở ban đầu hoàn tất khi hệ thống còn tương đối trống.
### Xác minh cài đặt ảnh chụp nhanh hệ thống
Theo mặc định, VergeOS thực hiện ảnh chụp nhanh toàn hệ thống định kỳ. Hãy xem lại và tùy chỉnh lịch:
1. Đi tới **System > Snapshots**
2. Xác minh lịch ảnh chụp nhanh tự động đã được cấu hình
3. Điều chỉnh tần suất và thời gian lưu trữ để phù hợp với yêu cầu RPO của tổ chức bạn
### Cấu hình xác thực
Đối với môi trường sản xuất, hãy cân nhắc:
* **MFA (Xác thực đa yếu tố):** Rất được khuyến nghị cho tất cả tài khoản quản trị
* **Nhà cung cấp danh tính bên ngoài:** Cấu hình Google SSO, Microsoft Entra ID hoặc các nhà cung cấp khác làm nguồn xác thực
* **Độ phức tạp mật khẩu:** Xem lại và điều chỉnh yêu cầu trong Advanced Settings
## Bước 5: Kiểm thử chức năng cuối cùng
Bước cuối cùng trước khi tuyên bố hệ thống sẵn sàng cho sản xuất là một bài kiểm tra thực hành kiểu smoke test, kiểm tra các chức năng cốt lõi từ đầu đến cuối.
### Triển khai một VM thử nghiệm
1. Đi tới **Machines > Virtual Machines > New**
2. Tạo một VM thử nghiệm nhỏ (1 vCPU, 1 GB RAM, 10 GB đĩa)
3. Dùng một ảnh hệ điều hành nhẹ (ví dụ, một ISO Linux tối giản)
4. Bật VM và xác minh nó khởi động thành công
### Xác minh kết nối mạng
Bên trong VM thử nghiệm:
1. Ping cổng mặc định
2. Kiểm tra phân giải DNS (ví dụ, `nslookup docs.verge.io`)
3. Xác minh truy cập internet nếu điều này áp dụng với thiết kế mạng của bạn
4. Xác nhận VM có thể giao tiếp như mong đợi dựa trên kiến trúc mạng của bạn
### Kiểm tra snapshot và khôi phục
1. Chụp ảnh snapshot của VM thử nghiệm
2. Thực hiện một thay đổi có thể nhìn thấy bên trong VM (tạo một tệp, thay đổi một cài đặt)
3. Khôi phục VM từ snapshot
4. Xác minh thay đổi đã được hoàn tác — xác nhận tính toàn vẹn của snapshot
### Kiểm thử di chuyển VM (cụm nhiều nút)
Nếu cụm của bạn có hai nút trở lên:
1. Ghi lại nút mà VM thử nghiệm đang chạy trên đó
2. Khởi tạo một lần di chuyển trực tiếp sang nút khác
3. Xác minh VM vẫn truy cập được trong và sau quá trình di chuyển
4. Xác nhận VM hiện đang chạy trên nút đích
### Dọn dẹp
Sau khi kiểm thử thành công:
1. Tắt và xóa VM thử nghiệm
2. Xóa mọi snapshot thử nghiệm
3. Ghi lại kết quả xác minh
## Danh sách kiểm tra sau xác minh
Sử dụng danh sách kiểm tra tóm tắt này để xác nhận tất cả các bước xác minh đã hoàn tất:
| Danh mục | Mục xác minh | Trạng thái |
| ------------------- | -------------------------------------------------------------- | ---------- |
| **Bảng điều khiển** | Tất cả các nút đang chạy, trạng thái xanh lá | ☐ |
| **Bảng điều khiển** | Không có lỗi hoặc cảnh báo trong nhật ký | ☐ |
| **Bảng điều khiển** | Đúng phiên bản VergeOS trên tất cả các nút | ☐ |
| **vSAN** | Tất cả các tầng khỏe mạnh, số lượng đĩa chính xác | ☐ |
| **vSAN** | Đã xác nhận dự phòng trên các nút | ☐ |
| **vSAN** | Dung lượng khớp với tài liệu lập kế hoạch | ☐ |
| **Mạng** | Các đường dẫn hạ tầng lõi đã được xác nhận trên tất cả các nút | ☐ |
| **Mạng** | Đã kiểm thử dự phòng hạ tầng lõi | ☐ |
| **Mạng** | Đã xác minh kết nối bên ngoài | ☐ |
| **Mạng** | Đã kiểm thử dự phòng bên ngoài | ☐ |
| **Cấu hình** | Đã xem lại cài đặt cụm (RAM %, loại CPU) | ☐ |
| **Cấu hình** | Hệ thống đã được cấp phép và cập nhật | ☐ |
| **Cấu hình** | SMTP đã được cấu hình và kiểm thử | ☐ |
| **Cấu hình** | Đã tạo các đăng ký cảnh báo | ☐ |
| **Cấu hình** | Đã cấu hình ảnh chụp nhanh hệ thống | ☐ |
| **Cấu hình** | Đã cấu hình đồng bộ site (nếu áp dụng) | ☐ |
| **Cấu hình** | Đã cấu hình xác thực/MFA | ☐ |
| **Kiểm thử** | VM thử nghiệm đã được triển khai và khởi động | ☐ |
| **Kiểm thử** | Đã xác minh kết nối mạng từ VM | ☐ |
| **Kiểm thử** | Đã kiểm thử snapshot và khôi phục | ☐ |
| **Kiểm thử** | Đã dọn dẹp VM thử nghiệm | ☐ |
## Các bước tiếp theo
Khi đã hoàn tất xác minh sau cài đặt, hệ thống VergeOS của bạn đã sẵn sàng cho khối lượng công việc sản xuất. Các bước tiếp theo được khuyến nghị là:
* **Cập nhật tài liệu mạng** với các chi tiết cấu hình cuối cùng
* **Lập kế hoạch tạo tenant** và phân bổ tài nguyên (xem [Mô-đun 7: Đa thuê bao](/learn-the-platform/vi/mo-dun-7-da-thue-bao/07-multi-tenancy.md))
* **Triển khai VM sản xuất** và khối lượng công việc (xem [Mô-đun 6: Máy ảo](/learn-the-platform/vi/mo-dun-6-may-ao/06-virtual-machines.md))
* **Lên lịch kiểm tra sức khỏe định kỳ** để duy trì sức khỏe hệ thống theo thời gian
Tiếp tục đến bài lab thực hành để luyện tập quy trình cài đặt hoàn chỉnh: [**Lab: Cài đặt 2 nút →**](/learn-the-platform/vi/mo-dun-3-cai-dat/lab.md)
---
# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.
## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:
```
GET https://docs.verge.io/learn-the-platform/vi/mo-dun-3-cai-dat/04-post-install-verification.md?ask=&goal=
```
`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.