Xác minh sau cài đặt

Xác nhận tình trạng hệ thống, xác minh lưu trữ và mạng, hoàn tất cấu hình ban đầu và kiểm tra triển khai VergeOS bằng thử nghiệm chức năng.

Vì sao việc xác minh sau cài đặt lại quan trọng

Một bản cài đặt VergeOS thành công chỉ mới là một nửa câu chuyện. Trước khi tuyên bố hệ thống của bạn sẵn sàng cho sản xuất, bạn cần xác minh một cách có hệ thống rằng mọi thành phần — các nút, lưu trữ, mạng và cấu hình — đều đang hoạt động đúng. Bỏ qua bước này có nguy cơ phát hiện sự cố khi hệ thống chịu tải, lúc chúng gây gián đoạn nhiều hơn và khó chẩn đoán, khắc phục hơn.

Trang này hướng dẫn toàn bộ quy trình xác minh sau cài đặt: kiểm tra sức khỏe bảng điều khiển, xác thực vSAN, kiểm thử dự phòng mạng, cấu hình hệ thống ban đầu và một bài kiểm tra chức năng cuối cùng.

Bước 1: Kiểm tra sức khỏe Bảng điều khiển

Bảng điều khiển chính VergeOS là giao diện tập trung duy nhất để theo dõi sức khỏe hệ thống. Ngay sau khi cài đặt, hãy đăng nhập vào giao diện web và xác minh những mục sau:

Truy cập Bảng điều khiển

1. Mở trình duyệt web và điều hướng đến địa chỉ IP đã được cấu hình của hệ thống (ví dụ, https://10.0.0.2)
2. Đăng nhập bằng thông tin xác thực quản trị đã được tạo trong quá trình cài đặt
3. Bảng điều khiển chính tải lên như trang chủ

Cần kiểm tra gì

Chỉ báo	Trạng thái mong đợi	Nơi xem
Trạng thái nút	Tất cả các nút ở trạng thái "Running" với màu xanh lá	Ô Nút trên Bảng điều khiển chính
Phiên bản VergeOS	Tất cả các nút hiển thị cùng một phiên bản	Ô Nút hoặc System > Updates
Các lần khởi động lại đang chờ	Không	Các chỉ báo trạng thái nút
Mức sử dụng CPU	Mức cơ sở thấp / nhàn rỗi	Ô CPU trên Bảng điều khiển
Mức sử dụng RAM	Trong phạm vi mong đợi (chỉ bao gồm mức hao hụt của hệ thống)	Ô RAM trên Bảng điều khiển
Nhiệt độ	Phạm vi hoạt động bình thường	Trang chi tiết nút
Nhật ký bảng điều khiển	Không có lỗi hoặc cảnh báo bất thường	Phần nhật ký ở cuối Bảng điều khiển

Tài liệu cơ sở ban đầu

Ghi lại các số liệu ở trạng thái nhàn rỗi (CPU, RAM, nhiệt độ) ngay sau khi cài đặt. Các giá trị cơ sở này sẽ trở thành điểm tham chiếu cho các lần kiểm tra sức khỏe, lập kế hoạch dung lượng và xử lý sự cố trong tương lai.

Kiểm tra từng nút riêng lẻ

Đi tới Infrastructure > Nodes và nhấp đúp vào từng nút để xác minh:

• Trạng thái: Running (màu xanh lá)
• Phiên bản: Khớp với phiên bản VergeOS mong đợi
• Thời gian hoạt động: Phù hợp với mốc thời gian cài đặt
• Không có thông báo khởi động lại đang chờ thông báo

Nếu bất kỳ nút nào hiển thị trạng thái vàng hoặc đỏ, hãy điều tra các cảnh báo hoặc lỗi cụ thể trước khi tiếp tục.

Bước 2: Xác minh vSAN

vSAN là xương sống của hạ tầng lưu trữ VergeOS của bạn. Sau khi cài đặt, hãy xác nhận rằng tất cả các tầng đều khỏe mạnh và được cấu hình như kế hoạch.

Xác minh tình trạng tầng

Đi tới Infrastructure > vSAN để xem bảng điều khiển tầng lưu trữ:

Chọn	Kết quả mong đợi
Trạng thái tầng	Tất cả các tầng đã cấu hình đều hiển thị trạng thái xanh lá/khỏe mạnh
Số lượng ổ đĩa mỗi tầng	Khớp với số lượng ổ đĩa vật lý được gán trong quá trình cài đặt
Trạng thái dự phòng	Đã xác nhận — dữ liệu được nhân bản trên các nút
Dung lượng	Tổng dung lượng thô khớp với tổng dung lượng ổ đĩa mong đợi
Khử trùng lặp	Đang hoạt động (tỷ lệ sẽ tối thiểu trên một hệ thống mới)

Hiểu bố cục tầng

Hãy nhớ rằng các tầng lưu trữ VergeOS được gán tại thời điểm cài đặt và không thay đổi:

• Tầng 0 — Chỉ siêu dữ liệu (bảng băm vSAN và chỉ mục hệ thống tệp, các tệp độ trôi NTP, adjtime, và siêu dữ liệu hệ thống chung). Được lưu trên ổ NVMe độ bền cao. Đây là không một tầng bộ nhớ đệm hiệu năng.
• Tầng 1–5 — Các tầng dữ liệu khối lượng công việc. Việc gán tầng là vĩnh viễn — VergeOS không không tự động di chuyển các khối giữa các tầng.

Hãy xác minh rằng việc gán tầng của bạn khớp với tài liệu lập kế hoạch cài đặt. Nếu một ổ đĩa được gán nhầm tầng, cần phải sửa trước khi triển khai khối lượng công việc (điều này có thể yêu cầu định dạng lại ổ đĩa).

Kiểm tra tình trạng ổ đĩa

Trong bảng điều khiển vSAN, xem trạng thái của từng ổ đĩa:

• Tất cả các ổ đĩa nên hiển thị là Trực tuyến và khỏe mạnh
• Không được có cảnh báo hoặc lỗi SMART nào
• Số sê-ri ổ đĩa phải khớp với tài liệu kiểm kê phần cứng của bạn

Số lượng ổ đĩa không khớp

Nếu vSAN hiển thị ít ổ đĩa hơn mong đợi, hãy kiểm tra rằng tất cả ổ đĩa đều hiển thị trong BIOS của nút và bộ điều khiển đĩa được cấu hình đúng ở chế độ JBOD/IT. Các ổ đĩa nằm sau bộ điều khiển RAID ở chế độ RAID sẽ không hiển thị với VergeOS.

Bước 3: Xác minh mạng

Xác minh mạng đảm bảo rằng cả hạ tầng lõi nội bộ và kết nối bên ngoài đều hoạt động đúng với cơ chế dự phòng phù hợp.

Kết nối hạ tầng lõi

Hạ tầng lõi là mạng tốc độ cao giữa các nút, xử lý lưu lượng vSAN, di chuyển VM và giao tiếp nội bộ của cụm. Để xác minh:

1. Đi tới Infrastructure > Nodes, sau đó chọn từng nút riêng lẻ
2. Mở Diagnostics > Fabric Configuration
3. Xác nhận rằng tất cả các đường dẫn trên mọi nút đều hiển thị đã xác nhận: true

Kiểm thử dự phòng hạ tầng lõi

VergeOS sử dụng hai mạng lõi độc lập (Core1 và Core2) để dự phòng. Để xác thực chuyển đổi dự phòng:

1. Mô phỏng lỗi Core1 bằng cách ngắt vật lý một dây cáp hoặc tắt một switch lõi
2. Trong giao diện VergeOS, điều hướng đến Nút và chờ vài phút
3. Xác minh tất cả các nút vẫn ở trạng thái "Running" (màu xanh lá)
4. Khôi phục liên kết bị lỗi, sau đó lặp lại kiểm thử trên Core2

Cô lập VLAN của hạ tầng lõi

Các VLAN của hạ tầng lõi phải được cô lập hoàn toàn khỏi mọi lưu lượng khác, bao gồm cả các hệ thống VergeOS khác trên cùng hạ tầng vật lý. Mỗi hệ thống VergeOS phải sử dụng các VLAN ID riêng biệt và độc quyền cho các mạng lõi của mình. Hãy phối hợp việc gán VLAN với đội ngũ mạng của bạn và tham khảo Hướng dẫn Triển khai về bất kỳ yêu cầu đặt trước VLAN nào.

Xác minh cô lập mạng lõi

Mỗi mạng lõi vật lý phải hoạt động trên switch cô lập riêng hoặc VLAN dành riêng. Xác minh rằng:

• Core1 và Core2 nằm trên các mạng L2 dành riêng (VLAN riêng biệt đáp ứng yêu cầu này)
• Không có hệ thống VergeOS nào khác dùng chung các VLAN mạng lõi này
• Các khung jumbo (MTU 9216+) đã được xác nhận trên các cổng switch

Xác minh mạng bên ngoài

Xác nhận kết nối bên ngoài/quản trị:

1. Truy cập giao diện — Xác minh giao diện web có thể truy cập từ mạng quản trị
2. Khả năng truy cập cổng mặc định — Từ một nút, xác nhận cổng mặc định phản hồi
3. Phân giải DNS — Xác minh các máy chủ DNS đang phân giải chính xác
4. Dự phòng bên ngoài — Mô phỏng ngắt cáp mạng trên Nút 1 và xác nhận giao diện vẫn truy cập được thông qua Nút 2

Bước 4: Cấu hình ban đầu

Khi đã hoàn tất kiểm tra sức khỏe, hãy cấu hình các thiết lập hệ thống để chuẩn bị môi trường của bạn cho khối lượng công việc sản xuất. VergeOS cung cấp một Danh sách kiểm tra cấu hình hệ thống mới trong Product Guide — các mục chính được tóm tắt bên dưới.

Xem lại cài đặt cụm

Đi tới Infrastructure > Clusters, nhấp đúp vào cụm của bạn và chọn Chỉnh sửa. Các thiết lập chính cần xem lại:

Target Max RAM %

Mặc định là 80%. Đây là phần trăm tối đa RAM vật lý mà một nút nên sử dụng cho khối lượng công việc trong điều kiện bình thường; phần dự phòng còn lại là thứ cho phép cụm hấp thụ khối lượng công việc bị chuyển ra từ một nút bị lỗi. Trong quá trình chuyển đổi dự phòng hoặc di chuyển trực tiếp, giới hạn này có thể tạm thời bị vượt quá để duy trì dịch vụ. Giá trị thấp hơn sẽ dành nhiều dung lượng dự phòng HA N+1 hơn; giá trị cao hơn sẽ tối đa hóa bộ nhớ khả dụng.

Ví dụ, một nút với 252 GB RAM vật lý ở mức mặc định 80% sẽ nhắm tới khoảng 200 GB mức sử dụng bình thường; sau khoảng 16 GB hao hụt của VergeOS/vSAN, khoảng 184 GB có sẵn cho khối lượng công việc, phần còn lại được giữ dự trữ cho chuyển đổi dự phòng. Xem tính toán RAM để biết điều này ảnh hưởng như thế nào đến việc sizing nút.

Loại CPU mặc định

Được tự động phát hiện trong quá trình cài đặt. Xác minh rằng nó khớp với phần cứng CPU thực tế của bạn. Nếu bạn dự định di chuyển giữa các cụm, hãy đặt giá trị này theo loại CPU chung thấp nhất giữa các cụm.

RAM tối đa mỗi máy

Đặt mức RAM tối đa cho một VM hoặc nút tenant đơn lẻ. Khuyến nghị: không quá 70–80% RAM vật lý của nút nhỏ nhất của bạn để đảm bảo khối lượng công việc luôn có thể di chuyển trong quá trình bảo trì hoặc chuyển đổi dự phòng.

Bộ đệm lưu trữ mỗi nút

Mặc định là 2 GB. Khi còn RAM dự phòng, việc tăng giá trị này có thể cải thiện đáng kể hiệu năng đọc/ghi của vSAN.

Thiết lập cụm yêu cầu khởi động lại

Hầu hết các thay đổi thiết lập cụm đều yêu cầu khởi động lại nút để có hiệu lực. Hãy thực hiện tất cả điều chỉnh ban đầu trước khi triển khai khối lượng công việc sản xuất để tránh các cửa sổ bảo trì không cần thiết sau này.

Xác minh cấp phép và cập nhật

1. Đi tới System > Updates
2. Xác nhận hệ thống đã được kích hoạt và có giấy phép
3. Nhấp Kiểm tra cập nhật và cài đặt mọi bản cập nhật có sẵn
4. Xác minh hệ thống đang chạy phiên bản mới nhất

Cấu hình SMTP

Cấu hình SMTP là điều thiết yếu để nhận cảnh báo và báo cáo qua email:

1. Đi tới System > SMTP
2. Cấu hình cài đặt máy chủ SMTP của bạn (địa chỉ máy chủ, cổng, xác thực)
3. Gửi email thử nghiệm để xác minh việc gửi thành công

Đăng ký chứng chỉ máy chủ

Chứng chỉ tự ký mặc định nên được thay thế bằng chứng chỉ do CA cấp cho hệ thống sản xuất:

1. Đi tới System > Certificates
2. Tải lên hoặc tạo một chứng chỉ đáng tin cậy
3. Điều này đảm bảo trình duyệt tin cậy và cho phép tích hợp an toàn với các nền tảng bên ngoài

Thiết lập các đăng ký cảnh báo

VergeOS sử dụng Các đăng ký để gửi cảnh báo và báo cáo qua email. Tạo cả các đăng ký theo yêu cầu (được kích hoạt) và theo lịch:

Các đăng ký theo yêu cầu được khuyến nghị:

• Cảnh báo và lỗi trạng thái Bảng điều khiển chính
• Cảnh báo sử dụng cao của tầng lưu trữ (cảnh báo 80%, nghiêm trọng 90%)
• Cảnh báo hoặc lỗi ổ đĩa
• Các gói cập nhật có sẵn

Các đăng ký theo lịch được khuyến nghị:

• Tóm tắt bảng điều khiển hệ thống (hàng ngày)
• Bảng điều khiển tầng vSAN (hàng tuần)
• Danh mục ảnh chụp nhanh hệ thống (hàng ngày)

Đi tới System > Subscriptions > New để tạo từng đăng ký. Xem Hướng dẫn Đăng ký để biết các tùy chọn cấu hình chi tiết.

Cấu hình đồng bộ site (nếu có kế hoạch DR)

Nếu khôi phục sau thảm họa là một phần trong kế hoạch triển khai của bạn, hãy cấu hình đồng bộ site để sao chép hệ thống của bạn tới một site VergeOS thứ cấp. Việc này nên được thiết lập trước khi triển khai khối lượng công việc sản xuất để quá trình đồng bộ cơ sở ban đầu hoàn tất khi hệ thống còn tương đối trống.

Xác minh cài đặt ảnh chụp nhanh hệ thống

Theo mặc định, VergeOS thực hiện ảnh chụp nhanh toàn hệ thống định kỳ. Hãy xem lại và tùy chỉnh lịch:

1. Đi tới System > Snapshots
2. Xác minh lịch ảnh chụp nhanh tự động đã được cấu hình
3. Điều chỉnh tần suất và thời gian lưu trữ để phù hợp với yêu cầu RPO của tổ chức bạn

Cấu hình xác thực

Đối với môi trường sản xuất, hãy cân nhắc:

• MFA (Xác thực đa yếu tố): Rất được khuyến nghị cho tất cả tài khoản quản trị
• Nhà cung cấp danh tính bên ngoài: Cấu hình Google SSO, Microsoft Entra ID hoặc các nhà cung cấp khác làm nguồn xác thực
• Độ phức tạp mật khẩu: Xem lại và điều chỉnh yêu cầu trong Advanced Settings

Bước 5: Kiểm thử chức năng cuối cùng

Bước cuối cùng trước khi tuyên bố hệ thống sẵn sàng cho sản xuất là một bài kiểm tra thực hành kiểu smoke test, kiểm tra các chức năng cốt lõi từ đầu đến cuối.

Triển khai một VM thử nghiệm

1. Đi tới Machines > Virtual Machines > New
2. Tạo một VM thử nghiệm nhỏ (1 vCPU, 1 GB RAM, 10 GB đĩa)
3. Dùng một ảnh hệ điều hành nhẹ (ví dụ, một ISO Linux tối giản)
4. Bật VM và xác minh nó khởi động thành công

Xác minh kết nối mạng

Bên trong VM thử nghiệm:

1. Ping cổng mặc định
2. Kiểm tra phân giải DNS (ví dụ, nslookup docs.verge.io)
3. Xác minh truy cập internet nếu điều này áp dụng với thiết kế mạng của bạn
4. Xác nhận VM có thể giao tiếp như mong đợi dựa trên kiến trúc mạng của bạn

Kiểm tra snapshot và khôi phục

1. Chụp ảnh snapshot của VM thử nghiệm
2. Thực hiện một thay đổi có thể nhìn thấy bên trong VM (tạo một tệp, thay đổi một cài đặt)
3. Khôi phục VM từ snapshot
4. Xác minh thay đổi đã được hoàn tác — xác nhận tính toàn vẹn của snapshot

Kiểm thử di chuyển VM (cụm nhiều nút)

Nếu cụm của bạn có hai nút trở lên:

1. Ghi lại nút mà VM thử nghiệm đang chạy trên đó
2. Khởi tạo một lần di chuyển trực tiếp sang nút khác
3. Xác minh VM vẫn truy cập được trong và sau quá trình di chuyển
4. Xác nhận VM hiện đang chạy trên nút đích

Dọn dẹp

Sau khi kiểm thử thành công:

1. Tắt và xóa VM thử nghiệm
2. Xóa mọi snapshot thử nghiệm
3. Ghi lại kết quả xác minh

Danh sách kiểm tra sau xác minh

Sử dụng danh sách kiểm tra tóm tắt này để xác nhận tất cả các bước xác minh đã hoàn tất:

Danh mục	Mục xác minh	Trạng thái
Bảng điều khiển	Tất cả các nút đang chạy, trạng thái xanh lá	☐
Bảng điều khiển	Không có lỗi hoặc cảnh báo trong nhật ký	☐
Bảng điều khiển	Đúng phiên bản VergeOS trên tất cả các nút	☐
vSAN	Tất cả các tầng khỏe mạnh, số lượng đĩa chính xác	☐
vSAN	Đã xác nhận dự phòng trên các nút	☐
vSAN	Dung lượng khớp với tài liệu lập kế hoạch	☐
Mạng	Các đường dẫn hạ tầng lõi đã được xác nhận trên tất cả các nút	☐
Mạng	Đã kiểm thử dự phòng hạ tầng lõi	☐
Mạng	Đã xác minh kết nối bên ngoài	☐
Mạng	Đã kiểm thử dự phòng bên ngoài	☐
Cấu hình	Đã xem lại cài đặt cụm (RAM %, loại CPU)	☐
Cấu hình	Hệ thống đã được cấp phép và cập nhật	☐
Cấu hình	SMTP đã được cấu hình và kiểm thử	☐
Cấu hình	Đã tạo các đăng ký cảnh báo	☐
Cấu hình	Đã cấu hình ảnh chụp nhanh hệ thống	☐
Cấu hình	Đã cấu hình đồng bộ site (nếu áp dụng)	☐
Cấu hình	Đã cấu hình xác thực/MFA	☐
Kiểm thử	VM thử nghiệm đã được triển khai và khởi động	☐
Kiểm thử	Đã xác minh kết nối mạng từ VM	☐
Kiểm thử	Đã kiểm thử snapshot và khôi phục	☐
Kiểm thử	Đã dọn dẹp VM thử nghiệm	☐

Các bước tiếp theo

Khi đã hoàn tất xác minh sau cài đặt, hệ thống VergeOS của bạn đã sẵn sàng cho khối lượng công việc sản xuất. Các bước tiếp theo được khuyến nghị là:

• Cập nhật tài liệu mạng với các chi tiết cấu hình cuối cùng
• Lập kế hoạch tạo tenant và phân bổ tài nguyên (xem Mô-đun 7: Đa thuê bao)
• Triển khai VM sản xuất và khối lượng công việc (xem Mô-đun 6: Máy ảo)
• Lên lịch kiểm tra sức khỏe định kỳ để duy trì sức khỏe hệ thống theo thời gian

Tiếp tục đến bài lab thực hành để luyện tập quy trình cài đặt hoàn chỉnh: Lab: Cài đặt 2 nút →