Paramètres système avancés

Référence pour tous les paramètres système avancés dans VergeOS, y compris NTP, les seuils SMART, les délais d’expiration de session, le préfixe MAC, les contrôles de migration, l’authentification à deux facteurs et la configuration du vSAN.

Ces paramètres se trouvent sous Système > Paramètres > Avancé.

Faire preuve de prudence avec les paramètres avancés

Ces paramètres ne doivent être modifiés que par des administrateurs expérimentés ou sous la supervision directe du support technique de VergeIO. Les modifications peuvent avoir un impact important sur le comportement et les performances du système. Toujours :

1. Bien comprendre les implications avant d'apporter des modifications
2. Tester d'abord les modifications dans un environnement hors production
3. Documenter toutes les modifications pour référence ultérieure
4. Avoir un plan de retour en arrière en place

Pour des informations détaillées sur ces paramètres et leurs effets, veuillez contacter le support VergeIO.

Certains paramètres peuvent être vides s'ils ne sont pas configurés.

Paramètre	Description	Valeur par défaut
Vérification automatique des mises à jour du catalogue	Intervalle (en heures) auquel analyser automatiquement les catalogues de recettes à la recherche de modifications.	24
Profil d'instantanés du système	Profil d'instantané à utiliser pour les instantanés du système. Le profil « Instantanés du système » est créé automatiquement lors de l'installation. Vous pouvez modifier ce profil inclus ou en sélectionner un autre ici.	Instantanés du système
Adresse e-mail de contact pour le traitement des fichiers de licence hors ligne/en environnement isolé	Adresse e-mail utilisée pour le traitement des fichiers de licence dans des environnements hors ligne ou isolés du réseau.	[e-mail]
Jour du mois pour générer le rapport de facturation	Spécifie le jour de chaque mois où le système génère les rapports de facturation.	1
Niveau de disque VM par défaut	Définit le niveau de stockage par défaut pour les nouveaux disques de VM. Les niveaux supérieurs offrent généralement de meilleures performances.	4
Cluster par défaut pour les VM	Spécifie le cluster par défaut dans lequel les nouvelles VM seront créées si aucun autre n'est précisé.
Cluster par défaut pour les conteneurs du service VMware	Désigne le cluster par défaut pour les nouveaux déploiements de conteneurs du service VMware.
Cluster par défaut pour les réseaux	Définit le cluster par défaut pour la création de nouveaux réseaux.
Cluster par défaut pour les nœuds de locataire	Spécifie le cluster par défaut pour les nouvelles affectations de nœuds de locataire.
MTU par défaut du réseau externe	Définit la taille par défaut de l'unité maximale de transmission (MTU) pour les réseaux externes.	1500
Cluster de basculement par défaut pour les VM	Désigne le cluster secondaire pour le basculement des VM si le cluster principal devient indisponible.
Cluster de basculement par défaut pour les conteneurs VMware	Spécifie le cluster de secours pour le basculement des conteneurs VMware.
Cluster de basculement par défaut pour les réseaux	Définit le cluster secondaire pour le basculement des réseaux.
Cluster de basculement par défaut pour les nœuds de locataire	Désigne le cluster de secours pour le basculement des nœuds de locataire.
MTU par défaut du réseau interne	Modifie la MTU par défaut de tous les réseaux internes créés	9000
Adresse réseau interne par défaut	Modifie le schéma d'adressage réseau par défaut de tous les réseaux internes créés	192.168.0.0/24
Niveau de fichier multimédia par défaut	Définit le niveau de stockage par défaut utilisé pour le stockage des fichiers téléversés	4
Adresse réseau de locataire par défaut	Il n'est généralement pas recommandé de modifier l'adressage réseau par défaut. Collaborez étroitement avec le support VergeOS pour mettre en œuvre les modifications d'adressage réseau.	100.96.255.0/24
Activer IPv6	Le trafic IPv6 entrant et sortant du système est bloqué par défaut. Il n'est pas nécessaire de modifier ce paramètre pour autoriser le trafic IPv6 interne de VM à VM.	faux
Tentatives de connexion échouées avant le verrouillage d'un compte (0 désactive le verrouillage)	Spécifie le nombre de tentatives de connexion consécutives échouées autorisées avant qu'un compte ne soit temporairement verrouillé. La valeur 0 désactive la fonctionnalité de verrouillage. Remarque : VergeOS dispose d'une protection intégrée contre les attaques par force brute. Activez avec prudence, car des verrouillages agressifs peuvent potentiellement entraîner des situations de déni de service.	0
Vider la base de données du framework d'application toutes les X ms	Ne modifiez pas ce paramètre sauf instruction expresse du support VergeIO	5000
Les statistiques historiques à long terme expirent toutes les X seconde(s)	Les valeurs par défaut des paramètres d'expiration des statistiques historiques sont optimisées pour les calculs/rapports au 95e percentile. La valeur par défaut pour l'expiration des statistiques à long terme permet de conserver plus de 30 jours afin que les données mensuelles soient disponibles.	3888000
Les statistiques historiques à court terme expirent toutes les X seconde(s)	Les valeurs par défaut des paramètres d'expiration des statistiques historiques sont optimisées pour les calculs au 95e percentile	300
Liste des serveurs NTP avec lesquels synchroniser l'heure (séparés par des espaces)	Dans VergeOS 26.2 et versions ultérieures, modifiez les serveurs NTP dans Système > Paramètres de l'heure. Voir Paramètres de l'heure.	0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org
En-tête de la bannière de connexion	Définit le texte d'en-tête affiché dans la bannière de la page de connexion. Peut servir à afficher des avis organisationnels ou de sécurité.
Texte de la bannière de connexion	Définit le contenu principal affiché dans la bannière de la page de connexion. Généralement utilisé pour des mentions légales, des politiques d'utilisation ou des avis spécifiques au système.
Préfixe d'adresse MAC pour les NIC des machines	La valeur par défaut est le préfixe OUI IEEE enregistré de Verge.io (alias Yottabyte). VergeOS utilise cet OUI ainsi qu'un identifiant système pour garantir des adresses MAC uniques.	F0:DB:30
MSS (taille maximale de segment) de la route par défaut du réseau principal (défini à 1460 pour une MTU de 1500)	Ne modifiez pas ce paramètre sauf instruction expresse du support VergeIO	1460
Délai d'expiration du cycle d'alimentation lors de la migration d'une machine	Spécifie la durée maximale (en secondes) pendant laquelle le système attend une VM ne répondant pas lors d'une migration avant d'initier un cycle d'alimentation. Cela aide à empêcher qu'un processus de migration ne reste bloqué indéfiniment.	1800
Limitation de vitesse de migration des machines (octets/s)	Définit le débit maximal de transfert de données pour les migrations de VM. Cela aide à équilibrer la vitesse de migration et les performances réseau pour les autres opérations. La valeur par défaut autorise environ 1 Go/s.	1048576000
Nombre maximal de migrations de machines simultanées	Limite le nombre de migrations de VM pouvant se produire simultanément dans tout le cluster. Cela aide à gérer l'utilisation des ressources pendant les opérations de migration.	1
Nombre maximal de migrations réseau simultanées	Définit le nombre maximal de migrations réseau pouvant s'exécuter simultanément. Cela aide à contrôler l'utilisation des ressources lors des opérations de basculement ou de rééquilibrage du réseau.	10
Nombre maximal estimé d'instantanés par profil (0 pour désactiver l'avertissement)	Définit le seuil du nombre d'instantanés dans un profil avant le déclenchement d'un avertissement. Cela aide à gérer l'utilisation du stockage et la prolifération des instantanés. La valeur 0 désactive l'avertissement.	200
Nombre maximal d'entrées FDB VXLAN (modifier cette valeur autre que 0 peut entraîner des paquets perdus)	Limite le nombre d'entrées dans la base de données de transfert VXLAN. Passer de 0 (illimité) peut affecter les performances réseau et ne doit être fait qu'avec prudence.	0
Nombre de minutes pendant lesquelles un compte est verrouillé	Spécifie la durée (en minutes) pendant laquelle un compte utilisateur reste verrouillé après avoir dépassé la limite de tentatives de connexion échouées. Cela aide à protéger contre les attaques par force brute.	15
Nom de domaine pour ce cloud	Ce champ fournit une valeur de remplacement pour le domaine autrement défini par défaut (extrait du certificat SSL système)
Nom de ce cloud	nom permettant d'identifier ce système. Ce nom de cloud apparaîtra dans l'interface utilisateur et dans les rapports/alertes envoyés via les abonnements. Le nom du cloud identifiera également le système dans les tâches de synchronisation.	*nom défini lors de l'installation
Remplacer le réseau physique pour les nouveaux locataires (172.17.0.0/24)	Ne modifiez pas ce paramètre sauf instruction expresse du support VergeIO
Exigence de complexité du mot de passe	Les options comprennent les exigences de minuscules, majuscules, chiffres et symboles ; une longueur minimale ; la réinitialisation forcée des mots de passe (tous les utilisateurs) ; toute combinaison d'options peut être sélectionnée.	longueur : 8
Serveur syslog distant (tcp : @@ nom/IP:port, udp : @ nom/IP:port)	spécifier le serveur syslog pour l'export des journaux
Nombre maximal d'heures avant qu'un avertissement SMART soit émis pour un disque	Définit le nombre maximal d'heures de fonctionnement (mise sous tension) d'un disque avant de déclencher une alerte « HD Warning - hours exceeded maximum threshold(s) » alerte. La valeur par défaut est de 43800 heures (5 ans) ; la valeur maximale est de 87600 heures (10 ans). Informations supplémentaires sur Heures maximales SMART ci-dessous.	43800
Nombre maximal de secteurs en attente actuels qu'un disque peut avoir avant qu'un avertissement soit émis	Définit le seuil des secteurs en attente (secteurs en attente de remappage) avant l'émission d'un avertissement. Indique des problèmes potentiels du disque.	1
Nombre maximal de secteurs hors ligne non corrigeables qu'un disque peut avoir avant qu'un avertissement soit émis	Spécifie le nombre maximal de secteurs qui n'ont pas pu être lus lors des tests hors ligne avant de déclencher un avertissement. Suggère de graves problèmes de disque.	1
Nombre maximal de secteurs réalloués qu'un disque peut avoir avant qu'un avertissement soit émis	Définit la limite des secteurs réalloués (secteurs défectueux qui ont été remplacés) avant d'émettre un avertissement. Indique une dégradation du disque.	1
Température maximale SMART (en degrés Celsius) qu'un disque peut atteindre avant qu'un avertissement soit émis	Définit la température maximale qu'un disque peut atteindre avant de déclencher un avertissement de température. Aide à prévenir les pannes liées à la chaleur.	51
Usure maximale SMART (pourcentage) qu'un disque peut atteindre avant qu'un avertissement soit émis	Spécifie le niveau d'usure maximal (en pourcentage) pour les SSD avant d'émettre un avertissement. Aide à suivre la durée de vie des SSD.	95
Valeur SMART en minutes indiquant la fréquence d'exécution des diagnostics sur les disques physiques	Définit la fréquence des contrôles de diagnostic SMART sur les disques physiques. Des contrôles réguliers aident à détecter tôt d'éventuels problèmes de disque.	30
Expiration de la session (secondes)	durée avant qu'un utilisateur soit automatiquement déconnecté et doive se reconnecter.	259200
Délai d'inactivité de session (secondes)	durée d'inactivité de l'utilisateur avant déconnexion automatique	86400
ID système	AVERTISSEMENT : la modification de votre ID système affectera votre licence VergeOS, ce qui peut empêcher le système d'exécuter des charges de travail.	variera
Profil d'instantanés du système	Spécifie le profil d'instantané à utiliser pour les instantanés au niveau du système. Le profil « Instantanés du système » est créé automatiquement lors de l'installation. Vous pouvez modifier ce profil inclus ou en sélectionner un autre ici.	Instantanés du système
Détection de MTU TCP (0 : désactivé, 1 : désactivé, mais activé si détecté, 2 : activé)	Contrôle la découverte du chemin MTU maximal de transmission (MTU) TCP. Lorsqu'il est activé (2), le système effectue activement des sondes pour découvrir la taille MTU optimale pour les connexions TCP, ce qui aide à prévenir la fragmentation des paquets. La valeur 1 désactive les sondes mais les active si des trous noirs ICMP sont détectés.	2
Modèle à définir pour le serveur syslog (voir rsyslog pour le format)	Consultez rsyslog la documentation pour la syntaxe d'entrée appropriée.
Délai d'attente en secondes avant qu'une machine ne devienne non réactive	délai seuil pour que le système considère qu'une VM ne répond pas et tente de démarrer la VM sur un autre nœud	120
Délai d'attente en secondes avant qu'un nœud non réactif soit redémarré via IPMI	Spécifie la durée pendant laquelle le système attend avant de redémarrer automatiquement un nœud non réactif à l'aide d'IPMI. Nécessite une configuration IPMI appropriée.	3600
Authentification à deux facteurs	Détermine le paramètre d'authentification à deux facteurs (2FA) par défaut pour les nouveaux utilisateurs. Les options sont « Activé par défaut » (activé par défaut) ou « Désactivé par défaut » (désactivé par défaut).	Désactivé par défaut
Délai d'expiration de l'authentification à deux facteurs pour les appareils utilisateur authentifiés	Définit la durée (en secondes) pendant laquelle un appareil reste authentifié pour la 2FA. Définissez 0 pour aucune expiration.	7884000
Délai d'expiration de l'authentification à deux facteurs pour les codes temporaires	Définit la période de validité (en secondes) des codes temporaires de 2FA.	300
Nombre maximal de commandes API du serveur Web	Limite le nombre maximal de commandes API pouvant être traitées simultanément.	50
Nombre maximal de connexions du serveur Web	Définit le nombre maximal de connexions simultanées au serveur Web.	500
Limite de débit maximale des API de session du serveur Web	Restreint le nombre de requêtes API qu'une seule session peut effectuer dans un court laps de temps.	50
Remplacement de l'hôte/IP vSAN	Spécifie un hôte ou une adresse IP alternative pour les opérations vSAN, en particulier pour les synchronisations de site entrantes.
Pourcentage d'utilisation maximal vSAN	Définit le pourcentage d'utilisation maximal autorisé pour le stockage vSAN lors des synchronisations de site entrantes.	90

Heures maximales SMART — un avertissement d'ancienneté, pas une panne

L'alerte « HD Warning - hours exceeded maximum threshold(s) » signifie qu'un disque a dépassé le seuil SMART d'heures de fonctionnement cumulées. C'est un indicateur d'ancienneté, pas un défaut de santé SMART — un disque peut avoir zéro secteur réalloué ou en attente et déclencher tout de même cet avertissement.

Un déclencheur courant est l'utilisation de disques d'occasion ou réaffectés : les heures de fonctionnement appartiennent au disque lui-même, pas au cluster, donc les disques ayant déjà servi conservent cet historique lors d'un nouveau déploiement.

Pour résoudre :

Si les disques sont sains (état SMART OK, aucun défaut évolutif) : augmentez SMART max hours au-dessus de la valeur actuelle des disques pour supprimer l'alerte. Le champ est plafonné à 87 600 heures (10 ans) ; une valeur supérieure renvoie une erreur de validation.

Pour les HDD : des heures de fonctionnement très élevées augmentent la probabilité d'une défaillance mécanique soudaine, même lorsque SMART n'indique aucun secteur réalloué ou en attente. Pour les charges de travail critiques, envisagez de planifier un renouvellement des disques. Remplacez un disque à la fois et laissez le vSAN se reconstruire complètement avant de retirer le disque suivant afin de maintenir la redondance.

Pour les SSD : des heures de fonctionnement élevées à elles seules ne constituent pas un problème de fiabilité. L'usure des SSD est déterminée par l'endurance en écriture, et non par le temps sous tension. Fiez-vous aux indicateurs d'usure SMART (par exemple, Pourcentage utilisé, Indicateur d'usure du support) plutôt qu'aux heures pour évaluer l'état des SSD.

Confirmez indépendamment l'état SMART de chaque disque avant d'ignorer l'alerte.