> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/advanced-system-settings.md). # Cài đặt hệ thống nâng cao Tài liệu tham khảo cho tất cả các cài đặt hệ thống nâng cao trong VergeOS, bao gồm NTP, ngưỡng SMART, thời gian chờ phiên, tiền tố MAC, điều khiển di chuyển, xác thực hai yếu tố và cấu hình vSAN. Các cài đặt này có thể được tìm thấy trong ***Hệ thống > Cài đặt > Nâng cao***. {% hint style="danger" %} **Hãy thận trọng với cài đặt nâng cao** Những cài đặt này chỉ nên được sửa đổi bởi các quản trị viên có kinh nghiệm hoặc theo hướng dẫn trực tiếp từ bộ phận hỗ trợ kỹ thuật VergeIO. Việc thay đổi có thể ảnh hưởng đáng kể đến hành vi và hiệu suất của hệ thống. Luôn luôn: 1. Hiểu đầy đủ các hệ quả trước khi thực hiện thay đổi 2. Kiểm thử các thay đổi trong môi trường không phải production trước 3. Ghi lại tất cả thay đổi để tham khảo sau này 4. Có sẵn kế hoạch khôi phục Để biết thông tin chi tiết về các cài đặt này và ảnh hưởng của chúng, vui lòng liên hệ bộ phận hỗ trợ VergeIO. {% endhint %} {% hint style="info" %} **Một số cài đặt có thể để trống nếu chưa được cấu hình.** {% endhint %} | Cài đặt | Mô tả | Giá trị mặc định | | ---------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | -------------------------------------- | | ***Tự động kiểm tra cập nhật danh mục*** | Khoảng thời gian (tính bằng giờ) để tự động quét các danh mục recipe tìm thay đổi. | 24 | | ***Hồ sơ snapshot hệ thống*** | Hồ sơ Snapshot dùng cho các bản chụp hệ thống. Hồ sơ "System Snapshots" được tự động tạo trong quá trình cài đặt. Bạn có thể chỉnh sửa hồ sơ đã bao gồm này hoặc chọn một hồ sơ khác tại đây. | System Snapshots | | ***Email liên hệ để xử lý tệp giấy phép offline/air-gap*** | Địa chỉ email được dùng để xử lý tệp giấy phép trong môi trường offline hoặc cách ly mạng. | | | ***Ngày trong tháng để tạo báo cáo thanh toán*** | Chỉ định ngày trong mỗi tháng khi hệ thống tạo báo cáo thanh toán. | 1 | | ***Tầng ổ đĩa VM mặc định*** | Đặt tầng lưu trữ mặc định cho các ổ đĩa VM mới. Các tầng cao hơn thường mang lại hiệu suất tốt hơn. | 4 | | ***Cụm mặc định cho VM*** | Chỉ định cụm mặc định nơi các VM mới sẽ được tạo nếu không có chỉ định khác. | | | ***Cụm mặc định cho container Dịch vụ VMware*** | Chỉ định cụm mặc định cho các triển khai container Dịch vụ VMware mới. | | | ***Cụm mặc định cho mạng*** | Đặt cụm mặc định cho các mạng mới được tạo. | | | ***Cụm mặc định cho node tenant*** | Chỉ định cụm mặc định cho các phân bổ node tenant mới. | | | ***MTU mặc định của mạng ngoài*** | Đặt kích thước Đơn vị Truyền Tối đa (MTU) mặc định cho các mạng bên ngoài. | 1500 | | ***Cụm failover mặc định cho VM*** | Chỉ định cụm phụ để VM chuyển sang khi cụm chính không còn khả dụng. | | | ***Cụm failover mặc định cho container VMware*** | Chỉ định cụm dự phòng cho việc failover container VMware. | | | ***Cụm failover mặc định cho mạng*** | Đặt cụm phụ cho failover mạng. | | | ***Cụm failover mặc định cho node tenant*** | Chỉ định cụm dự phòng cho failover node tenant. | | | ***MTU mặc định của mạng nội bộ*** | Thay đổi MTU mặc định của tất cả các Mạng Nội bộ được tạo | 9000 | | ***Địa chỉ mạng nội bộ mặc định*** | Thay đổi sơ đồ địa chỉ mạng mặc định của tất cả các Mạng Nội bộ được tạo | 192.168.0.0/24 | | ***Tầng tệp phương tiện mặc định*** | Đặt tầng lưu trữ mặc định dùng để lưu trữ các tệp tải lên | 4 | | ***Địa chỉ mạng tenant mặc định*** | Thông thường không khuyến nghị thay đổi địa chỉ mạng mặc định. Hãy phối hợp chặt chẽ với bộ phận Hỗ trợ VergeOS để triển khai các thay đổi về địa chỉ mạng. | 100.96.255.0/24 | | ***Bật IPv6*** | Lưu lượng IPV6 vào/ra khỏi hệ thống bị chặn theo mặc định. Không cần thay đổi cài đặt này để cho phép lưu lượng ipv6 VM‑tới‑VM nội bộ. | false | | ***Số lần đăng nhập thất bại trước khi tài khoản bị khóa (0 tắt chức năng khóa)*** | Chỉ định số lần đăng nhập thất bại liên tiếp được phép trước khi tài khoản bị khóa tạm thời. Đặt giá trị này là 0 sẽ tắt tính năng khóa. Lưu ý: VergeOS có bảo vệ tích hợp chống tấn công brute-force. Hãy bật cẩn thận, vì các lần khóa quá nghiêm ngặt có thể dẫn đến tình huống từ chối dịch vụ. | 0 | | ***Xóa cơ sở dữ liệu framework ứng dụng mỗi X ms*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | 5000 | | ***Thống kê lịch sử dài hạn hết hạn mỗi X giây*** | Các giá trị mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho các phép tính/báo cáo theo phân vị 95. Giá trị mặc định cho hết hạn thống kê dài hạn cho phép hơn 30 ngày để đảm bảo dữ liệu hàng tháng sẽ có sẵn. | 3888000 | | ***Thống kê lịch sử ngắn hạn hết hạn mỗi X giây*** | Các giá trị mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho các phép tính theo phân vị 95 | 300 | | ***Danh sách các máy chủ NTP để đồng bộ thời gian với (phân tách bằng dấu cách)*** | time.nist.gov 0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org | | | ***Tiêu đề banner đăng nhập*** | Đặt văn bản tiêu đề hiển thị trên banner trang đăng nhập. Có thể dùng để hiển thị thông báo của tổ chức hoặc thông báo bảo mật. | | | ***Văn bản banner đăng nhập*** | Xác định nội dung văn bản chính hiển thị trên banner trang đăng nhập. Thường được dùng cho tuyên bố miễn trừ trách nhiệm pháp lý, chính sách sử dụng hoặc các thông báo cụ thể của hệ thống. | | | ***Tiền tố địa chỉ MAC cho NIC máy*** | Mặc định là tiền tố OUI đã đăng ký IEEE của Verge.io (còn gọi là Yottabyte). VergeOS dùng OUI này cộng với ID hệ thống để đảm bảo địa chỉ MAC là duy nhất. | F0:DB:30 | | ***MSS (Kích thước phân đoạn tối đa) của tuyến mặc định của mạng lõi (đặt là 1460 cho MTU 1500)*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | 1460 | | ***Thời gian chờ trước khi cưỡng bức tắt/bật nguồn khi di chuyển máy*** | Chỉ định thời gian tối đa (tính bằng giây) mà hệ thống chờ một VM không phản hồi trong quá trình di chuyển trước khi khởi tạo chu kỳ tắt/bật nguồn. Điều này giúp ngăn quá trình di chuyển bị treo vô thời hạn. | 1800 | | ***Giới hạn tốc độ di chuyển máy (byte/giây)*** | Đặt tốc độ truyền dữ liệu tối đa cho các lần di chuyển VM. Điều này giúp cân bằng tốc độ di chuyển với hiệu suất mạng cho các tác vụ khác. Mặc định cho phép khoảng 1 GB/s. | 1048576000 | | ***Số lần di chuyển máy đồng thời tối đa*** | Giới hạn số lượng di chuyển VM có thể diễn ra đồng thời trên toàn cụm. Điều này giúp quản lý việc sử dụng tài nguyên trong quá trình di chuyển. | 1 | | ***Số lần di chuyển mạng đồng thời tối đa*** | Đặt số lượng tối đa các lần di chuyển mạng có thể chạy đồng thời. Điều này giúp kiểm soát việc sử dụng tài nguyên trong quá trình failover hoặc cân bằng lại mạng. | 10 | | ***Số snapshot ước tính tối đa cho mỗi hồ sơ (0 để tắt cảnh báo)*** | Xác định ngưỡng số lượng snapshot trong một hồ sơ trước khi kích hoạt cảnh báo. Điều này giúp quản lý việc sử dụng lưu trữ và sự gia tăng snapshot. Đặt 0 sẽ tắt cảnh báo. | 200 | | ***Số mục VXLAN FDB tối đa (thay đổi thành bất kỳ giá trị nào khác 0 có thể dẫn đến mất gói)*** | Giới hạn số mục trong Cơ sở dữ liệu Chuyển tiếp VXLAN. Thay đổi từ 0 (không giới hạn) có thể ảnh hưởng đến hiệu suất mạng và chỉ nên thực hiện thận trọng. | 0 | | ***Số phút tài khoản bị khóa*** | Chỉ định thời lượng (tính bằng phút) mà một tài khoản người dùng vẫn bị khóa sau khi vượt quá giới hạn số lần đăng nhập thất bại. Điều này giúp bảo vệ khỏi các cuộc tấn công brute-force. | 15 | | ***Tên miền của Cloud này*** | Trường này cung cấp một giá trị ghi đè cho tên miền mặc định (được trích xuất từ chứng chỉ SSL hệ thống) | | | ***Tên của Cloud này*** | tên để xác định hệ thống này. Tên cloud này sẽ xuất hiện trong giao diện người dùng và các báo cáo/cảnh báo gửi qua các đăng ký. Tên Cloud cũng sẽ nhận diện hệ thống trong các tác vụ đồng bộ. | \*tên được đặt trong quá trình cài đặt | | ***Ghi đè mạng vật lý cho tenant mới (172.17.0.0/24)*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | | | ***Yêu cầu độ phức tạp mật khẩu*** | Các tùy chọn bao gồm yêu cầu chữ thường, chữ hoa, số và ký tự đặc biệt; độ dài tối thiểu; bắt buộc đặt lại mật khẩu (tất cả người dùng); có thể chọn bất kỳ tổ hợp tùy chọn nào. | độ dài:8 | | ***Máy chủ syslog từ xa (tcp: @@ tên/ip:cổng, udp: @ tên/ip:cổng)*** | chỉ định máy chủ syslog để xuất nhật ký | | | ***Số giờ tối đa SMART mà một ổ đĩa có thể đạt trước khi cảnh báo được đặt*** | Đặt số giờ hoạt động tối đa (khi bật nguồn) cho một ổ đĩa trước khi kích hoạt một **"Cảnh báo HD - số giờ vượt quá ngưỡng tối đa"** cảnh báo. Mặc định là 43800 giờ (5 năm); giá trị tối đa là 87600 giờ (10 năm). Thông tin bổ sung về *Số giờ tối đa SMART* bên dưới. | 43800 | | ***Số sector đang chờ hiện tại tối đa mà một ổ đĩa có thể có trước khi cảnh báo được đặt*** | Xác định ngưỡng cho các sector đang chờ (sector chờ được ánh xạ lại) trước khi phát cảnh báo. Cho biết ổ đĩa có thể gặp vấn đề. | 1 | | ***Số sector không sửa được ngoại tuyến tối đa mà một ổ đĩa có thể có trước khi cảnh báo được đặt*** | Chỉ định số sector tối đa không thể đọc được trong các bài kiểm tra ngoại tuyến trước khi kích hoạt cảnh báo. Cho thấy các vấn đề nghiêm trọng về ổ đĩa. | 1 | | ***Số sector đã được phân bổ lại tối đa mà một ổ đĩa có thể có trước khi cảnh báo được đặt*** | Đặt giới hạn cho các sector đã phân bổ lại (các sector lỗi đã được thay thế) trước khi cảnh báo. Cho biết ổ đĩa đang suy giảm. | 1 | | ***Nhiệt độ SMART tối đa (độ C) mà một ổ đĩa có thể đạt trước khi cảnh báo được đặt*** | Xác định nhiệt độ tối đa mà một ổ đĩa có thể đạt trước khi kích hoạt cảnh báo nhiệt độ. Giúp ngăn ngừa sự cố do nhiệt. | 51 | | ***Mức hao mòn SMART tối đa (phần trăm) mà một ổ đĩa có thể đạt trước khi cảnh báo được đặt*** | Chỉ định mức hao mòn tối đa (tính theo phần trăm) cho SSD trước khi phát cảnh báo. Giúp theo dõi tuổi thọ SSD. | 95 | | ***Giá trị SMART tính bằng phút cho biết tần suất chạy chẩn đoán trên các ổ đĩa vật lý*** | Đặt tần suất kiểm tra chẩn đoán SMART trên các ổ đĩa vật lý. Kiểm tra thường xuyên giúp phát hiện sớm các vấn đề tiềm ẩn của ổ đĩa. | 30 | | ***Thời gian hết phiên (giây)*** | thời gian trước khi người dùng bị tự động đăng xuất và phải đăng nhập lại. | 259200 | | ***Thời gian chờ không hoạt động của phiên (giây)*** | thời gian (người dùng không hoạt động) trước khi bị tự động đăng xuất | 86400 | | ***ID hệ thống*** | CẢNH BÁO: thay đổi ID hệ thống của bạn sẽ ảnh hưởng đến giấy phép VergeOS, điều này có thể khiến hệ thống ngừng chạy các workload. | *sẽ thay đổi* | | ***Hồ sơ snapshot hệ thống*** | Chỉ định Hồ sơ Snapshot dùng cho các bản chụp cấp hệ thống. Hồ sơ "System Snapshots" được tự động tạo trong quá trình cài đặt. Bạn có thể chỉnh sửa hồ sơ đã bao gồm này hoặc chọn một hồ sơ khác tại đây. | System Snapshots | | ***Kiểm tra MTU TCP (0: Tắt, 1: Tắt, nhưng bật nếu phát hiện, 2: Bật)*** | Kiểm soát Khám phá Đường đi Đơn vị Truyền Tối đa (MTU) của TCP. Khi bật (2), hệ thống chủ động dò để phát hiện kích thước MTU tối ưu cho các kết nối TCP, giúp ngăn phân mảnh gói tin. Đặt 1 sẽ tắt dò nhưng vẫn bật nếu phát hiện hố đen ICMP. | 2 | | ***Mẫu để định nghĩa cho máy chủ syslog (xem rsyslog để biết định dạng)*** | Tham khảo *rsyslog* tài liệu để có cú pháp nhập đúng. | | | ***Thời gian chờ tính bằng giây trước khi một máy trở nên không phản hồi*** | thời gian ngưỡng để hệ thống coi một VM không phản hồi và cố gắng khởi động VM đó trên một node khác | 120 | | ***Thời gian chờ tính bằng giây trước khi một node không phản hồi được khởi động lại qua IPMI*** | Chỉ định khoảng thời gian hệ thống chờ trước khi tự động khởi động lại một node không phản hồi bằng IPMI. Yêu cầu cấu hình IPMI phù hợp. | 3600 | | ***Xác thực hai yếu tố*** | Xác định cài đặt xác thực hai yếu tố (2FA) mặc định cho người dùng mới. Các tùy chọn là "Bật theo mặc định" (được bật theo mặc định) hoặc "Tắt theo mặc định" (được tắt theo mặc định). | Tắt theo mặc định | | ***Thời gian hết hạn xác thực hai yếu tố cho các thiết bị người dùng đã xác thực*** | Đặt thời lượng (tính bằng giây) mà một thiết bị vẫn được xác thực cho 2FA. Đặt 0 để không hết hạn. | 7884000 | | ***Thời gian hết hạn xác thực hai yếu tố cho mã tạm thời*** | Xác định thời hạn hiệu lực (tính bằng giây) cho các mã 2FA tạm thời. | 300 | | ***Số lệnh API tối đa của webserver*** | Giới hạn số lượng lệnh API tối đa có thể được xử lý đồng thời. | 50 | | ***Số kết nối tối đa của webserver*** | Đặt số lượng kết nối đồng thời tối đa tới webserver. | 500 | | ***Giới hạn tốc độ API tối đa của phiên webserver*** | Hạn chế số lượng yêu cầu API mà một phiên duy nhất có thể thực hiện trong một khoảng thời gian ngắn. | 50 | | ***Ghi đè host/IP vSAN*** | Chỉ định một host hoặc địa chỉ IP thay thế cho các thao tác vSAN, đặc biệt cho các đồng bộ hóa site đi vào. | | | ***Phần trăm sử dụng tối đa của vSAN*** | Đặt phần trăm sử dụng tối đa được phép cho lưu trữ vSAN trong các lần đồng bộ hóa site đi vào. | 90 | {% hint style="info" %} **SMART max hours — cảnh báo tuổi thọ, không phải lỗi** Cảnh báo "Cảnh báo HD - số giờ vượt quá ngưỡng tối đa" nghĩa là số giờ bật nguồn tích lũy của ổ đĩa đã vượt qua ngưỡng SMART max hours. Đây là chỉ báo tuổi thọ, không phải lỗi sức khỏe SMART — một ổ đĩa có thể không có sector được phân bổ lại hoặc đang chờ nào mà vẫn kích hoạt cảnh báo này. Một tác nhân kích hoạt phổ biến là các ổ đĩa đã qua sử dụng hoặc được triển khai lại: số giờ bật nguồn thuộc về chính ổ đĩa, không phải cụm, vì vậy các ổ đĩa có thời gian phục vụ trước đó sẽ mang lịch sử đó sang lần triển khai mới. Để khắc phục: Nếu các ổ đĩa vẫn khỏe (trạng thái SMART OK, không có lỗi phát sinh): tăng SMART max hours lên cao hơn giá trị hiện tại của ổ đĩa để tắt cảnh báo. Trường này bị giới hạn ở 87.600 giờ (10 năm); giá trị cao hơn sẽ trả về lỗi xác thực. **Đối với HDD:** số giờ bật nguồn rất cao làm tăng khả năng hỏng cơ học đột ngột, ngay cả khi SMART không cho thấy sector được phân bổ lại hoặc đang chờ. Với các workload quan trọng, hãy cân nhắc lập kế hoạch thay ổ đĩa. Thay từng ổ một và cho vSAN xây dựng lại hoàn toàn trước khi rút ổ tiếp theo để duy trì dự phòng. **Đối với SSD:** chỉ số giờ bật nguồn cao không phải là vấn đề về độ tin cậy. Mức hao mòn của SSD phụ thuộc vào độ bền ghi, không phải thời gian bật nguồn. Hãy dựa vào các chỉ báo hao mòn SMART (ví dụ: Percentage Used, Media Wearout Indicator) thay vì số giờ khi đánh giá tình trạng SSD. **Xác nhận tình trạng SMART độc lập trên từng ổ đĩa trước khi bỏ qua cảnh báo.** {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/advanced-system-settings.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.