Cài đặt hệ thống nâng cao

Tài liệu tham khảo cho tất cả cài đặt hệ thống nâng cao trong VergeOS, bao gồm NTP, ngưỡng SMART, thời gian chờ phiên, tiền tố MAC, điều khiển di chuyển, xác thực hai yếu tố và cấu hình vSAN.

Các cài đặt này có thể được tìm thấy trong Hệ thống > Cài đặt > Nâng cao.

Thận trọng với cài đặt nâng cao

Những cài đặt này chỉ nên được chỉnh sửa bởi quản trị viên có kinh nghiệm hoặc theo hướng dẫn trực tiếp từ bộ phận hỗ trợ kỹ thuật VergeIO. Việc thay đổi có thể ảnh hưởng đáng kể đến hành vi và hiệu năng của hệ thống. Luôn:

1. Hiểu đầy đủ các hệ quả trước khi thực hiện thay đổi

2. Trước tiên hãy kiểm tra các sửa đổi trong môi trường không phải sản xuất

3. Ghi lại tất cả thay đổi để tham khảo sau này

4. Có sẵn kế hoạch khôi phục

Để biết thông tin chi tiết về các cài đặt này và tác động của chúng, vui lòng liên hệ bộ phận hỗ trợ VergeIO.

Một số cài đặt có thể để trống nếu chưa được cấu hình.

Cài đặt	Mô tả	Giá trị mặc định
Tự động kiểm tra cập nhật danh mục	Khoảng thời gian (tính bằng giờ) để tự động quét các danh mục recipe nhằm tìm thay đổi.	24
Hồ sơ ảnh chụp nhanh hệ thống	Hồ sơ Ảnh chụp nhanh để dùng cho ảnh chụp nhanh Hệ thống. Hồ sơ "Ảnh chụp nhanh hệ thống" được tự động tạo trong quá trình cài đặt. Bạn có thể chỉnh sửa hồ sơ đi kèm này hoặc chọn một hồ sơ khác tại đây.	Ảnh chụp nhanh hệ thống
Email liên hệ để xử lý tệp giấy phép offline/air-gap	Địa chỉ email dùng để xử lý tệp giấy phép trong môi trường ngoại tuyến hoặc air-gapped.	[e-mail]
Ngày trong tháng để tạo báo cáo thanh toán	Chỉ định ngày mỗi tháng khi hệ thống tạo báo cáo thanh toán.	1
Mức ổ đĩa VM mặc định	Đặt tầng lưu trữ mặc định cho các ổ đĩa VM mới. Các tầng cao hơn thường mang lại hiệu năng tốt hơn.	4
Cụm mặc định cho VM	Chỉ định cụm mặc định nơi các VM mới sẽ được tạo nếu không có chỉ định khác.
Cụm mặc định cho vùng chứa Dịch vụ VMware	Chỉ định cụm mặc định cho việc triển khai vùng chứa Dịch vụ VMware mới.
Cụm mặc định cho mạng	Đặt cụm mặc định cho việc tạo mạng mới.
Cụm mặc định cho nút tenant	Chỉ định cụm mặc định cho các phân bổ nút tenant mới.
MTU mạng ngoài mặc định	Đặt kích thước Đơn vị Truyền Tối đa (MTU) mặc định cho các mạng ngoài.	1500
Cụm dự phòng mặc định cho VM	Chỉ định cụm thứ cấp cho chuyển đổi dự phòng VM nếu cụm chính không còn khả dụng.
Cụm dự phòng mặc định cho vùng chứa VMware	Chỉ định cụm sao lưu cho chuyển đổi dự phòng vùng chứa VMware.
Cụm dự phòng mặc định cho mạng	Đặt cụm thứ cấp cho chuyển đổi dự phòng mạng.
Cụm dự phòng mặc định cho nút tenant	Chỉ định cụm sao lưu cho chuyển đổi dự phòng nút tenant.
MTU mạng nội bộ mặc định	Thay đổi MTU mặc định của tất cả các Mạng Nội bộ được tạo	9000
Địa chỉ mạng nội bộ mặc định	Thay đổi sơ đồ địa chỉ mạng mặc định của tất cả các Mạng Nội bộ được tạo	192.168.0.0/24
Mức tệp phương tiện mặc định	Đặt tầng lưu trữ mặc định được dùng để lưu trữ các tệp được tải lên	4
Địa chỉ mạng tenant mặc định	Việc thay đổi cách đánh địa chỉ mạng mặc định thường không được khuyến nghị. Hãy làm việc chặt chẽ với Bộ phận Hỗ trợ VergeOS để triển khai các thay đổi về địa chỉ mạng.	100.96.255.0/24
Bật IPv6	Lưu lượng IPV6 vào/ra hệ thống bị chặn theo mặc định. Cài đặt này không cần thay đổi để cho phép lưu lượng ipv6 nội bộ giữa VM với VM.	false
Số lần đăng nhập thất bại trước khi tài khoản bị khóa (0 tắt khóa)	Chỉ định số lần đăng nhập thất bại liên tiếp được phép trước khi tài khoản bị khóa tạm thời. Đặt giá trị này thành 0 sẽ tắt tính năng khóa. Lưu ý: VergeOS có bảo vệ tích hợp chống tấn công brute-force. Bật với thận trọng, vì khóa quá chặt có thể dẫn đến tình huống từ chối dịch vụ.	0
Xả cơ sở dữ liệu khung ứng dụng mỗi X ms	Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng	5000
Thống kê dài hạn lịch sử hết hạn mỗi X giây	Các giá trị mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho tính toán/báo cáo theo phân vị 95. Giá trị mặc định cho hết hạn thống kê dài hạn cho phép lưu hơn 30 ngày để đảm bảo dữ liệu hàng tháng sẽ có sẵn.	3888000
Thống kê ngắn hạn lịch sử hết hạn mỗi X giây	Các giá trị mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho các tính toán theo phân vị 95	300
Danh sách máy chủ NTP để đồng bộ thời gian với (phân tách bằng dấu cách)	Trong VergeOS 26.2 trở lên, hãy thay đổi máy chủ NTP trong Hệ thống > Cài đặt thời gian. Xem Cài đặt thời gian.	0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org
Tiêu đề banner đăng nhập	Đặt văn bản tiêu đề hiển thị trên banner của trang đăng nhập. Có thể dùng để hiển thị thông báo của tổ chức hoặc bảo mật.
Văn bản banner đăng nhập	Định nghĩa nội dung văn bản chính hiển thị trên banner của trang đăng nhập. Thường được dùng cho các tuyên bố miễn trừ pháp lý, chính sách sử dụng hoặc các thông báo dành riêng cho hệ thống.
Tiền tố địa chỉ MAC cho NIC máy	Mặc định là tiền tố OUI IEEE đã đăng ký của Verge.io (còn gọi là Yottabyte). VergeOS dùng OUI này cộng với ID hệ thống để đảm bảo địa chỉ MAC duy nhất.	F0:DB:30
MSS (Kích thước phân đoạn tối đa) của tuyến mặc định của mạng lõi (đặt thành 1460 cho MTU 1500)	Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng	1460
Thời gian chờ khi di chuyển máy trước khi tắt/bật lại	Chỉ định thời gian tối đa (tính bằng giây) hệ thống chờ một VM không phản hồi trong quá trình di chuyển trước khi thực hiện chu kỳ tắt/bật nguồn. Điều này giúp ngăn quá trình di chuyển bị treo vô hạn.	1800
Giới hạn tốc độ di chuyển máy (byte/giây)	Đặt tốc độ truyền dữ liệu tối đa cho việc di chuyển VM. Điều này giúp cân bằng tốc độ di chuyển với hiệu năng mạng cho các tác vụ khác. Mặc định cho phép khoảng 1 GB/giây.	1048576000
Số lượng di chuyển máy đồng thời tối đa	Giới hạn số lượng di chuyển VM có thể diễn ra đồng thời trên toàn cụm. Điều này giúp quản lý mức sử dụng tài nguyên trong quá trình di chuyển.	1
Số lượng di chuyển mạng đồng thời tối đa	Đặt số lượng tối đa các lần di chuyển mạng có thể chạy đồng thời. Điều này giúp kiểm soát mức sử dụng tài nguyên trong các thao tác chuyển đổi dự phòng hoặc cân bằng lại mạng.	10
Số ảnh chụp nhanh ước tính tối đa mỗi hồ sơ (0 để tắt cảnh báo)	Xác định ngưỡng số lượng ảnh chụp nhanh trong một hồ sơ trước khi kích hoạt cảnh báo. Điều này giúp quản lý việc sử dụng dung lượng lưu trữ và sự bùng nổ ảnh chụp nhanh. Đặt 0 sẽ tắt cảnh báo.	200
Số mục VXLAN FDB tối đa (thay đổi bất cứ giá trị nào khác 0 có thể dẫn đến mất gói)	Giới hạn số mục trong Cơ sở dữ liệu Chuyển tiếp VXLAN. Thay đổi từ 0 (không giới hạn) có thể ảnh hưởng đến hiệu năng mạng và chỉ nên thực hiện thận trọng.	0
Số phút tài khoản bị khóa	Chỉ định thời lượng (tính bằng phút) mà tài khoản người dùng vẫn bị khóa sau khi vượt quá giới hạn số lần đăng nhập thất bại. Điều này giúp bảo vệ chống lại tấn công brute-force.	15
Tên miền cho Cloud này	Trường này cho phép ghi đè miền mặc định khác (được trích xuất từ chứng chỉ SSL hệ thống)
Tên của Cloud này	tên để nhận diện hệ thống này. Tên cloud này sẽ xuất hiện trong giao diện người dùng và trong các báo cáo/cảnh báo được gửi qua đăng ký. Tên Cloud cũng sẽ nhận diện hệ thống trong các công việc đồng bộ.	*tên được đặt trong quá trình cài đặt
Ghi đè mạng vật lý cho tenant mới (172.17.0.0/24)	Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng
Yêu cầu độ phức tạp mật khẩu	Các tùy chọn bao gồm yêu cầu chữ thường, chữ hoa, số và ký hiệu; độ dài tối thiểu; buộc đặt lại mật khẩu (tất cả người dùng); có thể chọn bất kỳ kết hợp tùy chọn nào.	độ dài:8
Máy chủ syslog từ xa (tcp: @@ tên/ip:cổng, udp: @ tên/ip:cổng)	chỉ định máy chủ syslog để xuất nhật ký
Số giờ tối đa SMART mà ổ đĩa có thể đạt trước khi cảnh báo được đặt	Đặt số giờ hoạt động tối đa (bật nguồn) của ổ đĩa trước khi kích hoạt một "Cảnh báo HDD - số giờ vượt quá ngưỡng tối đa" cảnh báo. Mặc định là 43.800 giờ (5 năm); giá trị tối đa là 87.600 giờ (10 năm). Thông tin bổ sung về Số giờ tối đa SMART bên dưới.	43800
Số sector đang chờ hiện tại tối đa SMART mà ổ đĩa có thể có trước khi cảnh báo được đặt	Xác định ngưỡng cho các sector đang chờ (các sector chờ được ánh xạ lại) trước khi phát cảnh báo. Cho biết ổ đĩa có thể có vấn đề.	1
Số sector không thể sửa chữa ngoại tuyến tối đa SMART mà ổ đĩa có thể có trước khi cảnh báo được đặt	Chỉ định số sector tối đa không thể đọc được trong quá trình kiểm tra ngoại tuyến trước khi kích hoạt cảnh báo. Cho thấy các vấn đề nghiêm trọng về ổ đĩa.	1
Số sector được phân bổ lại tối đa SMART mà ổ đĩa có thể có trước khi cảnh báo được đặt	Đặt giới hạn cho các sector đã được phân bổ lại (các sector xấu đã được thay thế) trước khi cảnh báo. Cho biết ổ đĩa đang xuống cấp.	1
Nhiệt độ tối đa SMART (độ C) mà ổ đĩa có thể đạt trước khi cảnh báo được đặt	Xác định nhiệt độ tối đa mà ổ đĩa có thể đạt trước khi kích hoạt cảnh báo nhiệt độ. Giúp ngăn lỗi do nhiệt.	51
Mức mòn tối đa SMART (phần trăm) mà ổ đĩa có thể đạt trước khi cảnh báo được đặt	Chỉ định mức độ mòn tối đa (theo phần trăm) cho SSD trước khi phát cảnh báo. Giúp theo dõi tuổi thọ SSD.	95
Giá trị SMART tính bằng phút cho biết tần suất chẩn đoán chạy trên ổ đĩa vật lý	Đặt tần suất kiểm tra chẩn đoán SMART trên các ổ đĩa vật lý. Kiểm tra thường xuyên giúp phát hiện sớm các vấn đề tiềm ẩn của ổ đĩa.	30
Thời hạn phiên (giây)	thời gian trước khi người dùng tự động bị đăng xuất và phải đăng nhập lại.	259200
Thời gian chờ không hoạt động của phiên (giây)	khoảng thời gian (người dùng không hoạt động) trước khi tự động đăng xuất	86400
ID hệ thống	CẢNH BÁO: thay đổi ID hệ thống của bạn sẽ ảnh hưởng đến giấy phép VergeOS, điều này có thể khiến hệ thống ngừng chạy các workload.	sẽ thay đổi
Hồ sơ ảnh chụp nhanh hệ thống	Chỉ định Hồ sơ Ảnh chụp nhanh để dùng cho các ảnh chụp nhanh ở cấp hệ thống. Hồ sơ "Ảnh chụp nhanh hệ thống" được tự động tạo trong quá trình cài đặt. Bạn có thể chỉnh sửa hồ sơ đi kèm này hoặc chọn một hồ sơ khác tại đây.	Ảnh chụp nhanh hệ thống
Thăm dò MTU TCP (0: Tắt, 1: Tắt nhưng bật nếu được phát hiện, 2: Bật)	Kiểm soát Khám phá Đường đi MTU Tối đa của TCP. Khi bật (2), hệ thống chủ động thăm dò để khám phá kích thước MTU tối ưu cho các kết nối TCP, giúp ngăn phân mảnh gói tin. Đặt 1 sẽ tắt thăm dò nhưng bật nếu phát hiện blackhole ICMP.	2
Mẫu để định nghĩa cho máy chủ syslog (Xem rsyslog để biết định dạng)	Tham khảo rsyslog tài liệu để biết cú pháp nhập liệu đúng.
Thời gian chờ tính bằng giây trước khi máy trở nên không phản hồi	thời gian ngưỡng để hệ thống coi một VM không phản hồi và cố gắng khởi động VM trên nút thay thế	120
Thời gian chờ tính bằng giây trước khi một nút không phản hồi được khởi động lại qua IPMI	Chỉ định thời lượng hệ thống chờ trước khi tự động khởi động lại một nút không phản hồi bằng IPMI. Yêu cầu cấu hình IPMI phù hợp.	3600
Xác thực hai yếu tố	Xác định cài đặt xác thực hai yếu tố (2FA) mặc định cho người dùng mới. Tùy chọn là "Bật mặc định" (được bật theo mặc định) hoặc "Tắt mặc định" (được tắt theo mặc định).	Tắt mặc định
Thời gian hết hạn xác thực hai yếu tố cho các thiết bị người dùng đã xác thực	Đặt thời lượng (tính bằng giây) mà một thiết bị vẫn được xác thực cho 2FA. Đặt 0 nếu không hết hạn.	7884000
Thời gian hết hạn xác thực hai yếu tố cho mã tạm thời	Xác định thời hạn hiệu lực (tính bằng giây) của các mã 2FA tạm thời.	300
Số lệnh API tối đa của webserver	Giới hạn số lệnh API tối đa có thể được xử lý đồng thời.	50
Số kết nối tối đa của webserver	Đặt số kết nối đồng thời tối đa tới webserver.	500
Giới hạn tốc độ API phiên tối đa của webserver	Hạn chế số yêu cầu API mà một phiên duy nhất có thể thực hiện trong một khoảng thời gian ngắn.	50
Ghi đè host/ip vSAN	Chỉ định một host hoặc địa chỉ IP thay thế cho các thao tác vSAN, đặc biệt là cho các đồng bộ hóa site đến.
Phần trăm sử dụng tối đa vSAN	Đặt phần trăm sử dụng tối đa cho phép của bộ nhớ vSAN trong quá trình đồng bộ hóa site đến.	90

Số giờ tối đa SMART — cảnh báo về tuổi tác, không phải lỗi

Cảnh báo "HDD Warning - hours exceeded maximum threshold(s)" có nghĩa là số giờ bật nguồn tích lũy của một ổ đĩa đã vượt qua ngưỡng số giờ tối đa SMART. Đây là chỉ báo về tuổi thọ, không phải lỗi sức khỏe SMART — một ổ đĩa có thể không có sector được phân bổ lại hoặc đang chờ nào mà vẫn kích hoạt cảnh báo này.

Một nguyên nhân phổ biến là các ổ đĩa đã qua sử dụng hoặc được triển khai lại: số giờ bật nguồn thuộc về chính ổ đĩa chứ không phải cụm, nên các ổ đĩa có thời gian sử dụng trước đó sẽ mang lịch sử đó vào triển khai mới.

Để khắc phục:

Nếu các ổ đĩa vẫn khỏe mạnh (trạng thái SMART OK, không có lỗi phát sinh): tăng số giờ tối đa SMART cao hơn mức đọc hiện tại của các ổ đĩa để tắt cảnh báo. Trường này bị giới hạn ở 87.600 giờ (10 năm); giá trị cao hơn sẽ trả về lỗi xác thực.

Đối với HDD: số giờ bật nguồn rất cao làm tăng khả năng hỏng cơ học đột ngột, ngay cả khi SMART không cho thấy sector được phân bổ lại hoặc đang chờ. Với các workload quan trọng, hãy cân nhắc lập kế hoạch làm mới ổ đĩa. Thay từng ổ một và cho vSAN xây dựng lại hoàn toàn trước khi rút ổ tiếp theo để duy trì dự phòng.

Đối với SSD: số giờ bật nguồn cao tự nó không phải là mối lo về độ tin cậy. Độ mòn của SSD được quyết định bởi độ bền ghi, không phải thời gian bật nguồn. Hãy dựa vào các chỉ báo độ mòn SMART (ví dụ: Percentage Used, Media Wearout Indicator) thay vì số giờ khi đánh giá tình trạng SSD.

Xác nhận sức khỏe SMART độc lập trên từng ổ đĩa trước khi bác bỏ cảnh báo.