> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/advanced-system-settings.md). # Cài đặt hệ thống nâng cao Các cài đặt này có thể được tìm thấy trong ***Hệ thống > Cài đặt > Nâng cao***. {% hint style="danger" %} **Cẩn trọng với Cài đặt Nâng cao** Các cài đặt này chỉ nên được sửa đổi bởi quản trị viên có kinh nghiệm hoặc theo hướng dẫn trực tiếp từ bộ phận hỗ trợ kỹ thuật VergeIO. Việc thay đổi có thể ảnh hưởng đáng kể đến hành vi và hiệu suất của hệ thống. Luôn: 1. Hiểu đầy đủ các tác động trước khi thực hiện thay đổi 2. Trước tiên hãy kiểm thử các thay đổi trong môi trường không phải production 3. Ghi lại tất cả thay đổi để tham khảo sau này 4. Có sẵn kế hoạch khôi phục Để biết thông tin chi tiết về các cài đặt này và tác động của chúng, vui lòng liên hệ bộ phận hỗ trợ VergeIO. {% endhint %} {% hint style="info" %} **Một số cài đặt có thể để trống nếu chưa được cấu hình.** {% endhint %} | Cài đặt | Mô tả | Giá trị mặc định | | --------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ | -------------------------------------- | | ***Tự động kiểm tra cập nhật catalog*** | Khoảng thời gian (tính bằng giờ) để tự động quét các catalog recipe xem có thay đổi hay không. | 24 | | ***Hồ sơ snapshot hệ thống*** | Hồ sơ Snapshot dùng cho các snapshot của Hệ thống. Hồ sơ "System Snapshots" được tự động tạo trong quá trình cài đặt. Bạn có thể sửa đổi hồ sơ đi kèm này hoặc chọn một hồ sơ khác tại đây. | Ảnh chụp nhanh hệ thống | | ***Email liên hệ để xử lý tệp giấy phép ngoại tuyến/air-gap*** | Địa chỉ email dùng để xử lý tệp giấy phép trong môi trường ngoại tuyến hoặc cách ly mạng. | | | ***Ngày trong tháng để tạo báo cáo thanh toán*** | Chỉ định ngày mỗi tháng khi hệ thống tạo các báo cáo thanh toán. | 1 | | ***Bậc ổ đĩa VM mặc định*** | Đặt bậc lưu trữ mặc định cho các ổ đĩa VM mới. Bậc cao hơn thường mang lại hiệu suất tốt hơn. | 4 | | ***Cụm mặc định cho VM*** | Chỉ định cụm mặc định nơi các VM mới sẽ được tạo nếu không có chỉ định khác. | | | ***Cụm mặc định cho container Dịch vụ VMware*** | Chỉ định cụm mặc định cho các triển khai container Dịch vụ VMware mới. | | | ***Cụm mặc định cho mạng*** | Đặt cụm mặc định cho việc tạo mạng mới. | | | ***Cụm mặc định cho các nút tenant*** | Chỉ định cụm mặc định cho các phân bổ nút tenant mới. | | | ***MTU mạng ngoài mặc định*** | Đặt kích thước Đơn vị Truyền Tối đa (MTU) mặc định cho các mạng ngoài. | 1500 | | ***Cụm dự phòng mặc định cho VM*** | Chỉ định cụm thứ cấp để VM chuyển sang khi cụm chính không khả dụng. | | | ***Cụm dự phòng mặc định cho container VMware*** | Chỉ định cụm dự phòng cho việc chuyển sang khi container VMware gặp sự cố. | | | ***Cụm dự phòng mặc định cho mạng*** | Đặt cụm thứ cấp cho việc chuyển mạng dự phòng. | | | ***Cụm dự phòng mặc định cho các nút tenant*** | Chỉ định cụm dự phòng cho việc chuyển sang của các nút tenant. | | | ***MTU mạng nội bộ mặc định*** | Thay đổi MTU mặc định của tất cả các Mạng Nội bộ được tạo | 9000 | | ***Địa chỉ mạng nội bộ mặc định*** | Thay đổi sơ đồ địa chỉ mạng mặc định của tất cả các Mạng Nội bộ được tạo | 192.168.0.0/24 | | ***Bậc tệp phương tiện mặc định*** | Đặt bậc lưu trữ mặc định dùng để lưu các tệp được tải lên | 4 | | ***Địa chỉ mạng tenant mặc định*** | Thông thường không khuyến nghị thay đổi cách đánh địa chỉ mạng mặc định. Hãy phối hợp chặt chẽ với bộ phận Hỗ trợ VergeOS để triển khai các thay đổi về địa chỉ mạng. | 100.96.255.0/24 | | ***Bật IPv6*** | Lưu lượng IPV6 vào/ra khỏi hệ thống bị chặn theo mặc định. Cài đặt này không cần thay đổi để cho phép lưu lượng ipv6 nội bộ giữa VM với VM. | false | | ***Số lần đăng nhập thất bại trước khi tài khoản bị khóa (0 vô hiệu hóa khóa)*** | Chỉ định số lần đăng nhập thất bại liên tiếp được phép trước khi tài khoản bị khóa tạm thời. Đặt giá trị này thành 0 sẽ vô hiệu hóa tính năng khóa. Lưu ý: VergeOS có cơ chế bảo vệ tích hợp chống tấn công brute-force. Hãy bật thận trọng, vì việc khóa quá gắt có thể dẫn đến tình huống từ chối dịch vụ. | 0 | | ***Xóa cơ sở dữ liệu khung ứng dụng mỗi X ms*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | 5000 | | ***Thống kê lịch sử dài hạn hết hạn mỗi X giây*** | Mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho các phép tính/báo cáo theo phân vị thứ 95. Giá trị mặc định cho hết hạn thống kê dài hạn cho phép hơn 30 ngày để đảm bảo dữ liệu hàng tháng sẽ có sẵn. | 3888000 | | ***Thống kê lịch sử ngắn hạn hết hạn mỗi X giây*** | Mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho các phép tính phân vị thứ 95 | 300 | | ***Danh sách các máy chủ NTP để đồng bộ thời gian với (phân tách bằng khoảng trắng)*** | time.nist.gov 0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org | | | ***Tiêu đề banner đăng nhập*** | Đặt văn bản tiêu đề hiển thị trên banner trang đăng nhập. Có thể dùng để hiển thị thông báo của tổ chức hoặc thông báo bảo mật. | | | ***Văn bản banner đăng nhập*** | Xác định nội dung văn bản chính hiển thị trên banner trang đăng nhập. Thường được dùng cho tuyên bố miễn trừ pháp lý, chính sách sử dụng hoặc thông báo dành riêng cho hệ thống. | | | ***Tiền tố địa chỉ MAC cho NIC máy*** | Mặc định là tiền tố OUI IEEE đã đăng ký của Verge.io (còn gọi là Yottabyte). VergeOS sử dụng OUI này cộng với mã hệ thống để đảm bảo địa chỉ MAC duy nhất. | F0:DB:30 | | ***MSS (Kích thước phân đoạn tối đa) của tuyến mặc định của mạng lõi (đặt là 1460 cho MTU 1500)*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | 1460 | | ***Thời gian chờ tắt rồi bật nguồn khi di chuyển máy*** | Chỉ định thời gian tối đa (tính bằng giây) hệ thống chờ một VM không phản hồi trong quá trình di chuyển trước khi thực hiện chu kỳ tắt/bật nguồn. Điều này giúp ngăn quá trình di chuyển bị treo vô thời hạn. | 1800 | | ***Giới hạn tốc độ di chuyển máy (byte/giây)*** | Đặt tốc độ truyền dữ liệu tối đa cho việc di chuyển VM. Điều này giúp cân bằng tốc độ di chuyển với hiệu suất mạng cho các tác vụ khác. Mặc định cho phép khoảng 1 GB/giây. | 1048576000 | | ***Số lượng di chuyển máy đồng thời tối đa*** | Giới hạn số lượng di chuyển VM có thể diễn ra đồng thời trên toàn cụm. Điều này giúp quản lý mức sử dụng tài nguyên trong quá trình di chuyển. | 1 | | ***Số lượng di chuyển mạng đồng thời tối đa*** | Đặt số lượng di chuyển mạng tối đa có thể chạy đồng thời. Điều này giúp kiểm soát việc sử dụng tài nguyên trong quá trình chuyển đổi dự phòng hoặc cân bằng lại mạng. | 10 | | ***Số snapshot ước tính tối đa mỗi hồ sơ (0 để tắt cảnh báo)*** | Xác định ngưỡng số snapshot trong một hồ sơ trước khi kích hoạt cảnh báo. Điều này giúp quản lý việc sử dụng lưu trữ và sự gia tăng snapshot. Đặt 0 sẽ tắt cảnh báo. | 200 | | ***Số mục VXLAN FDB tối đa (thay đổi sang bất kỳ giá trị nào khác 0 có thể dẫn đến gói tin bị rơi)*** | Giới hạn số mục trong Cơ sở dữ liệu chuyển tiếp VXLAN. Thay đổi từ 0 (không giới hạn) có thể ảnh hưởng đến hiệu suất mạng và chỉ nên thực hiện thận trọng. | 0 | | ***Số phút tài khoản bị khóa*** | Chỉ định thời lượng (tính bằng phút) tài khoản người dùng vẫn bị khóa sau khi vượt quá số lần đăng nhập thất bại cho phép. Điều này giúp bảo vệ chống lại tấn công brute-force. | 15 | | ***Tên miền cho Cloud này*** | Trường này cung cấp ghi đè cho miền mặc định khác (được trích xuất từ chứng chỉ SSL hệ thống) | | | ***Tên của Cloud này*** | tên để nhận diện hệ thống này. Tên cloud này sẽ xuất hiện trong giao diện người dùng và các báo cáo/cảnh báo được gửi qua các gói đăng ký. Tên Cloud cũng sẽ xác định hệ thống trong các tác vụ đồng bộ. | \*tên được đặt trong quá trình cài đặt | | ***Ghi đè mạng vật lý cho tenant mới (172.17.0.0/24)*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | | | ***Yêu cầu độ phức tạp mật khẩu*** | Các tùy chọn bao gồm yêu cầu chữ thường, chữ hoa, số và ký hiệu; độ dài tối thiểu; ép đặt lại mật khẩu (tất cả người dùng); có thể chọn bất kỳ kết hợp tùy chọn nào. | độ dài:8 | | ***Máy chủ syslog từ xa (tcp: @@ tên/ip:cổng, udp: @ tên/ip:cổng)*** | chỉ định máy chủ syslog để xuất log | | | ***Số giờ SMART tối đa mà ổ đĩa có thể đạt trước khi đặt cảnh báo*** | Đặt số giờ hoạt động tối đa cho ổ đĩa trước khi kích hoạt cảnh báo. Điều này giúp xác định các ổ đĩa đã cũ. | 43800 | | ***Số lượng tối đa các sector đang chờ hiện tại mà ổ đĩa có thể có trước khi đặt cảnh báo*** | Xác định ngưỡng cho các sector đang chờ (các sector đang đợi được ánh xạ lại) trước khi đưa ra cảnh báo. Cho thấy khả năng có vấn đề với ổ đĩa. | 1 | | ***Số lượng tối đa các sector không thể sửa chữa ngoại tuyến mà ổ đĩa có thể có trước khi đặt cảnh báo*** | Chỉ định số sector tối đa không thể đọc được trong các bài kiểm tra ngoại tuyến trước khi kích hoạt cảnh báo. Cho thấy các vấn đề nghiêm trọng với ổ đĩa. | 1 | | ***Số lượng tối đa các sector đã được ánh xạ lại mà ổ đĩa có thể có trước khi đặt cảnh báo*** | Đặt giới hạn cho các sector đã được ánh xạ lại (các sector hỏng đã được thay thế) trước khi cảnh báo. Cho thấy ổ đĩa đang xuống cấp. | 1 | | ***Nhiệt độ SMART tối đa (độ C) mà ổ đĩa có thể đạt trước khi đặt cảnh báo*** | Xác định nhiệt độ tối đa mà ổ đĩa có thể đạt trước khi kích hoạt cảnh báo nhiệt độ. Giúp ngăn các lỗi do nhiệt. | 51 | | ***Mức mòn SMART tối đa (phần trăm) mà ổ đĩa có thể đạt trước khi đặt cảnh báo*** | Chỉ định mức hao mòn tối đa (theo phần trăm) cho SSD trước khi đưa ra cảnh báo. Giúp theo dõi tuổi thọ SSD. | 95 | | ***Giá trị SMART tính bằng phút cho biết tần suất chạy chẩn đoán trên ổ đĩa vật lý*** | Đặt tần suất kiểm tra chẩn đoán SMART trên ổ đĩa vật lý. Kiểm tra định kỳ giúp phát hiện sớm các vấn đề tiềm ẩn của ổ đĩa. | 30 | | ***Hết hạn phiên (giây)*** | thời lượng trước khi người dùng bị tự động đăng xuất và phải đăng nhập lại. | 259200 | | ***Thời gian chờ không hoạt động của phiên (giây)*** | thời lượng (khi người dùng không hoạt động) trước khi bị tự động đăng xuất | 86400 | | ***Mã hệ thống*** | CẢNH BÁO: thay đổi mã hệ thống của bạn sẽ ảnh hưởng đến giấy phép VergeOS của bạn, điều này có thể khiến hệ thống không thể chạy khối lượng công việc. | *sẽ thay đổi* | | ***Hồ sơ snapshot hệ thống*** | Chỉ định Hồ sơ Snapshot dùng cho các snapshot cấp hệ thống. Hồ sơ "System Snapshots" được tự động tạo trong quá trình cài đặt. Bạn có thể sửa đổi hồ sơ đi kèm này hoặc chọn một hồ sơ khác tại đây. | Ảnh chụp nhanh hệ thống | | ***Kiểm tra MTU TCP (0: Tắt, 1: Tắt, nhưng bật nếu được phát hiện, 2: Bật)*** | Kiểm soát Khám phá Đường đi MTU Tối đa của TCP. Khi được bật (2), hệ thống chủ động dò để tìm kích thước MTU tối ưu cho các kết nối TCP, giúp ngăn phân mảnh gói tin. Đặt 1 sẽ tắt dò nhưng bật nó nếu phát hiện hố đen ICMP. | 2 | | ***Mẫu để định nghĩa cho máy chủ syslog (Xem rsyslog để biết định dạng)*** | Tham khảo *rsyslog* tài liệu để biết cú pháp nhập đúng. | | | ***Thời gian chờ bằng giây trước khi máy trở nên không phản hồi*** | thời gian ngưỡng để hệ thống xem một VM là không phản hồi và cố gắng khởi động VM trên một nút khác | 120 | | ***Thời gian chờ bằng giây trước khi một nút không phản hồi được khởi động lại qua IPMI*** | Chỉ định thời lượng hệ thống chờ trước khi tự động khởi động lại một nút không phản hồi bằng IPMI. Yêu cầu cấu hình IPMI phù hợp. | 3600 | | ***Xác thực hai yếu tố*** | Xác định cài đặt xác thực hai yếu tố (2FA) mặc định cho người dùng mới. Tùy chọn là "Bật mặc định" (được bật theo mặc định) hoặc "Tắt mặc định" (được tắt theo mặc định). | Tắt mặc định | | ***Thời gian hết hạn xác thực hai yếu tố cho thiết bị người dùng đã xác thực*** | Đặt thời lượng (tính bằng giây) mà một thiết bị vẫn được xác thực cho 2FA. Đặt 0 để không hết hạn. | 7884000 | | ***Thời gian hết hạn xác thực hai yếu tố cho mã tạm thời*** | Xác định thời hạn hiệu lực (tính bằng giây) cho các mã 2FA tạm thời. | 300 | | ***Số lệnh API tối đa của máy chủ web*** | Giới hạn số lượng lệnh API tối đa có thể được xử lý đồng thời. | 50 | | ***Số kết nối tối đa của máy chủ web*** | Đặt số lượng kết nối đồng thời tối đa tới máy chủ web. | 500 | | ***Giới hạn tốc độ API phiên tối đa của máy chủ web*** | Hạn chế số yêu cầu API mà một phiên đơn lẻ có thể thực hiện trong một khoảng thời gian ngắn. | 50 | | ***Ghi đè host/ip của vSAN*** | Chỉ định một host hoặc địa chỉ IP thay thế cho các thao tác vSAN, đặc biệt cho các đồng bộ hóa site đến. | | | ***Phần trăm sử dụng tối đa của vSAN*** | Đặt phần trăm sử dụng tối đa được phép cho lưu trữ vSAN trong các đồng bộ hóa site đến. | 90 | --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/advanced-system-settings.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.