> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/advanced-system-settings.md). # Cài đặt hệ thống nâng cao Tài liệu tham khảo cho tất cả cài đặt hệ thống nâng cao trong VergeOS, bao gồm NTP, ngưỡng SMART, thời gian chờ phiên, tiền tố MAC, điều khiển di chuyển, xác thực hai yếu tố và cấu hình vSAN. Các cài đặt này có thể được tìm thấy trong ***Hệ thống > Cài đặt > Nâng cao***. {% hint style="danger" %} **Thận trọng với cài đặt nâng cao** Những cài đặt này chỉ nên được chỉnh sửa bởi quản trị viên có kinh nghiệm hoặc theo hướng dẫn trực tiếp từ bộ phận hỗ trợ kỹ thuật VergeIO. Việc thay đổi có thể ảnh hưởng đáng kể đến hành vi và hiệu năng của hệ thống. Luôn: 1. Hiểu đầy đủ các hệ quả trước khi thực hiện thay đổi 2. Trước tiên hãy kiểm tra các sửa đổi trong môi trường không phải sản xuất 3. Ghi lại tất cả thay đổi để tham khảo sau này 4. Có sẵn kế hoạch khôi phục Để biết thông tin chi tiết về các cài đặt này và tác động của chúng, vui lòng liên hệ bộ phận hỗ trợ VergeIO. {% endhint %} {% hint style="info" %} **Một số cài đặt có thể để trống nếu chưa được cấu hình.** {% endhint %} | Cài đặt | Mô tả | Giá trị mặc định | | ---------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | ----------------------------------------------------------- | | ***Tự động kiểm tra cập nhật danh mục*** | Khoảng thời gian (tính bằng giờ) để tự động quét các danh mục recipe nhằm tìm thay đổi. | 24 | | ***Hồ sơ ảnh chụp nhanh hệ thống*** | Hồ sơ Ảnh chụp nhanh để dùng cho ảnh chụp nhanh Hệ thống. Hồ sơ "Ảnh chụp nhanh hệ thống" được tự động tạo trong quá trình cài đặt. Bạn có thể chỉnh sửa hồ sơ đi kèm này hoặc chọn một hồ sơ khác tại đây. | Ảnh chụp nhanh hệ thống | | ***Email liên hệ để xử lý tệp giấy phép offline/air-gap*** | Địa chỉ email dùng để xử lý tệp giấy phép trong môi trường ngoại tuyến hoặc air-gapped. | | | ***Ngày trong tháng để tạo báo cáo thanh toán*** | Chỉ định ngày mỗi tháng khi hệ thống tạo báo cáo thanh toán. | 1 | | ***Mức ổ đĩa VM mặc định*** | Đặt tầng lưu trữ mặc định cho các ổ đĩa VM mới. Các tầng cao hơn thường mang lại hiệu năng tốt hơn. | 4 | | ***Cụm mặc định cho VM*** | Chỉ định cụm mặc định nơi các VM mới sẽ được tạo nếu không có chỉ định khác. | | | ***Cụm mặc định cho vùng chứa Dịch vụ VMware*** | Chỉ định cụm mặc định cho việc triển khai vùng chứa Dịch vụ VMware mới. | | | ***Cụm mặc định cho mạng*** | Đặt cụm mặc định cho việc tạo mạng mới. | | | ***Cụm mặc định cho nút tenant*** | Chỉ định cụm mặc định cho các phân bổ nút tenant mới. | | | ***MTU mạng ngoài mặc định*** | Đặt kích thước Đơn vị Truyền Tối đa (MTU) mặc định cho các mạng ngoài. | 1500 | | ***Cụm dự phòng mặc định cho VM*** | Chỉ định cụm thứ cấp cho chuyển đổi dự phòng VM nếu cụm chính không còn khả dụng. | | | ***Cụm dự phòng mặc định cho vùng chứa VMware*** | Chỉ định cụm sao lưu cho chuyển đổi dự phòng vùng chứa VMware. | | | ***Cụm dự phòng mặc định cho mạng*** | Đặt cụm thứ cấp cho chuyển đổi dự phòng mạng. | | | ***Cụm dự phòng mặc định cho nút tenant*** | Chỉ định cụm sao lưu cho chuyển đổi dự phòng nút tenant. | | | ***MTU mạng nội bộ mặc định*** | Thay đổi MTU mặc định của tất cả các Mạng Nội bộ được tạo | 9000 | | ***Địa chỉ mạng nội bộ mặc định*** | Thay đổi sơ đồ địa chỉ mạng mặc định của tất cả các Mạng Nội bộ được tạo | 192.168.0.0/24 | | ***Mức tệp phương tiện mặc định*** | Đặt tầng lưu trữ mặc định được dùng để lưu trữ các tệp được tải lên | 4 | | ***Địa chỉ mạng tenant mặc định*** | Việc thay đổi cách đánh địa chỉ mạng mặc định thường không được khuyến nghị. Hãy làm việc chặt chẽ với Bộ phận Hỗ trợ VergeOS để triển khai các thay đổi về địa chỉ mạng. | 100.96.255.0/24 | | ***Bật IPv6*** | Lưu lượng IPV6 vào/ra hệ thống bị chặn theo mặc định. Cài đặt này không cần thay đổi để cho phép lưu lượng ipv6 nội bộ giữa VM với VM. | false | | ***Số lần đăng nhập thất bại trước khi tài khoản bị khóa (0 tắt khóa)*** | Chỉ định số lần đăng nhập thất bại liên tiếp được phép trước khi tài khoản bị khóa tạm thời. Đặt giá trị này thành 0 sẽ tắt tính năng khóa. Lưu ý: VergeOS có bảo vệ tích hợp chống tấn công brute-force. Bật với thận trọng, vì khóa quá chặt có thể dẫn đến tình huống từ chối dịch vụ. | 0 | | ***Xả cơ sở dữ liệu khung ứng dụng mỗi X ms*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | 5000 | | ***Thống kê dài hạn lịch sử hết hạn mỗi X giây*** | Các giá trị mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho tính toán/báo cáo theo phân vị 95. Giá trị mặc định cho hết hạn thống kê dài hạn cho phép lưu hơn 30 ngày để đảm bảo dữ liệu hàng tháng sẽ có sẵn. | 3888000 | | ***Thống kê ngắn hạn lịch sử hết hạn mỗi X giây*** | Các giá trị mặc định cho cài đặt hết hạn thống kê lịch sử được tối ưu cho các tính toán theo phân vị 95 | 300 | | ***Danh sách máy chủ NTP để đồng bộ thời gian với (phân tách bằng dấu cách)*** | Trong VergeOS 26.2 trở lên, hãy thay đổi máy chủ NTP trong **Hệ thống > Cài đặt thời gian**. Xem [Cài đặt thời gian](/run-the-platform/vi/quan-tri-he-thong/time-settings.md). | 0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org | | ***Tiêu đề banner đăng nhập*** | Đặt văn bản tiêu đề hiển thị trên banner của trang đăng nhập. Có thể dùng để hiển thị thông báo của tổ chức hoặc bảo mật. | | | ***Văn bản banner đăng nhập*** | Định nghĩa nội dung văn bản chính hiển thị trên banner của trang đăng nhập. Thường được dùng cho các tuyên bố miễn trừ pháp lý, chính sách sử dụng hoặc các thông báo dành riêng cho hệ thống. | | | ***Tiền tố địa chỉ MAC cho NIC máy*** | Mặc định là tiền tố OUI IEEE đã đăng ký của Verge.io (còn gọi là Yottabyte). VergeOS dùng OUI này cộng với ID hệ thống để đảm bảo địa chỉ MAC duy nhất. | F0:DB:30 | | ***MSS (Kích thước phân đoạn tối đa) của tuyến mặc định của mạng lõi (đặt thành 1460 cho MTU 1500)*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | 1460 | | ***Thời gian chờ khi di chuyển máy trước khi tắt/bật lại*** | Chỉ định thời gian tối đa (tính bằng giây) hệ thống chờ một VM không phản hồi trong quá trình di chuyển trước khi thực hiện chu kỳ tắt/bật nguồn. Điều này giúp ngăn quá trình di chuyển bị treo vô hạn. | 1800 | | ***Giới hạn tốc độ di chuyển máy (byte/giây)*** | Đặt tốc độ truyền dữ liệu tối đa cho việc di chuyển VM. Điều này giúp cân bằng tốc độ di chuyển với hiệu năng mạng cho các tác vụ khác. Mặc định cho phép khoảng 1 GB/giây. | 1048576000 | | ***Số lượng di chuyển máy đồng thời tối đa*** | Giới hạn số lượng di chuyển VM có thể diễn ra đồng thời trên toàn cụm. Điều này giúp quản lý mức sử dụng tài nguyên trong quá trình di chuyển. | 1 | | ***Số lượng di chuyển mạng đồng thời tối đa*** | Đặt số lượng tối đa các lần di chuyển mạng có thể chạy đồng thời. Điều này giúp kiểm soát mức sử dụng tài nguyên trong các thao tác chuyển đổi dự phòng hoặc cân bằng lại mạng. | 10 | | ***Số ảnh chụp nhanh ước tính tối đa mỗi hồ sơ (0 để tắt cảnh báo)*** | Xác định ngưỡng số lượng ảnh chụp nhanh trong một hồ sơ trước khi kích hoạt cảnh báo. Điều này giúp quản lý việc sử dụng dung lượng lưu trữ và sự bùng nổ ảnh chụp nhanh. Đặt 0 sẽ tắt cảnh báo. | 200 | | ***Số mục VXLAN FDB tối đa (thay đổi bất cứ giá trị nào khác 0 có thể dẫn đến mất gói)*** | Giới hạn số mục trong Cơ sở dữ liệu Chuyển tiếp VXLAN. Thay đổi từ 0 (không giới hạn) có thể ảnh hưởng đến hiệu năng mạng và chỉ nên thực hiện thận trọng. | 0 | | ***Số phút tài khoản bị khóa*** | Chỉ định thời lượng (tính bằng phút) mà tài khoản người dùng vẫn bị khóa sau khi vượt quá giới hạn số lần đăng nhập thất bại. Điều này giúp bảo vệ chống lại tấn công brute-force. | 15 | | ***Tên miền cho Cloud này*** | Trường này cho phép ghi đè miền mặc định khác (được trích xuất từ chứng chỉ SSL hệ thống) | | | ***Tên của Cloud này*** | tên để nhận diện hệ thống này. Tên cloud này sẽ xuất hiện trong giao diện người dùng và trong các báo cáo/cảnh báo được gửi qua đăng ký. Tên Cloud cũng sẽ nhận diện hệ thống trong các công việc đồng bộ. | \*tên được đặt trong quá trình cài đặt | | ***Ghi đè mạng vật lý cho tenant mới (172.17.0.0/24)*** | **Không sửa đổi cài đặt này trừ khi được bộ phận hỗ trợ VergeIO chỉ định rõ ràng** | | | ***Yêu cầu độ phức tạp mật khẩu*** | Các tùy chọn bao gồm yêu cầu chữ thường, chữ hoa, số và ký hiệu; độ dài tối thiểu; buộc đặt lại mật khẩu (tất cả người dùng); có thể chọn bất kỳ kết hợp tùy chọn nào. | độ dài:8 | | ***Máy chủ syslog từ xa (tcp: @@ tên/ip:cổng, udp: @ tên/ip:cổng)*** | chỉ định máy chủ syslog để xuất nhật ký | | | ***Số giờ tối đa SMART mà ổ đĩa có thể đạt trước khi cảnh báo được đặt*** | Đặt số giờ hoạt động tối đa (bật nguồn) của ổ đĩa trước khi kích hoạt một **"Cảnh báo HDD - số giờ vượt quá ngưỡng tối đa"** cảnh báo. Mặc định là 43.800 giờ (5 năm); giá trị tối đa là 87.600 giờ (10 năm). Thông tin bổ sung về *Số giờ tối đa SMART* bên dưới. | 43800 | | ***Số sector đang chờ hiện tại tối đa SMART mà ổ đĩa có thể có trước khi cảnh báo được đặt*** | Xác định ngưỡng cho các sector đang chờ (các sector chờ được ánh xạ lại) trước khi phát cảnh báo. Cho biết ổ đĩa có thể có vấn đề. | 1 | | ***Số sector không thể sửa chữa ngoại tuyến tối đa SMART mà ổ đĩa có thể có trước khi cảnh báo được đặt*** | Chỉ định số sector tối đa không thể đọc được trong quá trình kiểm tra ngoại tuyến trước khi kích hoạt cảnh báo. Cho thấy các vấn đề nghiêm trọng về ổ đĩa. | 1 | | ***Số sector được phân bổ lại tối đa SMART mà ổ đĩa có thể có trước khi cảnh báo được đặt*** | Đặt giới hạn cho các sector đã được phân bổ lại (các sector xấu đã được thay thế) trước khi cảnh báo. Cho biết ổ đĩa đang xuống cấp. | 1 | | ***Nhiệt độ tối đa SMART (độ C) mà ổ đĩa có thể đạt trước khi cảnh báo được đặt*** | Xác định nhiệt độ tối đa mà ổ đĩa có thể đạt trước khi kích hoạt cảnh báo nhiệt độ. Giúp ngăn lỗi do nhiệt. | 51 | | ***Mức mòn tối đa SMART (phần trăm) mà ổ đĩa có thể đạt trước khi cảnh báo được đặt*** | Chỉ định mức độ mòn tối đa (theo phần trăm) cho SSD trước khi phát cảnh báo. Giúp theo dõi tuổi thọ SSD. | 95 | | ***Giá trị SMART tính bằng phút cho biết tần suất chẩn đoán chạy trên ổ đĩa vật lý*** | Đặt tần suất kiểm tra chẩn đoán SMART trên các ổ đĩa vật lý. Kiểm tra thường xuyên giúp phát hiện sớm các vấn đề tiềm ẩn của ổ đĩa. | 30 | | ***Thời hạn phiên (giây)*** | thời gian trước khi người dùng tự động bị đăng xuất và phải đăng nhập lại. | 259200 | | ***Thời gian chờ không hoạt động của phiên (giây)*** | khoảng thời gian (người dùng không hoạt động) trước khi tự động đăng xuất | 86400 | | ***ID hệ thống*** | CẢNH BÁO: thay đổi ID hệ thống của bạn sẽ ảnh hưởng đến giấy phép VergeOS, điều này có thể khiến hệ thống ngừng chạy các workload. | *sẽ thay đổi* | | ***Hồ sơ ảnh chụp nhanh hệ thống*** | Chỉ định Hồ sơ Ảnh chụp nhanh để dùng cho các ảnh chụp nhanh ở cấp hệ thống. Hồ sơ "Ảnh chụp nhanh hệ thống" được tự động tạo trong quá trình cài đặt. Bạn có thể chỉnh sửa hồ sơ đi kèm này hoặc chọn một hồ sơ khác tại đây. | Ảnh chụp nhanh hệ thống | | ***Thăm dò MTU TCP (0: Tắt, 1: Tắt nhưng bật nếu được phát hiện, 2: Bật)*** | Kiểm soát Khám phá Đường đi MTU Tối đa của TCP. Khi bật (2), hệ thống chủ động thăm dò để khám phá kích thước MTU tối ưu cho các kết nối TCP, giúp ngăn phân mảnh gói tin. Đặt 1 sẽ tắt thăm dò nhưng bật nếu phát hiện blackhole ICMP. | 2 | | ***Mẫu để định nghĩa cho máy chủ syslog (Xem rsyslog để biết định dạng)*** | Tham khảo *rsyslog* tài liệu để biết cú pháp nhập liệu đúng. | | | ***Thời gian chờ tính bằng giây trước khi máy trở nên không phản hồi*** | thời gian ngưỡng để hệ thống coi một VM không phản hồi và cố gắng khởi động VM trên nút thay thế | 120 | | ***Thời gian chờ tính bằng giây trước khi một nút không phản hồi được khởi động lại qua IPMI*** | Chỉ định thời lượng hệ thống chờ trước khi tự động khởi động lại một nút không phản hồi bằng IPMI. Yêu cầu cấu hình IPMI phù hợp. | 3600 | | ***Xác thực hai yếu tố*** | Xác định cài đặt xác thực hai yếu tố (2FA) mặc định cho người dùng mới. Tùy chọn là "Bật mặc định" (được bật theo mặc định) hoặc "Tắt mặc định" (được tắt theo mặc định). | Tắt mặc định | | ***Thời gian hết hạn xác thực hai yếu tố cho các thiết bị người dùng đã xác thực*** | Đặt thời lượng (tính bằng giây) mà một thiết bị vẫn được xác thực cho 2FA. Đặt 0 nếu không hết hạn. | 7884000 | | ***Thời gian hết hạn xác thực hai yếu tố cho mã tạm thời*** | Xác định thời hạn hiệu lực (tính bằng giây) của các mã 2FA tạm thời. | 300 | | ***Số lệnh API tối đa của webserver*** | Giới hạn số lệnh API tối đa có thể được xử lý đồng thời. | 50 | | ***Số kết nối tối đa của webserver*** | Đặt số kết nối đồng thời tối đa tới webserver. | 500 | | ***Giới hạn tốc độ API phiên tối đa của webserver*** | Hạn chế số yêu cầu API mà một phiên duy nhất có thể thực hiện trong một khoảng thời gian ngắn. | 50 | | ***Ghi đè host/ip vSAN*** | Chỉ định một host hoặc địa chỉ IP thay thế cho các thao tác vSAN, đặc biệt là cho các đồng bộ hóa site đến. | | | ***Phần trăm sử dụng tối đa vSAN*** | Đặt phần trăm sử dụng tối đa cho phép của bộ nhớ vSAN trong quá trình đồng bộ hóa site đến. | 90 | {% hint style="info" %} **Số giờ tối đa SMART — cảnh báo về tuổi tác, không phải lỗi** Cảnh báo "HDD Warning - hours exceeded maximum threshold(s)" có nghĩa là số giờ bật nguồn tích lũy của một ổ đĩa đã vượt qua ngưỡng số giờ tối đa SMART. Đây là chỉ báo về tuổi thọ, không phải lỗi sức khỏe SMART — một ổ đĩa có thể không có sector được phân bổ lại hoặc đang chờ nào mà vẫn kích hoạt cảnh báo này. Một nguyên nhân phổ biến là các ổ đĩa đã qua sử dụng hoặc được triển khai lại: số giờ bật nguồn thuộc về chính ổ đĩa chứ không phải cụm, nên các ổ đĩa có thời gian sử dụng trước đó sẽ mang lịch sử đó vào triển khai mới. Để khắc phục: Nếu các ổ đĩa vẫn khỏe mạnh (trạng thái SMART OK, không có lỗi phát sinh): tăng số giờ tối đa SMART cao hơn mức đọc hiện tại của các ổ đĩa để tắt cảnh báo. Trường này bị giới hạn ở 87.600 giờ (10 năm); giá trị cao hơn sẽ trả về lỗi xác thực. **Đối với HDD:** số giờ bật nguồn rất cao làm tăng khả năng hỏng cơ học đột ngột, ngay cả khi SMART không cho thấy sector được phân bổ lại hoặc đang chờ. Với các workload quan trọng, hãy cân nhắc lập kế hoạch làm mới ổ đĩa. Thay từng ổ một và cho vSAN xây dựng lại hoàn toàn trước khi rút ổ tiếp theo để duy trì dự phòng. **Đối với SSD:** số giờ bật nguồn cao tự nó không phải là mối lo về độ tin cậy. Độ mòn của SSD được quyết định bởi độ bền ghi, không phải thời gian bật nguồn. Hãy dựa vào các chỉ báo độ mòn SMART (ví dụ: Percentage Used, Media Wearout Indicator) thay vì số giờ khi đánh giá tình trạng SSD. **Xác nhận sức khỏe SMART độc lập trên từng ổ đĩa trước khi bác bỏ cảnh báo.** {% endhint %} --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.verge.io/run-the-platform/vi/quan-tri-he-thong/advanced-system-settings.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.