高级系统设置

VergeOS 所有高级系统设置参考，包括 NTP、SMART 阈值、会话超时、MAC 前缀、迁移控制、双因素身份验证和 vSAN 配置。

这些设置可在以下位置找到 系统 > 设置 > 高级.

谨慎使用高级设置

这些设置应仅由有经验的管理员修改，或在 VergeIO 技术支持的直接指导下修改。更改可能会显著影响系统行为和性能。始终：

1. 在进行更改之前充分理解其影响
2. 首先在非生产环境中测试修改
3. 记录所有更改以便日后参考
4. 预先制定回滚计划

如需了解这些设置及其影响的详细信息，请联系 VergeIO 支持。

如果未配置，某些设置可能为空。

设置	说明	默认值
自动检查目录更新	自动扫描配方目录更改的时间间隔（小时）。	24
系统快照配置文件	用于系统快照的快照配置文件。“系统快照”配置文件会在安装期间自动创建。您可以在此修改该内置配置文件或选择其他配置文件。	系统快照
用于处理离线/隔离环境许可证文件的联系邮箱	用于在离线或隔离网络环境中处理许可证文件的电子邮件地址。	[e-mail]
生成账单报告的每月日期	指定系统每月生成账单报告的日期。	1
默认 VM 磁盘层级	设置新建 VM 磁盘的默认存储层级。更高层级通常提供更好的性能。	4
VM 的默认集群	指定新建 VM 的默认创建集群，若未另行指定则使用此项。
VMware 服务容器的默认集群	指定新 VMware Service 容器部署的默认集群。
网络的默认集群	设置新建网络的默认集群。
租户节点的默认集群	指定新租户节点分配的默认集群。
默认外部网络 MTU	设置外部网络的默认最大传输单元（MTU）大小。	1500
VM 的默认故障切换集群	当主集群不可用时，为 VM 故障切换指定备用集群。
VMware 容器的默认故障切换集群	指定 VMware 容器故障切换的备用集群。
网络的默认故障切换集群	设置网络故障切换的备用集群。
租户节点的默认故障切换集群	指定租户节点故障切换的备用集群。
默认内部网络 MTU	更改所创建的所有内部网络的默认 MTU	9000
默认内部网络地址	更改所创建的所有内部网络的默认网络地址方案	192.168.0.0/24
默认媒体文件层级	设置用于存储上传文件的默认存储层级	4
默认租户网络地址	通常不建议更改默认网络寻址。请与 VergeOS 支持紧密协作以实施网络寻址更改。	100.96.255.0/24
启用 IPv6	系统进出方向的 IPV6 流量默认被阻止。要允许内部 VM 到 VM 的 ipv6 流量，无需更改此设置。	false
账户被锁定前的登录失败次数（0 表示禁用锁定）	指定在账户被临时锁定之前允许的连续登录失败次数。将其设置为 0 将禁用锁定功能。注意：VergeOS 内置了针对暴力破解攻击的保护。请谨慎启用，因为过于激进的锁定可能导致拒绝服务情况。	0
每 X 毫秒刷新一次应用程序框架数据库	除非 VergeIO 支持明确指示，否则不要修改此设置	5000
历史长期统计每 X 秒过期	历史统计过期设置的默认值针对第 95 百分位计算/报告进行了优化。长期统计过期的默认值设置为超过 30 天，以确保可获取月度数据。	3888000
历史短期统计每 X 秒过期	历史统计过期设置的默认值针对第 95 百分位计算进行了优化	300
用于同步时间的 NTP 服务器列表（以空格分隔）	在 VergeOS 26.2 及更高版本中，请在以下位置更改 NTP 服务器： 系统 > 时间设置。参见 时间设置.	0.pool.ntp.org 1.pool.ntp.org 2.pool.ntp.org 3.pool.ntp.org
登录横幅标题	设置登录页面横幅中显示的标题文本。可用于显示组织或安全通知。
登录横幅文本	定义登录页面横幅中显示的主要文本内容。通常用于法律免责声明、使用政策或系统特定通知。
机器 NIC 的 MAC 地址前缀	默认使用 Verge.io（又名 Yottabyte）已注册的 IEEE OUI 前缀。VergeOS 使用此 OUI 加上系统 ID 以确保 MAC 地址唯一。	F0:DB:30
核心网络默认路由的 MSS（最大报文段大小）（MTU 为 1500 时设为 1460）	除非 VergeIO 支持明确指示，否则不要修改此设置	1460
机器迁移电源循环超时时间	指定系统在迁移过程中等待无响应 VM 的最长时间（秒），之后将启动电源循环。此举有助于防止迁移过程无限期挂起。	1800
机器迁移速度限制（字节/秒）	设置 VM 迁移的最大数据传输速率。此举有助于在迁移速度与其他操作的网络性能之间取得平衡。默认值约允许 1 GB/s。	1048576000
最大并发机器迁移数	限制集群内可同时进行的 VM 迁移数量。这有助于在迁移操作期间管理资源使用。	1
最大并发网络迁移数	设置可并发运行的最大网络迁移数量。这有助于在网络故障切换或重新平衡操作期间控制资源使用。	10
每个配置文件的最大预估快照数（0 表示禁用警告）	定义在配置文件中快照数量达到何种阈值时触发警告。这有助于管理存储使用和快照数量激增。设为 0 可禁用警告。	200
VXLAN FDB 条目最大数量（将其改为非 0 值可能导致丢包）	限制 VXLAN 转发表数据库中的条目数。从 0（无限制）更改可能会影响网络性能，应谨慎操作。	0
账户被锁定的分钟数	指定用户账户在超过失败登录尝试限制后保持锁定的持续时间（分钟）。这有助于防范暴力破解攻击。	15
此 Cloud 的域名	此字段提供一个覆盖值，用于替代默认值（从系统 SSL 证书中提取）的域名
此 Cloud 的名称	用于标识此系统的名称。此云名称将显示在用户界面以及通过订阅发送的报告/告警中。云名称还会在同步作业中标识该系统。	*安装时设置的名称
为新租户覆盖物理网络（172.17.0.0/24）	除非 VergeIO 支持明确指示，否则不要修改此设置
密码复杂度要求	选项包括小写字母、大写字母、数字和符号要求；最小长度；强制重置密码（所有用户）；可选择任意组合的选项。	长度：8
远程 syslog 服务器（tcp: @@ 名称/IP:端口，udp: @ 名称/IP:端口）	指定用于日志导出的 syslog 服务器
设置警告前驱动器可达到的 SMART 最大小时数	设置驱动器在触发之前可达到的最大运行（通电）小时数 “HD 警告 - 小时数超过最大阈值” 警报。默认值为 43800 小时（5 年）；最大值为 87600 小时（10 年）。有关 SMART 最大小时数 如下。	43800
设置警告前驱动器可拥有的当前待处理扇区最大数量的 SMART 值	定义待处理扇区（等待重新映射的扇区）触发警告前的阈值。表示驱动器可能存在问题。	1
设置警告前驱动器可拥有的离线不可校正扇区最大数量的 SMART 值	指定离线测试中无法读取的扇区在触发警告前的最大数量。表明驱动器存在严重问题。	1
设置警告前驱动器可拥有的重映射扇区最大数量的 SMART 值	设置重映射扇区（已替换的坏扇区）的上限，超过后将发出警告。表示驱动器正在退化。	1
设置警告前驱动器可达到的 SMART 最大温度（摄氏度）	定义驱动器在触发温度警告前可达到的最高温度。可帮助防止与过热相关的故障。	51
设置警告前驱动器可达到的 SMART 最大磨损率（百分比）	指定 SSD 在发出警告前可达到的最大磨损水平（百分比）。有助于跟踪 SSD 寿命。	95
SMART 值中的分钟数，表示物理驱动器运行诊断的频率	设置物理驱动器上 SMART 诊断检查的频率。定期检查有助于尽早发现潜在的驱动器问题。	30
会话过期时间（秒）	用户在自动注销并需要重新登录之前的时长。	259200
会话不活动超时时间（秒）	用户处于不活动状态后，自动注销前的时长	86400
系统 ID	警告：更改系统 ID 将影响您的 VergeOS 许可证，这可能会导致系统无法运行工作负载。	会有所不同
系统快照配置文件	指定用于系统级快照的快照配置文件。“系统快照”配置文件会在安装期间自动创建。您可以在此修改该内置配置文件或选择其他配置文件。	系统快照
TCP MTU 探测（0：禁用，1：禁用，但在检测到时启用，2：启用）	控制 TCP 最大传输单元（MTU）路径发现。启用（2）时，系统会主动探测以发现 TCP 连接的最佳 MTU 大小，有助于防止数据包分片。设置为 1 会禁用探测，但在检测到 ICMP 黑洞时会启用。	2
用于定义 syslog 服务器的模板（格式请参见 rsyslog）	参阅 rsyslog 文档以了解正确的输入语法。
机器变为无响应前的超时时间（秒）	系统判定 VM 无响应并尝试在备用节点上启动该 VM 的阈值时间	120
通过 IPMI 重启无响应节点前的超时时间（秒）	指定系统在使用 IPMI 自动重启无响应节点之前等待的时长。需要正确的 IPMI 配置。	3600
双因素认证	确定新用户的默认双因素认证（2FA）设置。选项为“默认开启”（默认启用）或“默认关闭”（默认禁用）。	默认关闭
已认证用户设备的双因素认证过期时间	设置设备保持 2FA 已认证状态的持续时间（秒）。设为 0 表示不过期。	7884000
临时代码的双因素认证过期时间	定义临时 2FA 代码的有效期（秒）。	300
Web 服务器最大 API 命令数	限制可同时处理的 API 命令最大数量。	50
Web 服务器最大连接数	设置 Web 服务器的最大并发连接数。	500
Web 服务器最大会话 API 速率限制	限制单个会话在短时间内可发起的 API 请求数量。	50
vSAN 主机/IP 覆盖	为 vSAN 操作指定替代主机或 IP 地址，尤其适用于传入站点同步。
vSAN 最大使用率百分比	设置传入站点同步期间 vSAN 存储允许的最大使用率百分比。	90

SMART 最大小时数——年龄警告，而非故障

“HD 警告 - 小时数超过最大阈值”警报表示驱动器累计通电小时数已超过 SMART 最大小时数阈值。这是一个年龄指标，而不是 SMART 健康故障——即使驱动器没有任何重映射或待处理扇区，也可能触发此警告。

常见触发原因是二手或重新部署的驱动器：通电小时数属于驱动器本身，而不是集群，因此具有先前使用历史的驱动器会将该历史带入新的部署中。

解决方法：

如果驱动器健康状况良好（SMART 状态正常，没有新增缺陷）：将 SMART 最大小时数提高到高于驱动器当前读数，以消除警报。该字段上限为 87,600 小时（10 年）；更高的值会返回验证错误。

对于 HDD： 极高的通电小时数会增加突然机械故障的可能性，即使 SMART 显示没有重映射或待处理扇区。对于关键工作负载，建议考虑规划驱动器更新。一次更换一块驱动器，并在移除下一块驱动器之前等待 vSAN 完全重建，以保持冗余。

对于 SSD： 仅凭高通电小时数并不意味着可靠性风险。SSD 磨损取决于写入耐久性，而非通电时长。评估 SSD 健康状况时，请依赖 SMART 磨损指标（例如：已用百分比、介质磨损指标），而不是小时数。

在忽略警报之前，请独立确认每块驱动器的 SMART 健康状况。