ข้อกำหนดด้านโครงสร้างพื้นฐาน

ตำแหน่งในหน้าผู้ดูแลระบบ: Infrastructure (เมนูด้านซ้าย) และ System › Admin › License & updates (/license) สำหรับเปิดใช้งานโมดูล

หน้านี้แสดงสิ่งที่แต่ละโมดูลต้องการ นอกเหนือจาก เซิร์ฟเวอร์ NexCMP สำหรับตัวเซิร์ฟเวอร์เอง (Ubuntu, หน่วยความจำ, ดิสก์, พอร์ต) โปรดดูที่ Requirements for the NexCMP server หากต้องการเปิดใช้งานโมดูล โปรดดู Modules

รายชื่อโมดูล

โมดูล	โครงสร้างพื้นฐานขั้นต่ำ	รายละเอียด
Virtual Machines on CloudStack	Apache CloudStack 4.23 (ผ่านการทดสอบ), KVM, โซนขั้นสูงที่มีเน็ตเวิร์กสำหรับเกสต์และช่วงไอพีสาธารณะ, โดเมนและบัญชีเฉพาะที่มี API key (ห้ามใช้ ROOT เด็ดขาด), เทมเพลตที่พร้อมใช้งานอย่างน้อย 1 รายการ และ service offering 1 รายการ	CloudStack
Virtual Machines on Proxmox VE	Proxmox VE 9.x (ตรวจสอบยืนยันบน 9.2); API token พร้อมบทบาทกำหนดเอง; สตอเรจที่รองรับการโคลน; บริดจ์; บล็อก IPv4 พร้อมเกตเวย์; เทมเพลต cloud-init 1 รายการต่อระบบปฏิบัติการและต่อโหนด	Proxmox VE
OS templates	CloudStack: เครื่องบิลด์ Linux ที่มี libguestfs และเว็บเซิร์ฟเวอร์สำหรับอิมเมจ Proxmox VE: เทมเพลต cloud-image พร้อม guest agent	OS templates
Bare metal / Dedicated Server	เซิร์ฟเวอร์ Dell พร้อม iDRAC 9 ที่เข้าถึงได้ผ่าน HTTPS (Redfish) จากแผงควบคุมบนเน็ตเวิร์กจัดการ; เว็บเซิร์ฟเวอร์บนเน็ตเวิร์กนั้นที่ให้บริการไฟล์ ISO; โฟลเดอร์ ISO ที่เขียนได้สำหรับบริการ NexCMP	Dedicated servers
AI Models	แหล่งโมเดลอย่างน้อยหนึ่งแห่งที่คุณได้รับอนุญาตให้นำมาจำหน่ายต่อ พร้อม API ที่เข้ากันได้กับ OpenAI หรือ Anthropic และคีย์ของคุณเอง; การเชื่อมต่อ HTTPS ขาออก (พอร์ต 443, โดเมนสาธารณะ) จากพาเนลไปยังแต่ละแหล่ง หรือเกตเวย์ภายในที่ระบุไว้ใน Allowed internal hosts; ไม่ต้องใช้ GPU หรือฮาร์ดแวร์พิเศษ	AI Models
VPN	โฮสต์ Linux หนึ่งเครื่องขึ้นไป (x86_64, systemd, root) พร้อม IPv4 สาธารณะบนอินเทอร์เฟซหรือเส้นทางที่กำหนด, การเชื่อมต่อ HTTPS ขาออกไปยังแผงควบคุมของคุณ	โหนด VPN และพร็อกซี
IPv6 Proxy	โฮสต์ Linux (x86_64, systemd, nft, ip, ss, sysctl) ที่มี IPv4 สาธารณะ, พอร์ต 80, 443 และ 60001-65535 ที่ว่าง, และ IPv6 prefix ตั้งแต่ /32 ถึง /64 ที่ใช้งานได้สำหรับการรับส่งข้อมูลขาออก; การเข้าถึง SSH ด้วยรหัสผ่านสำหรับการติดตั้งครั้งเดียว	โหนด VPN และพร็อกซี
Object Storage (S3)	คลัสเตอร์ Ceph ที่มี RADOS Gateway (RGW), ผู้ใช้งาน Admin Ops และพอร์ตสาธารณะ HTTPS บนพอร์ต 443	S3
Kubernetes	CloudStack ที่เปิดใช้งาน Kubernetes Service (CKS), มี ISO ของเวอร์ชัน Kubernetes อย่างน้อยหนึ่งเวอร์ชัน และมีบริการ control-plane ฟรีขนาด 2 vCPU และ 2048 MB พอดี	Kubernetes and Private Cloud
Private Cloud	CloudStack ที่มี VPC offering และ 1 network offering ต่อแผนแบนด์วิดท์ (บวกกับ offering แบบล็อกที่ 1 Mbps)	Kubernetes and Private Cloud
OS & ISO Images	CloudStack ซึ่งมี secondary storage VM ที่สามารถเข้าถึงอินเทอร์เน็ตเพื่อดาวน์โหลดอิมเมจของลูกค้าได้ (ลิงก์ตรง, ไม่มี redirect); บัญชี CloudStack สามารถลงทะเบียนเทมเพลตและ ISO ได้	Modules
Bandwidth	ไม่มีอะไรเพิ่มเติมสำหรับ source เริ่มต้น: การใช้งานจะอ่านจากสถิติ VM ของ CloudStack ส่วน VM บน Proxmox VE จะไม่มีการคิดตามการใช้งาน	Bandwidth
AI Chat and AI Agent	API ที่รองรับ OpenAI (base URL, โมเดล และคีย์) ซึ่งเซิร์ฟเวอร์ของแผงควบคุมสามารถเข้าถึงได้ โดยไม่ต้องติดตั้งซอฟต์แวร์เพิ่มเติมบนเซิร์ฟเวอร์ของคุณ	AI providers
DDoS & BGP	แพ็กเกจเสริมที่ต้องใช้โฮสต์ edge router ที่มี daemon ทำงานด้วยสิทธิ์ root (BGP, การกรอง, สถิติการไหลของข้อมูล) ซึ่งไม่ได้เป็นส่วนหนึ่งของการติดตั้งมาตรฐาน	Modules
DDoS Shield	ส่วนเสริม DDoS & BGP	Modules
Web SSH terminal	บริการ SSH proxy แยกต่างหากและเส้นทางสำหรับบริการดังกล่าว โดยไม่ได้เป็นส่วนหนึ่งของการติดตั้งมาตรฐาน และ AI Agent ไม่จำเป็นต้องใช้งาน	Modules

ภาพรวมเส้นทางเครือข่าย

จาก	ถึง	Port	Purpose
เซิร์ฟเวอร์แผงควบคุม	เซิร์ฟเวอร์การจัดการ CloudStack	443 หรือ 8080 (ตามที่คุณเผยแพร่)	API
เซิร์ฟเวอร์แผงควบคุม	โหนด Proxmox VE	8006/tcp	API และคอนโซล
เซิร์ฟเวอร์แผงควบคุม	Dell iDRAC	443/tcp (และพอร์ต VNC ค่าเริ่มต้นคือ 5901)	Redfish และคอนโซล
iDRAC	เว็บเซิร์ฟเวอร์ ISO	พอร์ต HTTP ที่คุณเลือก (ตัวอย่างเช่น 8080)	สื่อเสมือน
เซิร์ฟเวอร์แผงควบคุม	Ceph RGW	443/tcp	Admin Ops
เซิร์ฟเวอร์แผงควบคุม	โหนดพร็อกซี IPv6	พอร์ต SSH ที่คุณป้อน	ติดตั้งครั้งเดียว
โหนด VPN และพร็อกซี	แผงควบคุม (ผ่าน nginx)	443/tcp	การลงทะเบียน, การตรวจสอบการทำงาน (heartbeat), การกำหนดค่า
ลูกค้า	โหนด VPN และพร็อกซี	พอร์ตต่อ IP 65001-65535 (VPN); 80, 443, 60001-65535 (พร็อกซี IPv6)	ตัวบริการเอง

เก็บเครือข่ายการจัดการไว้เป็นส่วนตัว

ที่อยู่สำหรับจัดการ iDRAC และไฮเปอร์ไวเซอร์ควรอยู่บนเครือข่ายที่ลูกค้าเข้าถึงไม่ได้ NexCMP จะปฏิเสธที่อยู่ iDRAC ที่อยู่นอกช่วงเครือข่ายส่วนตัวที่คุณอนุญาต

รายการตรวจสอบก่อนเริ่มขาย

1. โครงสร้างพื้นฐานเบื้องหลังบริการแรกเชื่อมต่ออยู่และ Test connection เป็นสีเขียว
2. โซนพร้อมขาย (ดูที่ Zones): มีแบ็กเอนด์ที่ใช้งานได้ แผนบริการ และเทมเพลตที่พร้อม
3. กำหนดค่าช่องทางชำระเงินเรียบร้อยแล้ว (ดูที่ Payment channels)
4. อีเมลใช้งานได้ (ดูที่ SMTP and e-mails)
5. คุณได้ทำการสั่งซื้อทดสอบหนึ่งรายการและลบ VM นั้นแล้ว