Yêu cầu hạ tầng
Vị trí trong admin: Infrastructure (khu vực menu bên trái) và System › Admin › License & updates (
/license) để bật module.
Trang này liệt kê những gì mỗi module cần bên ngoài máy chủ NexCMP. Về bản thân máy chủ (Ubuntu, bộ nhớ, ổ đĩa, port), xem Yêu cầu đối với máy chủ NexCMP. Để bật module, xem Modules.
Từng module
| Module | Hạ tầng tối thiểu | Chi tiết |
|---|---|---|
| Máy ảo trên CloudStack | Apache CloudStack 4.23 (đã kiểm thử), KVM, một advanced zone có guest network và dải IP public; một domain và account chuyên dụng kèm API key (tuyệt đối không dùng ROOT); tối thiểu một template sẵn sàng và một service offering | CloudStack |
| Máy ảo trên Proxmox VE | Proxmox VE 9.x (đã xác thực trên 9.2); một API token với role tùy chỉnh; storage hỗ trợ clone; một bridge; một khối IPv4 kèm gateway; một cloud-init template cho mỗi OS và mỗi node | Proxmox VE |
| OS template | CloudStack: một máy build Linux có libguestfs và web server cho image. Proxmox VE: các cloud-image template có guest agent | OS template |
| Bare metal / Dedicated Server | Máy chủ Dell với iDRAC 9 có thể truy cập qua HTTPS (Redfish) từ panel trong mạng quản trị; một HTTP server trong mạng đó để phân phối file ISO; các thư mục ISO có quyền ghi cho dịch vụ NexCMP | Dedicated server |
| AI Models | Một hoặc nhiều nguồn model mà bạn được phép bán lại, với API tương thích OpenAI hoặc tương thích Anthropic và khóa API riêng của bạn; kết nối HTTPS chiều đi (cổng 443, tên miền công khai) từ panel đến từng nguồn, hoặc một gateway nội bộ được liệt kê trong Allowed internal hosts; không cần GPU hay phần cứng đặc biệt | AI Models |
| VPN | Một hoặc nhiều host Linux (x86_64, systemd, root) có địa chỉ IPv4 public trên interface hoặc được định tuyến tới đó, kết nối HTTPS outbound tới panel của bạn | Node VPN và proxy |
| IPv6 Proxy | Các host Linux (x86_64, systemd, nft, ip, ss, sysctl) có IPv4 public, các port 80, 443 và 60001-65535 còn trống, cùng một tiền tố IPv6 từ /32 đến /64 hoạt động được cho lưu lượng outbound; quyền truy cập SSH bằng mật khẩu cho lần cài đặt ban đầu | Node VPN và proxy |
| Object Storage (S3) | Một cụm Ceph có RADOS Gateway (RGW), user Admin Ops, và một endpoint HTTPS public trên port 443 | S3 |
| Kubernetes | CloudStack đã bật Kubernetes Service (CKS), tối thiểu một ISO phiên bản Kubernetes, và một service offering miễn phí cho control-plane với chính xác 2 vCPU và 2048 MB | Kubernetes và Private Cloud |
| Private Cloud | CloudStack có một VPC offering và một network offering cho mỗi gói băng thông (cộng thêm một offering 1 Mbps bị khóa) | Kubernetes và Private Cloud |
| OS & ISO Images | CloudStack có secondary storage VM kết nối được Internet để tải xuống image của khách hàng (liên kết trực tiếp, không chuyển hướng); tài khoản CloudStack có quyền đăng ký template và ISO | Module |
| Bandwidth | Không cần thêm gì với nguồn mặc định: mức sử dụng được đọc từ số liệu thống kê VM của CloudStack. Các VM trên Proxmox VE không được đo lường | Bandwidth |
| AI Chat and AI Agent | Một API tương thích OpenAI (base URL, model và key) mà server panel có thể truy cập. Không cần phần mềm bổ sung trên server của bạn | Nhà cung cấp AI |
| DDoS & BGP | Gói add-on yêu cầu một host edge router chạy các daemon với quyền root (BGP, lọc gói tin, thống kê luồng dữ liệu). Gói này không thuộc bản cài đặt tiêu chuẩn | Module |
| DDoS Shield | Gói add-on DDoS & BGP | Module |
| Web SSH terminal | Một dịch vụ SSH proxy riêng biệt và một route tương ứng. Thành phần này không thuộc bản cài đặt tiêu chuẩn; AI Agent không cần đến nó | Module |
Tổng quan đường truyền mạng
| Từ | Đến | Cổng | Mục đích |
|---|---|---|---|
| Panel server | CloudStack management server | 443 hoặc 8080 (tùy cách bạn publish) | API |
| Panel server | Proxmox VE node | 8006/tcp | API và console |
| Panel server | Dell iDRAC | 443/tcp (và cổng VNC, mặc định 5901) | Redfish và console |
| iDRAC | ISO web server | cổng HTTP bạn chọn (ví dụ: 8080) | Virtual media |
| Panel server | Ceph RGW | 443/tcp | Admin Ops |
| Panel server | IPv6 proxy node | Cổng SSH bạn nhập | Cài đặt một lần |
| VPN và proxy node | Panel (qua nginx) | 443/tcp | Enrollment, heartbeat, cấu hình |
| Khách hàng | VPN và proxy node | các cổng theo IP 65001-65535 (VPN); 80, 443, 60001-65535 (IPv6 proxy) | Bản thân dịch vụ |
Giữ mạng quản trị ở chế độ riêng tư
Địa chỉ quản trị iDRAC và hypervisor phải nằm trên mạng mà khách hàng không thể truy cập. NexCMP từ chối các địa chỉ iDRAC nằm ngoài dải IP riêng tư bạn cho phép.
Checklist trước khi mở bán
- Hạ tầng phía sau dịch vụ đầu tiên đã được kết nối và Test connection hiển thị xanh.
- Một zone đã sẵn sàng mở bán (xem Zones): backend đang hoạt động, có một gói dịch vụ và một template sẵn sàng.
- Đã cấu hình kênh thanh toán (xem Payment channels).
- E-mail hoạt động bình thường (xem SMTP and e-mails).
- Bạn đã tạo thử một đơn hàng và xóa VM đó.