基础设施要求
**管理后台位置：**Infrastructure（左侧菜单区域）以及用于启用模块的 System › Admin › License & updates（
/license）。
本页列出了各模块在 NexCMP 服务器外部所需的环境。有关服务器本身（Ubuntu、内存、磁盘、端口），请参见NexCMP 服务器要求。若要启用模块，请参见模块。
按模块列出
| 模块 | 最低基础设施 | 详细信息 |
|---|---|---|
| CloudStack 虚拟机 | Apache CloudStack 4.23（已测试）、KVM、带有客户机网络和公网 IP 地址段的高级区域（advanced zone）；带有 API Key 的专用域和账户（切勿使用 ROOT）；至少一个现成模板和一个服务方案（service offering） | CloudStack |
| Proxmox VE 虚拟机 | Proxmox VE 9.x（已在 9.2 上验证）；具有自定义角色的 API Token；支持克隆的存储；网桥；带有网关的 IPv4 地址块；每个操作系统及每个节点一个 cloud-init 模板 | Proxmox VE |
| 操作系统模板 | CloudStack：一台配备 libguestfs 的 Linux 构建机以及用于镜像的 Web 服务器。Proxmox VE：带有客户机代理（guest agent）的 cloud-image 模板 | 操作系统模板 |
| 裸金属 / 专用服务器 | 可通过管理网络从面板经由 HTTPS（Redfish）访问的带有 iDRAC 9 的 Dell 服务器；该网络中提供 ISO 文件的 HTTP 服务器；NexCMP 服务具有写入权限的 ISO 目录 | 专用服务器 |
| AI Models | 一个或多个您有权分销的模型源，具备兼容OpenAI或Anthropic的API及您自己的密钥；从控制面板到各源站的出站HTTPS（端口443，公网域名），或Allowed internal hosts下列出的内部网关；无需GPU或特殊硬件 | AI Models |
| VPN | 一台或多台 Linux 主机（x86_64、systemd、root），其网络接口上配置有公网 IPv4 地址或路由至该接口，并支持出站 HTTPS 访问面板 | VPN 和代理节点 |
| IPv6 Proxy | Linux 主机（x86_64、systemd、nft、ip、ss、sysctl），带有公网 IPv4，空闲端口 80、443 和 60001-65535，以及可用于出站流量的 /32 到 /64 IPv6 前缀；用于一次性安装的 SSH 密码访问权限 | VPN 和代理节点 |
| Object Storage (S3) | 配备RADOS Gateway（RGW）、Admin Ops用户以及443端口公网HTTPS端点的Ceph集群 | S3 |
| Kubernetes | 启用Kubernetes Service（CKS）的CloudStack、至少一个Kubernetes版本ISO，以及规格恰好为2 vCPU和2048 MB的免费控制平面服务方案 | Kubernetes与私有云 |
| Private Cloud | 包含VPC方案、且每个带宽套餐对应一个网络方案（外加一个锁定的1 Mbps方案）的CloudStack | Kubernetes与私有云 |
| OS & ISO Images | 二级存储VM能够访问互联网以下载客户镜像（直链，无重定向）的CloudStack；该CloudStack账户可以注册模板和ISO | 模块 |
| Bandwidth | 使用默认源时无需额外准备：用量直接读取自CloudStack VM统计信息。Proxmox VE上的VM不进行计量 | Bandwidth |
| AI Chat and AI Agent | 面板服务器可访问且兼容OpenAI的API（base URL、模型和密钥）。无需在您的服务器上安装额外软件 | AI提供商 |
| DDoS & BGP | 需要一台运行root权限守护进程（BGP、过滤、流量统计）的边缘路由器主机的附加软件包。该组件不包含在标准安装中 | 模块 |
| DDoS Shield | DDoS & BGP附加组件 | 模块 |
| Web SSH终端 | 独立的SSH代理服务及其对应路由。该组件不属于标准安装；AI Agent不需要它 | 模块 |
网络路径概览
| 来源 | 目标 | 端口 | 用途 |
|---|---|---|---|
| 面板服务器 | CloudStack管理服务器 | 443或8080（取决于您的发布配置） | API |
| 面板服务器 | Proxmox VE节点 | 8006/tcp | API与控制台 |
| 面板服务器 | Dell iDRAC | 443/tcp（以及VNC端口，默认为5901） | Redfish与控制台 |
| iDRAC | ISO Web服务器 | 您选择的HTTP端口（例如8080） | 虚拟介质 |
| 面板服务器 | Ceph RGW | 443/tcp | Admin Ops |
| 面板服务器 | IPv6代理节点 | 您输入的SSH端口 | 一次性安装 |
| VPN与代理节点 | 面板（通过nginx） | 443/tcp | 注册、心跳、配置 |
| 客户 | VPN与代理节点 | 每IP端口65001-65535（VPN）；80、443、60001-65535（IPv6代理） | 服务本身 |
确保管理网络处于私网
iDRAC和虚拟化平台管理地址应位于客户无法访问的网络中。NexCMP会拒绝您所允许私网范围之外的iDRAC地址。
售卖前检查清单
- 首个服务背后的基础设施已连接，且Test connection显示为绿色。
- 某个可用区已准备好售卖（参见Zones）：包含处于活动状态的后端、套餐方案以及就绪的模板。
- 已配置支付渠道（参见Payment channels）。
- 电子邮件功能正常（参见SMTP and e-mails）。
- 您已成功下达一笔测试订单并删除了该虚拟机。