Máy chủ lưu trữ thông tin cá nhân của khách hàng doanh nghiệp để người dùng truy vấn. Dữ liệu phải được bảo vệ để tránh rò rỉ thông tin phi cá nhân cho người dùng. Số tài khoản ngân hàng, số điện thoại di động và số chứng minh nhân dân không được chứa trong dữ liệu được truy vấn và các tệp ở định dạng .doc và .xls không phép được tải xuống từ máy chủ.

Bài viết sẽ hướng dẫn cách cấu hình DLP trên firewall Sangfor bảo vệ thông tin khách hàng.

1.Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình.

Bước 1: Di chuyển Object tab > Ssecurity Policy Template > Click Add.

Bước 2: Trong cửa sổ New:

+ Template Name:  Điền tên bạn muốn

+ Other: click chọn Data Leak Protection.

Click chọn Advanced tab di chuyển đến Data Leak Protection.

Click chọn Sensitive data protection và click Settings.

Click Add thể thêm Sensitive Keyword

Chọn các Keyword là ATM, IC và Phone number.

Điền tên và Hit Count Threshold. Click Ok.

Tiếp theo click chọn File dowload retriction. Click Add để thêm File Type là: doc và xls. Click OK.

Bước 3: Thiết lập Action Policy cho template vừa tạo. Di chuyển đến Policies tab > Network Security > click Add và chọn Policy for Server Scenario.

Trong cửa sổ Basic:

+ Name: Điền tên policy bạn muốn.                       

+ Soucre: Chọn Zone là Wan và Network Object là All

+ Destination: chọn Zone là DMZ và Network Object là DMZ IP Group.

Click Next.

Realtime Vulnerability Analytics được tick chọn theo mặc định. Click Next.

Trong cửa sổ Protection click chọn Web Application Protection và chọn Data Leak Protection đã tạo ở trên. Click Action là Deny.

Click Setting bên cạnh Correlated Address Block và chọn Enable Correlated address block. Click chọn Correlate address block against high threats.

DLP policy đã được tạo.

Trong doanh nghiệp các web Server trong mạng nội bộ phải được bảo vệ. Việc bảo vệ bao gồm ẩn thông tin phiên bản máy chủ FTP, ẩn trường server của web Server, bảo vệ khỏi các cuộc tấn công chèn lệnh hệ điều hành, bảo vệ chèn lệnh SQL, bảo vệ chèn lệnh XSS, bảo vệ chèn lệnh CSRF, phát hiện bất thường HTTP bất thường và phát hiện tràn bộ đệm.

Bài viết này sẽ hướng dẫn cách cấu hình Web Application Protection bảo vệ Web Server của doanh nghiệp.

1.Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình.

Bước 1: Di chuyển đến Object tab > Security Policy Template > Click Add.

Trong cửa sổ New:

+ Template Name: Điền tên template bạn muốn.

+ Attack Type: Chọn All tất cả các loại tấn công công có trong bảng.

Click chọn Advanced để cấu hình Application Hiding để ẩn thông tin version FTP server và field Server của HTTP server. Tick chọn cả FTP và HTTP.

Tiếp theo click Setting bên cạnh HTTP.

Click chọn Hide specified fields in HTTP response header. Click Ok.

Di chuyển xuống HTTP Request Anomaly: click chọn Get và Post để khóa các yêu cầu HTTP này.

Bước 2: Thiết lập Action Policy cho template vừa tạo. Di chuyển đến Policies tab > Network Security > click Add và chọn Policy for Server Scenario.

Trong cửa sổ Basic:

+ Name: Điền tên policy bạn muốn.                       

+ Soucre: Chọn Zone là Wan và Network Object là All

+ Destination: chọn Zone là DMZ và Network Object là DMZ IP Group.

Click Next.

Realtime Vulnerability Analytics được tick chọn theo mặc định. Click Next.

Trong cửa sổ Protection click chọn Web Application Protection (WAF) và chọn Server Protection đã tạo ở trên. Click Action là Deny.

Click Setting bên cạnh Correlated Address Block và chọn Enable Correlated address block và Click chọn Correlate address block against high threats.

Policy WAF_Policy đã được tạo.

Sangfor NGAF là AI đầu tiên trên thế giới được kích hoạt và tích hợp đầy đủ NGFW (Next Generation Firewall – Tường lửa thế hệ tiếp theo) + WAF (Web Application Firewall -Tường lửa ứng dụng web) với khả năng bảo vệ toàn diện khỏi tất cả các mối đe dọa được hỗ trợ bởi các cải tiến như Neural-X và Engine Zero. Đây là một giải pháp tường lửa thực sự được bảo mật, tích hợp và đơn giản hóa, cung cấp cái nhìn tổng thể về toàn bộ mạng bảo mật của tổ chức, dễ quản lý để quản trị, vận hành và bảo trì.

Bài viết này sẽ hướng dẫn cách cấu hình chặn người dùng nội bộ truy cập Facebook bằng tính năng Web Filtering trên firewall Sangfor.

1.Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình.

Bước 1: Login vào firewall Sangfor bằng tài khoản Admin. Di chuyển đến Objects tab > Mở Content Indentification Database > Chọn URL Database. Click Add để thêm URL facebook.

Trong cửa sổ Add URL Category điền các thông số sau:

Name: Điền tên BlockFacebook

URL: ở đây bạn điền các tên miền facebook có thể có.

URL Keyword: Điền facebook.com

Click OK

Bước 2: Trong Object tab > Security Policy Template > chọn Content Security. Click Add.

Trong cửa sổ New, điền các thông số sau:

• Name: Điền tên bạn muốn
• Schedule: chọn Work time (Bạn có thể chỉnh thời gian này tại Object > Schedule > Recurring Schedule).
• Tick chọn URL Filter: click chọn biểu tượng 2 máy tính nhỏ cuối mục Site.

Trong URL Database: kéo xuống và chọn Category là BlockFacebook bạn vừa tạo ở trên.

Bạn có thể dùng công cụ Search hoặc chọn các Category có trong URL Database bên dưới phù hợp với chính sách bạn muốn thực hiện.

Click OK.

Sau khi đã chọn xong các thông số click OK.

Bước 3: Di chuyển đến Policies tab > Network Security > Policies. Click Add > chọn Policy for Internet Access Scenario.

Trong Basic tab:

• Name: Điền tên bạn muốn
• Soucre: Chọn Zone là LAN / Network Object chọn LAN IP Group (Bạn có thể tạo Network Object tại Object tab > Network Object).

Destination: Chọn Zone là WAN / Network Object chọn All.

Tiếp theo Protection tab: tick chọn Content Security và chọn BlockFB ta vừa tạo ở bước trên. Tick chọn Action là Deny.

Click Ok. Policy BlockFB_Policy đã được tạo.

Bước 4: Kiểm tra kết quả không thể truy cập facebook từ máy người dùng.

Bài viết hướng dẫn cách cấu hình chặn các ứng dụng remote từ xa (Teamview, Ultraview, Remote Desktop) trong hệ thống mạng của doanh nghiệp sử dụng thiết bị firewall Sangfor

Sơ đồ cấu hình

Hướng dẫn cấu hình

• Đăng nhập vào thiết bị Sangfor firewall bằng tài khoản Admin

• Vào Policies -> Chọn Application Control -> Nhấn Add để thêm 1 App Control policy

• Đặt tên cho policy
• Ở mục Source
  • Ở mục Zone: Chọn any
  • Ở mục Address: Chọn Network Objects, All

• Ở mục Destination
  • Ở mục Zone: Chọn any
  • Ở mục Address: Chọn Network Objects, All
  • Ở mục Service/Application: Chọn Application và Remote Login/All

• Ở mục Status: Chọn Enable
• Ở muc Options: Chọn Deny
• Ở mục Schedule: Chọn All week hoặc custom theo thời gian mà bạn muốn

-> Nhấn OK

Đối với doanh nghiệp sử dụng các phần mềm ảo hóa máy chủ thì việc sử dụng các phần mềm backup để sao lưu máy ảo phòng trường hợp máy ảo hóa gặp lỗi, không thể sử dụng thì vẫn có thể recover từ bản sao lưu. Sangfor HCI tích hợp phần mềm backup ngay trong hệ thống, nên không cần cài phần mềm của bên thứ 3 để thực hiện sao lưu.

Backup sẽ hơi khác so với snapshot. Sao lưu sẽ độc lập với máy ảo và có thể được lưu trữ ở mọi nơi như 1 file. Tuy nhiên, các bản sao lưu là bản sao đầy đủ của một máy ảo nên cần nhiều dung lượng lưu trữ so với Snapshot.

Bài viết này sẽ hướng dẫn cách backup máy ảo bất kì trên Sangfor HCI.

1.Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình.

Bước 1: Di chuyển đến Reliability tab > Scheduled Backup/CDP. Click HCI Backup Polices và chọn Add new policy.

Trong Backup Scheduled: HCI hỗ trợ backup theo tuần, ngày và giờ.

Backup Period: Chọn thời gian bắt đầu backup.

Enable periodic full backup: Khi tick chọn mục này sẽ giúp tăng tốc độ recovery và full backup sẽ được ưu tiên hơn các nhiệm vụ backup khác.

Backup retention settings: Nếu bạn chọn Backup Scheduled là Daily thì:

+ Lưu giữ tất cả các bản sao lưu trong 3 ngày gần đây.
+ Giữ lại mỗi ngày 1 bản sao lưu trong hơn 3 ngày đến 1 tuần (sao lưu lần cuối trong mỗi ngày theo mặc định).
+ Theo mặc định, sẽ giữ lại các bản sao lưu mới nhất trong thời gian lưu giữ, các bản sao lưu được lưu giữ trong hơn 1 tuần sẽ được hợp nhất để giải phóng không gian lưu trữ. Tuy nhiên, ít nhất 5 bản sao lưu sẽ được giữ lại để đảm bảo độ tin cậy của dữ liệu VM.

Bước 2: Lựa chọn máy ảo cần backup. Bài viết này là máy ảo AD. Click Next.

Bước 3: Chọn Backup Repository nơi lưu giữ bản backup máy ảo AD.

Archive backups to other datatores: tính năng này cần đến 2 Backup Repository để có thể sử dụng. Click Next.

Bước 4: Điền tên cho backup policy vừa tạo. Click Next.

Bước 5: Click Ok để hoàn thành cài đặt backup policy cho máy ảo AD.

Bước 6: Click chọn policy “AD BACKUP” mới tạo và chọn Backup để tiến hành backup máy ảo AD.

Quá trình backup đang được thực hiện.

Di chuyển đến Backup tab ta sẽ thấy máy ảo AD đã được backup thành công.

Bài viết hướng dẫn cách cấu hình chặn các ứng dụng vượt tường lửa trong hệ thống mạng của doanh nghiệp sử dụng thiết bị firewall Sangfor

Sơ đồ cấu hình

Hướng dẫn cấu hình

• Đăng nhập vào thiết bị Sangfor firewall bằng tài khoản Admin

• Vào Policies -> Chọn Application Control -> Nhấn Add để thêm 1 App Control policy

• Đặt tên cho policy
• Ở mục Source
  • Ở mục Zone: Chọn any
  • Ở mục Address: Chọn Network Objects, All

• Ở mục Destination
  • Ở mục Zone: Chọn any
  • Ở mục Address: Chọn Network Objects, All
  • Ở mục Service/Application: Chọn Application và Proxy Tool/All

• Ở mục Status: Chọn Enable
• Ở mục Options: Chọn Deny
• Ở mục Schedule: Chọn All week hoặc custom theo thời gian mà bạn muốn

-> Nhấn OK

Nhân bản máy ảo (Cloning virtual machine) có nghĩa là sao chép một máy ảo mới thông qua một máy ảo có sẵn mà không cần mất thời gian cài lại máy ảo mới. Các tài nguyên nhân bản sẽ không ảnh hưởng đến máy ảo gốc.

Bài viết này sẽ hướng dẫn các bạn cloning một máy ảo bất kì, cũng như các tính năng Import và Export máy ảo.

1.Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình

Bước 1: Di chuyển đến Compute tab > New > Clone VM. Chọn máy ảo bạn muốn nhân bản.

Click Next.

Bước 2: Tiến hành chọn và điền các thông số trước khi nhân bản

Name: Được tự động điền, bạn có thể sửa tên theo ý muốn.

VM: Chọn số lượng máy ảo bạn cần nhân bản.

Group: Chọn group bạn muốn máy nhân bản thuộc về.

Clone Type: chỉ hỗ trợ Full clone và click chọn Power on virtual machine at creation.

HA: Click chọn bật tính năng này.

Datastore: chọn nơi lưu trữ máy ảo nhân bản.

Working Location: chọn chế độ Auto sẽ tự động chọn node có nhiều tài nguyên còn trống hơn để cài đặt. Bạn cũng có thể chỉ định node sẽ cài đặt.

Cuối cùng click Ok để tiến hành nhân bản máy ảo.

Quá trình nhân bản máy ảo hoàn tất.

Kết quả máy ảo Win10_Clone đã được tạo.

Ngoài ra Sangfor HCI cũng hỗ tính năng Import và Export máy ảo.

Import máy ảo:  Di chuyển đến Compute tab > New > Import Virtual Machine.

Sangfor hỗ trợ Import các file máy ảo: OVA, VMA, MF, VMDK,…

Export máy ảo: Di chuyển Compute tab. Click More vào máy ảo cần Export, di chuyển xuống tiếp tục click More và chọn Export.

Lưu ý: Để Export máy ảo cần phải được tắt nguồn.

Thông thường, giao diện quản trị Sangfor HCI có thể truy cập bằng địa chỉ IP của bất kỳ node nào được quản lý trừ khi nút bị lỗi. Với địa chỉ IP của cluster, bạn sẽ không bao giờ mất quyền kiểm soát quản lý ngay cả khi một node bị lỗi bất ngờ. Quản lý Sangfor HCI thông qua địa chỉ IP của cluster sẽ cải thiện đáng kể độ ổn định và độ tin cậy của hệ thống.

Cluster sẽ tập trung tất cả các tài nguyên node vật lý hiển thị dưới dạng một nhóm tài nguyên duy nhất, quản lý tập trung và phân chia tài nguyên và tất cả VM có thể sử dụng các tài nguyên từ nhóm.

Điều kiện để cấu hình Cluster:

+ Tất cả các node vật lý phải cài cùng phiên bản phần mềm. Ví dụ: cả 2 server được cài HCI đều phải được cài cùng phiên bản HCI 6.1.0 (bao gồm bản vá tùy chỉnh).

+ Nên đặt IP quản lý và IP cluster cùng chung 1 subnet.

Bài viết này sẽ hướng dẫn các bạn cấu hình cluster cho 2 node để tập trung tài nguyên và quản trị sẽ dàng hơn.

1.Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình

Bước 1: Di chuyển đến Nodes tab > Chọn Add New Node > Click Next.

Bước 2: Phần mềm Sangfor aCloud sẽ tự động phát hiện các node trong mạng có thể truy cập. Chọn node bạn muốn add vào cluster.

Sau khi đã add node thành công.

Bước 3: Thiết lập IP cluster để tập trung quản lí các node. Nên đặt IP cluster cùng chung 1 subnet với IP của các node.

Bước 4: Cấu hình Overlay Network Interface (VxLAN).

Vxlan giúp đảm bảo tính đầy đủ của dữ liệu trong khi các gói dữ liệu đang được chuyển tiếp. Bằng cách sử dụng vxlan, các virtual switch hoạt động như mặt phẳng chuyển tiếp dữ liệu độc lập với ID duy nhất, mà không ảnh hưởng lẫn nhau trong khi chuyển tiếp dữ liệu giữa các node khác nhau. Sau đó, dữ liệu đóng gói VxLAN sẽ được truyền qua các giao diện vật lý. Trong Sangfor HCI, các giao diện vật lý đó được gọi là Overlay Network Interface.

Nếu chỉ có hai node, có thể kết nối trực tiếp hai Overlay Network Interface mà không cần sử dụng switch để kết nối.

Di chuyển đến Nodes tab > chọn Communication Interfaces > chọn Overlay Network Interface > Settings > IP Addresses Pool.

Bạn có thể đặt 1 dải IP bất kì không trùng với dải IP đã có vào khung IP Addresses.

Các cổng Overlay interface sẽ tự động nhận IP trong dải được cấp.

Network Virtualization Deploy: Triển khai cấu trúc liên kết mạng tương ứng bằng cách sử dụng máy ảo và thiết bị mạng ảo trong nền tảng aCloud và là cầu nối cổng tới cổng mạng vật lý để tạo thành giao tiếp mạng cục bộ

Mạng vật lý được ảo hoá thành Sangfor aCloud

Tất cả các nodes được cung cấp tài nguyên để tạo thành Virtual Network

Virtual Network cung cấp cái nhìn tổng quan về cấu trúc liên kết mạng VM

Thiết kế đơn giản và dễ quản lý

Sangfor virtual networking aNET giải quyết các thách thức hoạt động của phần cứng mạng truyền thống và cải thiện hiệu quả bằng cách cung cấp một cách mới để vận hành mạng

Hỗ trợ giao thức mạng VXLAN để đạt được kết nối liền mạch với mạng vật lý và cấu hình mạng được đơn giản hoá

Khả năng phát hiện lỗi mạng và các chức năng quản lý mạng khác có thể đạt được thông qua Nền tảng quản lý ảo hoá

aNET Virtual network cho phép người dùng hoàn thành việc triển khai mạng của các hệ thống ứng dụng khác nhau trong thời gian ngắn, điều chỉnh mạng tự động, xử lý sự cố mạng và các công việc khác, cải thiện việc quản lý vận hành và hiệu quả mạng, sẵn sàng cho mạng, rút thời gian mở rộng và giảm chi phí trung tâm dữ liệu xây dựng mạng vật lý

Sơ đồ cấu hình

Hướng dẫn cấu hình

• Đăng nhập giao diện quản lý của Sangfor HCI bằng tài khoản Admin
• Vào Networking -> Chọn Topology

• Các thành phần trong Virtual Network
  • Physical Edge: thành phần giúp mạng vật lý và mạng ảo giao tiếp với nhau
  • Virtual Switch: thành phần sử dụng ở Virtual Network for Layer 2 để các thiết bị liên lạc với nhau
  • Virtual Router: thành phần sử dụng ở Virtual Network for Layer 3 để thực hiện routing
  • Virtual Machine: Cài đặt OS và các ứng dụng để cung cấp dịch vụ cho doanh nghiệp
  • Virtual Network Device (NFV): Virtual Sangfor firewall (vNGAF), Virtual Sangfor IAM (vIAM), Virtual Sangfor ADC (vADC)

Khi bạn sử dụng 1 thiết bị của NFV -> Bạn sẽ download file vma từ trang chủ của Sangfor

• Chọn Access Networking -> Chọn Templates để import file vma

Trên hệ thống Sangfor HCI, quản trị viên có thể tạo và quản lý cả các VM, lưu trữ của VM và hệ thống kết nối sơ đồ mạng cho các máy chủ trong doanh nghiệp. Bài viết này sẽ hướng dẫn cách tạo máy ảo Windows Server 2016 trên HCI và kết nối với sơ đồ mạng của doanh nghiệp.

1. Sơ đồ cấu hình

2. Mô tả chi tiết hệ thống

Hệ thống HCI yêu cầu phải có tối thiểu 2 server chạy song song với nhau, để tạo ra các bản backup cho các server, đồng thời chạy HA để khi một server có sự cố thì hệ thống vẫn hoạt động ổn định, giảm thiểu thời gian downtime.

Hệ thống HCI tích hợp cả Compute, Network và Storage trong cùng 1 server để giảm thiểu chi phí cho các thành phần riêng lẻ.

Tất cả hệ thống server của doanh nghiệp cũng sẽ được bảo vệ bởi thiết bị máy ảo Sangfor firewall, đồng thời tạo các kết nối an toàn đến hệ thống server bởi người dùng từ xa hoặc kết nối từ các site chi nhánh của doanh nghiệp.

3. Hướng dẫn cấu hình.

Bước 1: Đi đến Compute tab > New > Create new virtual Machine.

Bước 2: Cửa sổ tạo virtual machine hiện ra. Ta sẽ tiến hành điền và lựa chọn các thông số sau:

• Name: Điền tên máy ảo bạn sẽ cài đặt
• Group: Chọn group mà máy ảo thuộc về. Các group này bạn có thể tạo ra theo ý mình.
• HA: Nếu tick chọn “Migrate to another node if the node fails” thì máy ảo sẽ được recover trên node khác trong trường hợp node chạy máy ảo bị lỗi.
• Datastore: Chọn datastore sẽ lưu máy ảo.
• Working Node: Khi chọn auto máy ảo sẽ được tự động cài đặt trên node có tài nguyên nhiều hơn hoặc bạn cũng có thể chỉ định node sẽ cài đặt.
• Guest OS: chỉ định hệ điều hành cho máy ảo. Các loại HĐH khách sau đây được hỗ trợ: Sangfor, Windows, Linux, Linux và các loại khác. Hệ điều hành Sangfor chủ yếu dành cho phần mềm aCenter.

Configuration tab: Cho phép bạn định cấu hình tài nguyên phần cứng, chẳng hạn như Processor, Memory, Disk, CD/DVD và NIC, v.v. Có 3 tiêu chuẩn bạn có thể lựa chọn để cấu hình là: Low, Typical và High.

Bạn sẽ lựa chọn kiểu Typical và điền các thông số sau:

• Processor: Chỉ định số lượng virtual sockets và core trên mỗi socket cho máy ảo. Khi Core được định cấu hình, các mục Virtual socket và Core per Socket sẽ tự động được điền với các giá trị tối ưu, để đạt được hiệu suất VM tốt nhất.
• Enable NUMA Scheduler: Khi được bật, quyền truy cập bộ nhớ và hiệu suất VM sẽ được nâng cao.
• Memory: Chỉ định kích thước bộ nhớ cho máy ảo. Tối thiểu là 512 MB và tối đa là 256 GB.
• Disk: Chỉ định ổ đĩa cho máy ảo. Có 4 lựa chọn:
• + New disk: Tạo 1 ổ đĩa mới.
• Disk Capacity: Chỉ định dung lượng (GB) của đĩa ảo.
• Thin Provisioning: sẽ tự động tăng kích thước đĩa dựa trên việc sử dụng, nhưng hy sinh hiệu năng.
• Dynamic Provisioning: cung cấp phân bổ kích thước đĩa cao hơn một chút so với Thin Provisioning, nhưng gần bằng 90% hiệu suất của Pre-allocation (Dynamic Provisioning chỉ hoạt động từ 3 node cluster).
• Pre-allocation: người dùng sẽ cải thiện hiệu suất VM IO.
• Support Virtio: sẽ thay đổi bộ điều khiển IDE mặc định thành Sangfor Virtio, cải thiện đáng kể hiệu suất IO (Yêu cầu phải có Sangfor vmTools).
• + Existing disk: Hỗ trợ định dạng đĩa ảo hyper-V (vhd, vhdx), nó sẽ tự động chuyển đổi sang định dạng qcow2.
• + Physical disk: Ánh xạ đĩa vật lý vào máy ảo trong khi vẫn giữ được lợi thế của lưu trữ ảo. Được sử dụng khi VM có yêu cầu cài đặt trên các loại đĩa (Chẳng hạn như HĐH phải cài đặt trên SSD thay vì HDD).
• + Shared disk: Shared disk được tạo trong Virtual Storage > Shared disk. Được sử dụng trong môi trường đặc biệt như Oracle RAC hoặc Microsoft Cluster Shared Volume. Không thể lưu trữ VM trong Shared disk.
• CD/DVD1: Lựa chọn file ISO để cài đặt. Bạn có thể lựa chọn file ISO đã được tải lên trước đó để cài.

+ Upload file lên nếu file bạn muốn cài không có trong danh sách.

+ Eth0: Chỉ định những gì máy ảo được kết nối.

+ Other Hardwares: Bao gồm Graphics Adapter, Mouse Type, Keyboardd Type và BIOS Option.

+ Add Hardware: Lựa chọn thêm các phần cứng bạn muốn.

Click Ok để hoàn thành việc thiết lập trước cài đặt.

Bước 3: Đi đến Compute tab > SRV sẽ thấy máy ảo SRV01 đã được tạo, ta tiến hành power on máy ảo SRV01 để cài đặt.

Click vào máy ảo SRV01 để di chuyển đến cửa sổ Console.

Click Console tab, tiến hành kết nối và cài đặt Server như bình thường.

Bước 4: Cài đặt Sangfor vmTool: Cung cấp thông tin chạy VM chính xác cho nền tảng quản lý. Thông tin về VM như sử dụng CPU, sử dụng RAM, sử dụng IO, địa chỉ IP và tốc độ lưu lượng.

Cài đặt máy ảo SRV01 hoàn tất.

Bước 5: Tiến hành kết nối SRV01 vào hệ thống mạng. Chọn Network tab > Topology. Sẽ thấy máy ảo SRV01 đã xuất tiến hành kết nối với mô hình mạng.

Đã kết nối SRV01 vào hệ thống mạng.