節省工具箱公開簡報

Proxmox VE 開源虛擬化平台實際應用架構與案例

2025/06/02vLAB線上研討會78 張投影片

虛擬化Proxmox VECephvLAB 線上研討會
/ 78

簡報說明

近年來，企業在使用虛擬化平台時，開始面臨一些新的挑戰：
🔹 授權成本逐年攀升
🔹 技術支援策略逐漸轉變
🔹 對可控性與彈性的需求日益增加

在這樣的背景下，越來越多團隊開始思考：「除了 VMware，是否還有其他可能？」

主題聚焦在開源虛擬化解決方案 Proxmox VE（PVE）。

🎯 內容將涵蓋：
- 當前企業虛擬化環境的變化趨勢
- 為何 PVE 成為愈來愈多人關注的選項？
- 開源導入的實務考量與風險管理
- PVE 在資安情境下的部署案例與心得

逐頁文字

  1. Proxmox VE
    開源虛擬化平台實際應 架構與案例
    技術總監
    鄭郁霖
    JASON CHENG

    @vLAB @2025/06/02

  2. 節省 具箱有限公司 / 創辦 兼技術總監

    中華 國軟體 由協會 / 常務理事

    耀達電腦、晟鑫科技、五倍紅寶 、豐康科技 / 技術顧問

    介 資展國際、崑 科 推廣教育 / 講師

    Proxmox VE 中 使 者社團 / 共同創辦

    2020, 2022 InfoSec Taiwan 台灣國際資安 會 / 講者

    2020 COSCUP 開源 年會 / 講者

    2019 OpenInfra Days Taiwan / 講者
    鄭郁霖
    JASON CHENG 2019, 2024, 2025 CyberSec Taiwan 台灣資安 會 / 講者

    2018, 2019 國際資訊安全組織台灣 峰會 / 講者

    CEH, ISO 27001 LA

  3. 這條路到底是
    怎麼上 的？

  4. 最初的原因
    當年公司需要更加容易管理的系統

    [例]
    需要的服務越來越多，但是機房空間有限
    購買主機的經費也有限，需要做虛擬化了

  5. 最初的原因
    經過評估篩選出合適產品

    [例]
    虛擬化平台找到 ESXi

  6. 解決 案
    能解決問題的都是好產品
    不能解決所遇問題的產品，就算免費送我
    都沒 處
    事實上，幾乎 部份的需求都可以找到相
    對應的解決 案

    但是......

  7. 錢能解決的問題都不是問題

    😭 問題是沒有錢 😭

  8. 最初的原因
    再次評估找到替代開源軟體

    [例]
    虛擬化平台找到

  9. 最初的 意，
    是為了解決問題。

    恰好開源軟體都能滿 。

  10. 忽然感到新世界開啟了！

  11. 意外的收穫

    開源軟體與 由軟體當中，都有
    常多優秀的軟體
    事實上，現在所有環境中都充滿了
    開源軟體與開源程式碼

  12. 絕 多數的軟體，都使 了開源軟體或程式碼

    件出處 https://www.synopsys.com/content/dam/synopsys/sig-assets/reports/rep-ossra-2022.pdf

  13. 絕 多數的軟體，都使 了開源軟體或程式碼

    件出處 https://www.synopsys.com/content/dam/synopsys/sig-assets/reports/rep-ossra-2022.pdf

  14. 事實上

    議題不再是開源軟體與開源程式碼
    是否安全
    是所有軟體都要 對相同的安全
    議題

  15. 如何選擇適合的開源軟體

  16. 評選 式

    寫下問題清單
    條列功能需求
    有了需求清單，才能知道怎麼尋找

  17. 何處尋找 1

    https://alternativeto.net/

  18. 何處尋找

    https://alternativeto.net/

  19. 何處尋找 2
    https://github.com/awesome-selfhosted/awesome-selfhosted

  20. 何處尋找 3

    https://blog.jason.tools/

  21. 使 注意

    授權：不同開源軟體的使 授權
    漏洞：留意軟體版本的漏洞狀況
    更新：確認所選套件會持續更新

  22. 案介紹

  23. Proxmox

    廠 商業公司
    奧地利
    開源軟體
    商業服務

  24. 節省 具箱

    司 商業公司
    開源軟體
    技術服務
    臺灣在地
    中 /發票/時區

  25. 節省 具箱

    司 繁中語 維護
    銀級合作夥伴

  26. 節省 具箱

    司 多年經驗萃取
    幾年踩坑經驗讓您少
    彎路

    繁體中 內容
    其實是以前每次幫客 建
    置與教育訓練完成後都要
    寫 份 冊感到很崩潰，
    乾脆寫成 份公版的
    冊，結案就直接發 本 XD

    十 文

  27. 功能概觀

  28. 系統特點

    能 功能完整
    網 管理
    叢集架構
    開放源碼
    不挑硬體
    系統穩定
    (Base on Linux)

  29. 客體機

    能 虛擬機 KVM

    容器 LXC
    主控台
    線上遷移
    硬體透通
    USB/GPU/PCI

  30. 客體機

    能 虛擬機 KVM

    容器 LXC
    主控台
    線上遷移
    硬體透通
    USB/GPU/PCI

  31. 本機儲存 共 儲存 分散式儲存

    本機儲存

    能 區塊/檔案層級
    ZFS

    區塊層級
    LVM/LVM-Thin

    檔案層級
    EXT4/XFS

  32. 本機儲存 共 儲存 分散式儲存

    共 儲存

    能 區塊層級
    iSCSI/SAN

    檔案層級
    NFS/CIFS

  33. 本機儲存 共 儲存 分散式儲存

    分散式儲存

    能 區塊/檔案層級
    Ceph/CephFS
    內建完整 Ceph 管理介

    檔案層級
    GlusterFS

  34. 備份系統
    掛接儲存區

    外部 NFS/CIFS
    能 排程、完整備份、保留策略

    原廠備份產品
    Proxmox BS
    排程、增量、壓縮、重複資料刪除、加
    密、精細還原、即時還原、保留策略...

    其它商業產品
    Veeam/Nakivo/
    Commvault/Vembu/
    Storware ...

  35. 帳號安全

    能 帳號認證
    PAM / PVE
    AD / LDAP
    OpenID

    雙因素認證
    TOTP
    Webauthn
    Yubico OTP
    Recovery Key

  36. 網路管理

    網路組態
    Bridge/Bond

    虛擬區域網路
    VLAN/VXLAN

    防 牆
    Node/Guest

    軟體定義網路
    EVPN/BGP/ISIS

  37. 網路管理

    能 客體機防 牆
    原客 顧問要求，
    圖中每 層需要做
    精細的存取隔離，
    總共要購置 台 P
    牌防 牆

  38. 網路管理

    能 客體機防 牆
    經過規劃後，採
    Proxmox VE 防
    牆做控管，將右圖
    共需 台伺服器區
    防 牆節省 僅需
    最外出 的兩台

  39. 持續營運

    能 快照 / 倒回
    備份 / 還原
    複寫 / 副本
    可 性

  40. 安全更新

    能 滾動更新
    修補快速
    操作容易
    鍵升級
    無需停機
    註： 版本除外

  41. 節點安全
    功 端點防護

    EDR / XDR
    CrowdStrike
    SentinelOne
    Trend Micro
    TeamT5
    Wazuh
    皆有部署過

  42. 次開發

    能 開源軟體
    開放架構
    API
    REST
    JSON

  43. 系統移轉

    能 匯 客體
    P2V / V2V

    匯 格式
    QCOW2
    VMDK/VHDX
    VDI/RAW

  44. 系統移轉 較常使 的其中 種移入 式：經由磁碟檔案格式交換

  45. 系統移轉

    能 全新 具 (8.2)
    圖形介
    簡單點選
    ESXi 匯

  46. 系統移轉

    能 全新 具 (8.3)
    圖形介
    簡單點選
    OVA 匯

  47. 系統移轉 僅需圖型介 點選，操作簡單無痛移轉

  48. 架構規劃

  49. 複寫式架構 本機儲存

    運算節點 x 3
    備援節點 x 1
    備份節點 x 1

    將 Node01~03 的 VM 排程複寫
    複 Node21，排程複寫的頻率最短可
    以1分鐘，並決定個別 VM 頻率。

    式 備援節點具有全部 VM 最新副本
    並搭配 可 (HA) 動化維運。

    備份節點具有 Node01~03 所有
    VM 的備份，具備歷史版本保存與
    資料擷取，以及重複資料刪除。

  50. 實際案例

    劃 複寫式架構
    複 教網中

    現 系統

  51. 實際案例

    劃 複寫式架構
    複 速運算

    模流分析

  52. 超融合架構 分散式儲存

    運算節點 x 4
    備份節點 x 1

    Node01~04 節點本機磁碟經由
    Ceph 組成 個 型儲存集區，並
    超 具分散式檔案系統容錯能 。

    備份節點具有 Node01~04 所有
    VM 的備份，具備歷史版本保存與
    資料擷取，以及重複資料刪除。

  53. 實際案例

    劃 超融合架構
    超 教網中

    即將上線

  54. 實際案例

    劃 超融合架構
    超 輛租賃

    運輸服務

  55. 超融合架構：三節點

  56. 超融合架構：五節點

  57. 儲存架構 儲存系統 區塊級 檔案級 快照 精簡配置 備註
    ZFS ✅ ✅ ✅ ✅

    LVM ✅

    本機儲存 LVM-thin ✅ ✅ ✅

    EXT4 ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    架 XFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    構 SAN ✅ 搭配 LVM 使
    表 iSCSI ✅ 搭配 LVM 使

    共 儲存 NFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    CIFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    ZFS over iSCSI ✅ ✅ ✅ Storage 需 援 LIO/IET/ISTGT，ZFS 與 SSH

    Ceph ✅ ✅ ✅ 基於 RBD 協定

    分散式儲存 CephFS ✅ ✅ ✅
    GlusterFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    🟠 本表內容依據官網 https://pve.proxmox.com/wiki/Storage 整理

  58. 儲存架構 儲存系統 區塊級 檔案級 快照 精簡配置 備註
    ZFS ✅ ✅ ✅ ✅

    LVM ✅

    本機儲存 LVM-thin ✅ ✅ ✅

    EXT4 ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    架 XFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    構 SAN ✅ 聽說 NetApp 搭配 LVM 使
    表 iSCSI ✅ 快要 援了 搭配 LVM 使

    共 儲存 NFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    CIFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    ZFS over iSCSI ✅ ✅ ✅ Storage 需 援 LIO/IET/ISTGT，ZFS 與 SSH

    Ceph ✅ ✅ ✅ 基於 RBD 協定

    分散式儲存 CephFS ✅ ✅ ✅
    GlusterFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照

    🟠 本表內容依據官網 https://pve.proxmox.com/wiki/Storage 整理

  59. 備份伺服器
    Proxmox Backup Server

  60. 備份資料

    份 增量備份

    服 壓縮備份

    重複資料刪除
    資料加密

  61. 儲存管理

    份 ZFS

    Directory
    器 SAN *
    NFS / CIFS *
    iSCSI *
    磁帶

  62. 多地備份

    份 異機備份

    服 異地備份

    加密傳輸
    拉取傳輸
    增量拉取

  63. 備份檢查

    份 資料驗證

    服 排程檢查

    損毀告警
    定期清理
    空間回收

  64. 權限管理

    份 帳號認證

    服 API 權仗

    權限分離
    儲存區分離

  65. 精細還原

    份 檔案檢視

    服 還原下載

  66. 即時還原

    份 不需等到將

    服 虛擬機還原

    PVE完成
    ，即可 上
    開機運作！

  67. FILE PVE

    份 PVE
    伺 PBS PBS PBS
    服 ERP
    器 PVE

    MAIL PVE
    虛擬機器 虛擬平台 一線備份 二線備份 三線備份
    簡化架構 客體快照 本地備份 本地備份 異地備份
    超融合/複寫 拉取備份 拉取備份
    高可用性 磁帶備份

  68. 產品等級

  69. 案 階 標準 基本 社群 非商業
    Plan Premium Standard Basic Community No Subscription

    企業級套件庫 ✅ ✅ ✅ ✅

    原 完整的全功能 ✅ ✅ ✅ ✅ ✅

    客 服務入 ✅ ✅ ✅ ✅

    業 年度 援請求 ♾ 10 3

    務 援回應時間 兩 時 四 時 天

    離線 鑰啟 ✅ ✅ 💰 💰

    遠端 援 (SSH) ✅ ✅

    年度費 (CPU) € 1060 € 530 € 355 € 115

    🟠 企業級套件庫：官 長期驗證搭配社群回饋所釋出的成熟穩定版本
    🟠 援回應時間：配合原廠上班時間，與台灣上班時間重疊僅約 或兩 時
    🟠 客 服務入 ：僅可使 英 與德 ，或由節省 具箱代為開立 援票證 🟠 此為 2025 官 牌價，實際價格時以經銷商折扣後新台幣報價為準。

    戶 金
    支 用

    方 口

    方 方 用 文 文 工 一 支 小

  70. 擴充整合

  71. Graylog 整合

    合 記錄收容
    故障事件
    帳 登
    作業記錄
    稽核符規

  72. LibreNMS 整合

    合 叢集狀況
    節點狀況
    儲存狀況
    效能記錄
    服務檢查

  73. Grafana 整合

    合 InfluxDB
    即時變化
    秒級數據 (10s)
    細節監測
    瓶頸分析

  74. 參考資料

  75. 官網下載映像，即刻安裝上線
    https://www.proxmox.com/downloads

  76. 完整系列教學 章，按圖施 保證成功
    https://ithelp.ithome.com.tw/articles/10265378

  77. 節省 具箱公司 節省 具箱網誌
    www.jason.tools blog.jason.tools

  78. 謝謝您。

    節省 具箱有限公司
    企業應 開源軟體 案導 專家