Proxmox VE 開源虛擬化平台實際應用架構與案例

簡報說明

近年來，企業在使用虛擬化平台時，開始面臨一些新的挑戰：
🔹 授權成本逐年攀升
🔹 技術支援策略逐漸轉變
🔹 對可控性與彈性的需求日益增加

在這樣的背景下，越來越多團隊開始思考：「除了 VMware，是否還有其他可能？」

主題聚焦在開源虛擬化解決方案 Proxmox VE（PVE）。

🎯 內容將涵蓋：
- 當前企業虛擬化環境的變化趨勢
- 為何 PVE 成為愈來愈多人關注的選項？
- 開源導入的實務考量與風險管理
- PVE 在資安情境下的部署案例與心得

逐頁文字

Proxmox VE
開源虛擬化平台實際應用架構與案例
技術總監
鄭郁霖
JASON CHENG
@vLAB @2025/06/02
節省工具箱有限公司 / 創辦人兼技術總監
中華民國軟體自由協會 / 常務理事
耀達電腦、晟鑫科技、五倍紅寶石、豐康科技 / 技術顧問
簡介
資展國際、崑山科大推廣教育 / 講師
Proxmox VE 中文使用者社團 / 共同創辦
2020, 2022 InfoSec Taiwan 台灣國際資安大會 / 講者
2020 COSCUP 開源人年會 / 講者
2019 OpenInfra Days Taiwan / 講者
鄭郁霖
JASON CHENG 2019, 2024, 2025 CyberSec Taiwan 台灣資安大會 / 講者
2018, 2019 國際資訊安全組織台灣高峰會 / 講者
CEH, ISO 27001 LA
這條路到底是
怎麼上車的？
最初的原因
當年公司需要更加容易管理的系統
[例]
需要的服務越來越多，但是機房空間有限
購買主機的經費也有限，需要做虛擬化了
最初的原因
經過評估篩選出合適產品
[例]
虛擬化平台找到 ESXi
解決方案
能解決問題的都是好產品
不能解決所遇問題的產品，就算免費送我
都沒用處
事實上，幾乎大部份的需求都可以找到相
對應的解決方案
但是......
錢能解決的問題都不是問題
😭 問題是沒有錢 😭
最初的原因
再次評估找到替代開源軟體
[例]
虛擬化平台找到
最初的用意，
是為了解決問題。
恰好開源軟體都能滿足。
忽然感到新世界開啟了！
意外的收穫
開源軟體與自由軟體當中，都有
常多優秀的軟體
事實上，現在所有環境中都充滿了
開源軟體與開源程式碼
絕大多數的軟體，都使用了開源軟體或程式碼
文件出處 https://www.synopsys.com/content/dam/synopsys/sig-assets/reports/rep-ossra-2022.pdf
絕大多數的軟體，都使用了開源軟體或程式碼
文件出處 https://www.synopsys.com/content/dam/synopsys/sig-assets/reports/rep-ossra-2022.pdf
事實上
議題不再是開源軟體與開源程式碼
是否安全
是所有軟體都要面對相同的安全
議題
如何選擇適合的開源軟體
評選方式
寫下問題清單
條列功能需求
有了需求清單，才能知道怎麼尋找
何處尋找 1
https://alternativeto.net/
何處尋找
https://alternativeto.net/
何處尋找 2
https://github.com/awesome-selfhosted/awesome-selfhosted
何處尋找 3
https://blog.jason.tools/
使用注意
授權：不同開源軟體的使用授權
漏洞：留意軟體版本的漏洞狀況
更新：確認所選套件會持續更新
案介紹
Proxmox
原廠
商業公司
奧地利
開源軟體
商業服務
節省工具箱
公司
商業公司
開源軟體
技術服務
臺灣在地
中文/發票/時區
節省工具箱
公司
繁中語言維護
銀級合作夥伴
節省工具箱
公司
多年經驗萃取
十幾年踩坑經驗讓您少
彎路
繁體中文內容
其實是以前每次幫客戶建
置與教育訓練完成後都要
寫一份手冊感到很崩潰，
乾脆寫成一份公版的
冊，結案就直接發一本 XD
突破困境！
企業開源
虛擬化管理平台
優選
第一本完整介紹 Proxmox VE.企業應用的本土實戰指南
功能概觀
系統特點
功能
功能完整
網頁管理
叢集架構
開放源碼
不挑硬體
系統穩定
(Base on Linux)
客體機
功能
虛擬機 KVM
容器 LXC
主控台
線上遷移
硬體透通
USB/GPU/PCI
客體機
功能
虛擬機 KVM
容器 LXC
主控台
線上遷移
硬體透通
USB/GPU/PCI
本機儲存共用儲存分散式儲存
本機儲存
功能
區塊/檔案層級
ZFS
區塊層級
LVM/LVM-Thin
檔案層級
EXT4/XFS
本機儲存共用儲存分散式儲存
共用儲存
功能
區塊層級
iSCSI/SAN
檔案層級
NFS/CIFS
本機儲存共用儲存分散式儲存
分散式儲存
功能
區塊/檔案層級
Ceph/CephFS
內建完整 Ceph 管理介
檔案層級
GlusterFS
備份系統
掛接儲存區
外部 NFS/CIFS
能排程、完整備份、保留策略
原廠備份產品
Proxmox BS
排程、增量、壓縮、重複資料刪除、加
密、精細還原、即時還原、保留策略...
其它商業產品
Veeam/Nakivo/
Commvault/Vembu/
Storware ...
帳號安全
功能
帳號認證
PAM / PVE
AD / LDAP
OpenID
雙因素認證
TOTP
Webauthn
Yubico OTP
Recovery Key
網路管理
網路組態
Bridge/Bond
虛擬區域網路
VLAN/VXLAN
Node/Guest
軟體定義網路
EVPN/BGP/ISIS
防火牆
網路管理
功能
客體機防火牆
原客戶顧問要求，
圖中每一層需要做
精細的存取隔離，
總共要購置八台 P
牌防火牆
網路管理
功能
客體機防火牆
經過規劃後，採
Proxmox VE 防
牆做控管，將右圖
共需八台伺服器區
防火牆節省至僅需
最外出口的兩台
持續營運
功能
快照 / 倒回
備份 / 還原
複寫 / 副本
高可用性
安全更新
功能
滾動更新
修補快速
操作容易
一鍵升級
無需停機
註：大版本除外
節點安全
功能
端點防護
EDR / XDR
CrowdStrike
SentinelOne
Trend Micro
TeamT5
Wazuh
皆有部署過
次開發
功能
開源軟體
開放架構
API
REST
JSON
系統移轉
功能
匯入客體
P2V / V2V
匯入格式
QCOW2
VMDK/VHDX
VDI/RAW
系統移轉較常使用的其中一種移入方式：經由磁碟檔案格式交換
虛擬機
虛擬磁碟匯入虛擬機
實體機
製作開機USB碟
系統移轉
功能
全新工具 (8.2)
圖形介
簡單點選
ESXi 匯
系統移轉
功能
全新工具 (8.3)
圖形介
簡單點選
OVA 匯
系統移轉僅需圖型介面點選，操作簡單無痛移轉
直接匯入
架構規劃
複寫式架構本機儲存
運算節點 x 3
備援節點 x 1
備份節點 x 1
規劃將複
Node01~03 的 VM 排程複寫
Node21，排程複寫的頻率最短可
以1分鐘，並決定個別 VM 頻率。
寫式
備援節點具有全部 VM 最新副本
並搭配高可 (HA) 動化維運。
備份節點具有 Node01~03 所有
VM 的備份，具備歷史版本保存與
資料擷取，以及重複資料刪除。
並搭配高可用（HA）自動化維運。
實際案例
規劃複寫式
複寫式架構
教網中
現行系統
實際案例
規劃複寫式
複寫式架構
速運算
模流分析
超融合架構分散式儲存
運算節點 x 4
備份節點 x 1
Node01~04 節點本機磁碟經由
Ceph 組成一個大型儲存集區，並
超融合
具分散式檔案系統容錯能力。
備份節點具有 Node01~04 所有
VM 的備份，具備歷史版本保存與
資料擷取，以及重複資料刪除。
實際案例
規劃超融合
超融合架構
教網中
即將上線
實際案例
規劃超融合
超融合架構
輛租賃
運輸服務
超融合架構：三節點
成，每一節點儲存容量為28.8TB，
會遺失（讀寫效能會下降），最多可以容許 1/3 數量磁碟
超融合架構：五節點
儲存架構儲存系統區塊級檔案級快照精簡配置備註
ZFS ✅ ✅ ✅ ✅
LVM ✅
本機儲存 LVM-thin ✅ ✅ ✅
EXT4 ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
存架構表
XFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
SAN ✅ 搭配 LVM 使
iSCSI ✅ 搭配 LVM 使
共用儲存 NFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
CIFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
ZFS over iSCSI ✅ ✅ ✅ Storage 需支援 LIO/IET/ISTGT，ZFS 與 SSH
Ceph ✅ ✅ ✅ 基於 RBD 協定
分散式儲存 CephFS ✅ ✅ ✅
GlusterFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
🟠 本表內容依據官網 https://pve.proxmox.com/wiki/Storage 整理
基於QcOW2 磁碟映像快照
儲存架構儲存系統區塊級檔案級快照精簡配置備註
ZFS ✅ ✅ ✅ ✅
LVM ✅
本機儲存 LVM-thin ✅ ✅ ✅
EXT4 ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
存架構表
XFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
SAN ✅ 聽說 NetApp 搭配 LVM 使
iSCSI ✅ 快要支援了搭配 LVM 使
共用儲存 NFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
CIFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
ZFS over iSCSI ✅ ✅ ✅ Storage 需支援 LIO/IET/ISTGT，ZFS 與 SSH
Ceph ✅ ✅ ✅ 基於 RBD 協定
分散式儲存 CephFS ✅ ✅ ✅
GlusterFS ✅ ✅ ✅ 基於 QCOW2 磁碟映像快照
🟠 本表內容依據官網 https://pve.proxmox.com/wiki/Storage 整理
備份伺服器
Proxmox Backup Server
備份資料
備份伺服器
增量備份
壓縮備份
重複資料刪除
資料加密
儲存管理
備份伺服
ZFS
Directory
器 SAN *
NFS / CIFS *
iSCSI *
磁帶
多地備份
備份伺服器
異機備份
異地備份
加密傳輸
拉取傳輸
增量拉取
備份檢查
備份伺服器
資料驗證
排程檢查
損毀告警
定期清理
空間回收
權限管理
備份伺服器
帳號認證
API 權仗
權限分離
儲存區分離
精細還原
備份伺服器
檔案檢視
還原下載
即時還原
備份伺服器
不需等到將
虛擬機還原
PVE完成
，即可馬上
開機運作！
FILE PVE
備份伺服器
PVE
PBS PBS PBS
ERP
PVE
MAIL PVE
虛擬機器虛擬平台一線備份二線備份三線備份
簡化架構客體快照本地備份本地備份異地備份
超融合/複寫拉取備份拉取備份
高可用性磁帶備份
產品等級
案階標準基本社群非商業
Plan Premium Standard Basic Community No Subscription
企業級套件庫 ✅ ✅ ✅ ✅
原廠
完整的全功能 ✅ ✅ ✅ ✅ ✅
客戶服務入 ✅ ✅ ✅ ✅
商業服務
年度支援請求 ♾ 10 3
援回應時間兩小時四小時天
離線金鑰啟 ✅ ✅ 💰 💰
遠端支援 (SSH) ✅ ✅
年度費 (CPU) € 1060 € 530 € 355 € 115
🟠 企業級套件庫：官方長期驗證搭配社群回饋所釋出的成熟穩定版本
🟠 援回應時間：配合原廠上班時間，與台灣上班時間重疊僅約一或兩小時
🟠 客戶服務入：僅可使用英文與德，或由節省工具箱代為開立支援票證 🟠 此為 2025 官方牌價，實際價格時以經銷商折扣後新台幣報價為準。
方案
年度費用（CPU）
高階
一天
擴充整合
Graylog 整合
整合
記錄收容
故障事件
作業記錄
稽核符規
帳戶登入
LibreNMS 整合
整合
叢集狀況
節點狀況
儲存狀況
效能記錄
服務檢查
Grafana 整合
整合
InfluxDB
即時變化
秒級數據 (10s)
細節監測
瓶頸分析
參考資料
官網下載映像，即刻安裝上線
https://www.proxmox.com/downloads
完整系列教學文章，按圖施工保證成功
https://ithelp.ithome.com.tw/articles/10265378
節省工具箱公司節省工具箱網誌
www.jason.tools blog.jason.tools
謝謝您。
節省工具箱有限公司
企業應用開源軟體方案導入專家