節省工具箱公開簡報

Proxmox VE 採用開源虛擬化平台實際應用架構與案例

2024/04/26TWNOG5・臺大醫院國際會議中心31 張投影片

虛擬化Proxmox VECephTWNOG
/ 31

簡報說明

介紹 Proxmox VE 虛擬化管理平台的多樣功能以及適用領域，並於會中分享幾個實際案例的應用方式 (部份特殊內容僅在現場說明)。最後提到與其它幾套開源軟體整合後，讓 Proxmox VE 的戰力再度提升。

逐頁文字

  1. Proxmox VE
    採用開源虛擬化平台實際應用架構與案例
    技術總監
    鄭郁霖
    JASON CHENG

    @TWNOG5 @2024/04/26 @臺大醫院國際會議中

  2. Proxmox
    原廠
    商業公司
    奧地利
    開源軟體
    商業服務

  3. 節省工具箱有限公司 / 創辦人兼技術總監

    中華民國軟體自由協會 / 常務理事

    耀達電腦、晟鑫科技、五倍紅寶石等公司 / 技術顧問
    簡介
    資展國際、崑山科大推廣教育 / 講師

    Proxmox VE 中文使用者社團 / 共同創辦

    2020, 2022 InfoSec Taiwan 台灣國際資安大會 / 講者

    2020 COSCUP 開源人年會 / 講者

    2019 OpenInfra Days Taiwan / 講者
    鄭郁霖
    JASON CHENG 2019 CyberSec Taiwan 台灣資安大會 / 講者

    2018, 2019 國際資訊安全組織台灣高峰會 / 講者

    CEH, ISO 27001 LA

  4. 節省工具箱
    公司
    商業公司
    開源軟體
    技術服務
    臺灣在地
    中文/發票/時區

  5. 節省工具箱
    公司
    繁中語言維護
    銀級合作夥伴

  6. 參考書籍
    書籍
    多年經驗萃取
    十幾年踩坑經驗讓您少
    彎路

    繁體中文內容
    其實是以前每次幫客戶建
    置與教育訓練完成後都要
    寫一份手冊感到很崩潰，
    乾脆寫成一份公版的
    冊，結案就直接發一本 XD

    突破困境！
    企業開源
    虛擬化管理平台
    第一本完整介紹 Proxmox VE 企業應用的本士實酸指南

  7. 功能概觀

  8. 系統特點
    功能網
    功能完整
    管理
    叢集架構
    開放源碼
    系統穩定
    (Base on Linux)

  9. 客體機
    功能
    虛擬機 (KVM)
    容器 (LXC)
    硬體透通
    主控台
    線上遷移
    範本複製
    虛擬機（KVM）

  10. 本機儲存
    功能
    軟體定義儲存
    ZFS

    傳統儲存系統
    LVM+EXT4/XFS

  11. 網路儲存
    功能
    共用儲存
    iSCSI/NFS/CIFS

    分散式儲存
    Ceph/GlusterFS

    備份伺服器
    Proxmox BS
    增量、壓縮、重複資料刪除、加密、
    精細還原、即時還原...

  12. 帳號安全
    功能
    帳號認證
    PAM / PVE
    AD / LDAP
    OpenID

    雙因素認證
    TOTP
    Webauthn
    Yubico OTP

  13. 網路管理

    網路組態
    Bridge/Bond

    節點/客體機

    虛擬區域網路
    VLAN/VXLAN

    軟體定義網路
    EVPN/BGP/ISIS

  14. 持續營運
    功能
    快照/倒回
    備份/還原
    複寫/副本

    高可用性

  15. 安全更新
    功能
    滾動更新
    修補快速
    操作容易
    一鍵升級
    無需停機

  16. 次開發
    功能
    開源軟體
    開放架構
    API
    REST
    JSON

  17. 系統移轉
    功能
    匯入客體
    P2V / V2V

    匯入格式
    QCOW2
    VMDK/VHDX
    VDI/RAW

  18. 系統移轉 較常使用的其中一種移入方式：經由磁碟檔案格式交換

    虛擬機
    虛擬磁碟匯入虛擬機
    實體機
    製作開機USB碟

  19. 系統移轉
    功能
    新工具 (8.2)
    圖形介
    簡單點選
    由 ESXi 匯

    ．擷圖出處 https://pve.proxmox.com/wiki/Migrate_to_Proxmox_VE

    新工具（8.2）

  20. 架構規劃

  21. 複寫式架構
    運算節點 x 3
    備援節點 x 1
    備份節點 x 1
    規劃將

    Node01~03 的 VM 排程複寫
    Node21，排程複寫的頻率最短可
    以1分鐘，並決定個別 VM 頻率。

    備援節點具有全部 VM 最新副本
    並搭配高可 (HA) 動化維運。

    備份節點具有 Node01~03 所有
    VM 的備份，具備歷史版本保存與
    資料擷取，以及重複資料刪除。

    並搭配高可用（HA）自動化維運。

  22. 超融合架構
    運算節點 x 4
    備份節點 x 1

    Node01~04 節點本機磁碟經由
    Ceph 組成一個大型儲存集區，並
    具分散式檔案系統容錯能力。

    備份節點具有 Node01~04 所有
    VM 的備份，具備歷史版本保存與
    資料擷取，以及重複資料刪除。

  23. 超融合架構範例：三節點

    規劃裝

    Proxmox VE 作業系統。
    每一節點本機磁碟為 15 顆資料中心級 1.92TB SSD 組
    經由 Ceph 分散式檔案系統組成一個大型儲存集區，它會
    合計的 1/3，也就是 28.8TBx 3*（1/3）=28.8TB

  24. 超融合架構範例：五節點

  25. 擴充整合

  26. Graylog 整合
    整合
    記錄收容
    故障事件
    作業記錄
    稽核符規

    帳戶登入

  27. LibreNMS 整合
    整合
    叢集狀況
    節點狀況
    儲存狀況
    效能記錄
    服務檢查

  28. Grafana 整合
    整合
    InfluxDB
    即時變化
    秒級數據
    細節監測
    瓶頸分析

  29. 參考資料

  30. 節省工具箱公司 節省工具箱網誌
    www.jason.tools blog.jason.tools

  31. 謝謝您。

    節省工具箱有限公司
    企業應用開源軟體方案導入專家