Виртуализация предприятия с помощью Proxmox VE
В качестве решения с открытым исходным кодом Proxmox VE также предлагает: использовать контейнеры Linux (LXC), что значительно экономит ресурсы по сравнению с обычной виртуализацией.
Высокодоступная масштабируемость
Сочетая две технологии виртуализации KVM и LXC, Proxmox VE обеспечивает высокую масштабируемость, в комбинации с высокой доступностью, а также устраняет одиночные точки отказа (SPOF) благодаря проектированию нескольких мастеров.
Интегрированный диспетчер также контролирует все виртуальные машины и контейнеры во всем кластере. Если один из узлов отключится, Вы немедленно получите уведомление.
Центральный интерфейс пользователя упрощает работу виртуальных машин и контейнеров с функциональными возможностями, такими как CLI на веб-основе и API REST-like, а также интерактивные миграции без простоя.
Преимущества использования кластера First Colo Promox VE
Консолидация серверов / центров обработки данных
Улучшенная доступность и производительность
Вертикальное и горизонтальное масштабирование
Снижение затрат на инфраструктуру
Гибкость благодаря удобным API и GUI
Простота настройки при максимальной безопасности
С помощью предварительно интегрированных сервисов, таких как Firewall, репликация хранения данных (Storage Replikation), сервер аутентификации, резервное копирование и восстановление, Proxmox VE снижает сложность конфигурации сети и обеспечивает безопасный доступ.
Благодаря таким функциям, как макросы Firewall, группы безопасности и IP-наборы, Firewall Proxmox VE обеспечивает оптимальную защиту виртуальной инфраструктуры. Как распределенное решение, служба Firewall работает на каждом узле в кластере. Это приводит к полной изоляции между виртуальными машинами, а Firewall обеспечивает более высокую пропускную способность, чем централизованное решение. Полная поддержка IPv4 и IPv6 всегда фильтрует трафик для обоих протоколов, и Ваши правила Firewall не нуждаются в отдельной поддержке.
Виртуальные машины внутри одного кластера, всегда могут быть соединены одним сетевым мостом. Таким образом, каждый гость может подключиться к одному коммутатору и легко общаться друг с другом. Как дополнительный плюс, Proxmox VE предоставляет сервисы VLAN, наряду с сетевым агрегированием. Данная комбинация позволяет создавать сложные виртуальные сети внутри кластера.
Администрация на основе ролей и несколько источников аутентификации обеспечивают высокий уровень безопасности при доступе к кластеру. Помимо предварительно интегрированного сервера аутентификации, Proxmox VE также поддерживает Linux PAM, LDAP и Microsoft Active Directory. Чтобы избежать несанкционированного доступа, Вы можете воспользоваться двухфакторной аутентификацией.
Бескомпромиссный рост объемов данных с помощью программно-определяемой сети хранения (ПО)
Будь то локальная, общая или распределенная модель программного хранения — Proxmox VE является очень разносторонней системой виртуализации с открытым исходным кодом и поддерживает все технологии хранения Debian Linux на уровне блоков, объектов и файлов.
Виртуальные машины с общим хранилищем (FC, ISCSI, NFS) могут быть экспортированы без простоев в работе. Поскольку все узлы в кластере всегда имеют прямой доступ к образу диска виртуальных машин, дублирование данных не требуется, что в свою очередь, ускоряет миграцию.
Для хранения объектов в Proxmox VE мы в исключительном порядке используем хранилище Ceph. С помощью интерфейсов Ceph RBD и CephFS хранилище интегрируется непосредственно на кластерных узлах, и все управление осуществляется через графический пользовательский интерфейс (ГПИ). Данные реплицируются трижды и наш пользовательский кластер Ceph обеспечивает скорость передачи данных до 2 гигабайт в секунду.
Файловая Система хранения данных (ZFS) — это самый продвинутый тип хранения для репликации данных и Snapshots. Как образы виртуальной машины (VM) , так и данные контейнера, выполняются в Бэкенде на основе файловой системы ZFS. Storage replication Stack повышает доступность критически важных для бизнеса данных , без использования общих хранилищ, а также минимизирует потери данных за счет асинхронной репликации и функции интерактивного резервного копирования данных.