Hiện tại bên mình đang dùng ảo hóa với cả VMWare (ESXi) và Hyper-V trên Server IBM. Nhưng sắp tới sẽ mua dàn Server mới nên tính sẽ chuyển qua dùng hệ mã nguồn mở.
Mình cũng lần đầu tìm đến với Proxmox nên sẽ đi chi tiết những gì mình tìm hiểu, tham khảo về nền tảng này. Trong bài viết mình sẽ giữ lại một số thuật ngữ chuyên môn bằng Tiếng Anh.
Đây cũng là lần đầu lên bài dài và lần đầu đến với Proxmox nên các bạn và anh em chém nhẹ. Mình cũng mong các anh em đã dùng qua nền tảng này chỉ điểm thêm. Mình sẽ chân thành lắng nghe và học hỏi.
Mình sẽ lên bài theo serial:

Tìm hiểu về nền tảng ảo hóa Proxmox
Cài đặt Proxmox
Tạo và cấu hình máy ảo trên Proxmox
Quản trị máy ảo trên Proxmox
HA Cluster trên Proxmox
Lưu trữ trên Proxmox
Backup và Restore trên Proxmox
Firewall trên Proxmox
So sánh Proxmox với VMWare và Hyper-V

Khái niệm về ảo hóa

Ảo hóa (Virtualization) là công nghệ cho phép tạo ra một phiên bản ảo từ tài nguyên của máy chủ vật lý. Tài nguyên có thể là không gian lưu trữ (storage), mạng (network), máy chủ (server), hay bất kỳ một ứng dụng nào đó

Công nghệ ảo hóa máy chủ giúp tạo ra nhiều máy ảo (Virtual Machine) từ một máy chủ vật lý (Bare Metal), mỗi máy ảo được cấp phát tài nguyên phần cứng ảo như máy vật lý: CPU, RAM, Storage, Network. Mỗi máy ảo chạy một hệ điều hành và các ứng dụng độc lập với nhau.
Hiện tại, đối với ảo hóa máy chủ đang có 2 loại ảo hoá phổ biến sau:

Hypervisor-based: hay còn gọi là bare-metal hypervisor

Trong kiến trúc này, lớp phần mềm hypervisor chạy trực tiếp trên nền tảng phần cứng của máy chủ, không thông qua bất kì một hệ điều hành hay một nền tảng nào khác. Qua đó, các hypervisor này có khả năng điều khiển, kiểm soát phần cứng của máy chủ. Đồng thời, nó cũng có khả năng quản lý các hệ điều hành chạy trên nó. Một số ví dụ về các hệ thống Bare-metal hypervisor như là Oracle VM, VMware ESX Server, IBM's POWER Hypervisor, Microsoft's Hyper-V, Citrix XenServer…

Hosted-based: còn gọi là Hosted hypervisor

Nó sử dụng 1 lớp hypervisor chạy trên nền tảng hệ điều hành và dùng các dịch vụ được hệ điều hành cung cấp để phân chia tài nguyên tới các máy ảo. Một số ví dụ cụ thể về hệ thống Hosted-based: VMWare Workstation, Virtual Box,…

Bây giờ mình sẽ đi cụ thể vào vấn đề nhé

TỔNG QUAN VỀ PROXMOX

Proxmox là gì

Proxmox VE là một nền tảng quản lý máy chủ mã nguồn mở hoàn chỉnh dành cho ảo hóa doanh nghiệp. Nó tích hợp chặt chẽ bộ ảo hóa KVM và Linux Container (LXC), chức năng lưu trữ và mạng được định nghĩa bởi phần mềm trên một nền tảng duy nhất. Với giao diện web, bạn có thể quản lý máy ảo và container, tính sẵn sàng cao cho các Cluster hoặc các công cụ khắc phục thảm họa tích hợp một cách dễ dàng
Proxmox được phát triển bởi Proxmox Server Solutions ở Áo, bởi quỹ Internet Foundation của nước này. Proxmox được phát hành chính thức theo giấy phép GNU General Public License. Đây là một công cụ mã nguồn mở hoàn toàn.
Lợi ích của Proxmox

Thống nhất và tích hợp cho các môi trường vận hành và trải nghiệm
Bạn có thể re-hosting ứng dụng riêng
Phòng chống khôi phục sự cố đơn giản và tối ưu nhất
Phần mềm mã nguồn mở
Không khóa nhà cung cấp
Nền tảng Linux
Cài đặt nhanh chóng và dễ dàng
Dễ sử dụng với giao diện quản lý dựa trên web trực quan
Chi phí quản trị thấp và triển khai đơn giản
Cộng đồng tích cực lớn

Các thông số của Proxmox

Giải pháp dựa trên Debian 6 64 bit
Hỗ trợ chipset Intel và AMD mới nhất
Kết hợp công nghệ ảo hóa KVM và OpenVZ
Giao diện web quản lý dễ dàng
Có quyền kiểm soát hoàn toàn để tạo và quản lý các cơ sở hạ tầng ảo
Hỗ trợ phần cứng lớn
Tối ưu hóa ảo hóa bare-metal, hỗ trợ workload lớn
Có thể mở rộng đến 32 node

Các tính năng chính của Proxmox

KVM và Container

Server Virtualization
Proxmox Virtual Environment dựa trên Debian GNU / Linux và sử dụng Linux Kernel tùy chỉnh. Mã nguồn Proxmox VE là miễn phí, được phát hành theo Giấy phép Công cộng GNU Affero, v3 (GNU AGPL, v3).
Đồng thời, sử dụng phần mềm nguồn mở đảm bảo truy cập đầy đủ vào tất cả các chức năng cũng như mức độ tin cậy và bảo mật cao.
Kernel-based Virtual Machine (KVM)
KVM là công nghệ ảo hóa Linux hàng đầu trong ngành để ảo hóa hoàn toàn. Đó là một kernel module, được hợp nhất vào nhân Linux chính và nó hoạt động trên tất cả phần cứng x86 có hỗ trợ ảo hóa—Intel VT-x hoặc AMD-V.

amazon.com

Với KVM, bạn có thể chạy cả Windows và Linux trong các máy ảo (VM), trong đó mỗi VM có phần cứng riêng, được ảo hóa: card mạng, đĩa, bộ điều hợp đồ họa, v.v. Chạy một số ứng dụng trong VM trên một hệ thống duy nhất, cho phép tiết kiệm nguồn điện và giảm chi phí, đồng thời mang đến cho bạn sự linh hoạt để xây dựng một trung tâm dữ liệu được xác định bằng phần mềm linh hoạt và có thể mở rộng, đáp ứng nhu cầu kinh doanh của bạn.

Proxmox VE đã bao gồm hỗ trợ KVM kể từ khi bắt đầu dự án, vào năm 2008 (tức là kể từ phiên bản 0.9beta2)
Container-based Virtualization
Công nghệ ảo hóa dựa trên container là một giải pháp thay thế gọn nhẹ cho ảo hóa toàn bộ máy vì nó chia sẻ kernel của hệ thống máy chủ
Linux Containers (LXC)

researchgate.net
LXC là một môi trường ảo hóa cấp hệ điều hành để chạy nhiều hệ thống Linux riêng biệt trên một máy chủ điều khiển Linux duy nhất. LXC hoạt động như một giao diện không gian người dùng cho các tính năng chứa nhân Linux. Thông qua một API mạnh mẽ và các công cụ đơn giản, nó cho phép người dùng Linux dễ dàng tạo và quản lý các container hệ thống hoặc ứng dụng

Management: Công cụ quản lý mạnh mẽ

Proxmox cung cấp một giao diện quản lý web-based, có thể dễ dàng truy cập sau khi cài đặt thành công các thông số trên server. Người dùng không cần phải cài đặt bất kỳ công cụ bổ sung, node quản lý, CSDL bổ sung nào
Web-based UI
Proxmox VE rất dễ sử dụng. Bạn có thể thực hiện tất cả các tác vụ quản lý được tích hợp giao diện đồ họa (GUI), không cần cài đặt công cụ quản lý riêng biệt
Giao diện web trung tâm dựa trên khung JavaScript ExtJS và dễ dàng truy cập từ bất kỳ trình duyệt nào. Ngoài các nhiệm vụ quản lý, nó cũng cung cấp một cái nhìn tổng quan về lịch sử tác vụ và nhật ký hệ thống của từng node

proxmox.com
Command Line Interface (CLI)
Đối với những người dùng nâng cao đã quen với sự thoải mái của Unix shell hoặc Windows Powershell, Proxmox VE cung cấp giao diện dòng lệnh để quản lý tất cả các thành phần trong môi trường ảo của bạn. Giao diện dòng lệnh đã được thông minh hóa việc hoàn thành tab và có đầy đủ tài liệu dưới dạng các trang hướng dẫn UNIX

Proxmox VE Mobile
Giao diện quản lý trên Mobile

Bạn có thể truy cập Proxmox VE trên thiết bị di động thông qua ứng dụng Android hoặc thông qua phiên bản giao diện web di động dựa trên HTML5. Ứng dụng Proxmox VE Android dựa trên Flutter framework và cho phép bạn truy cập máy chủ Proxmox VE và cluster, nodes, VMs và containers. Ứng dụng di động Proxmox VE HTML5 cho phép bạn quản lý Proxmox VE khi đang di chuyển, bao gồm quyền truy cập vào bảng điều khiển SPICE và HTML5. Điều này cho phép bạn quản lý và xem cấu hình VMs, containers
Unique multi-master design
Để đơn giản hóa việc quản lý cluster, bạn có thể thực hiện các nhiệm vụ bảo trì trên toàn cluster, từ bất kỳ node nào. Giao diện quản lý dựa trên web tích hợp cung cấp cho bạn cái nhìn tổng quan rõ ràng về tất cả các khách KVM và container Linux trên cluster của bạn. Bạn có thể dễ dàng quản lý các máy ảo và container, bộ lưu trữ hoặc cluster của mình từ giao diện GUI. Không cần phải cài đặt một máy chủ quản lý riêng biệt, phức tạp và đắt tiền
Proxmox Cluster File System (pmxcfs)
Proxmox VE là nền tảng ảo hóa duy nhất sử dụng cluster file system, pmxcfs. Hệ thống tệp Proxmox Cluster (pmxcfs) do Proxmox phát triển. Pmxcfs cho phép bạn đồng bộ hóa các tệp cấu hình trên toàn bộ Cluster của bạn
Live/Online Migration
Quản trị viên có thể bắt đầu quá trình này từ giao diện web hoặc dòng lệnh để có thể di chuyển các virtual đang chạy từ cluster node Proxmox VE này sang cluster node Proxmox khác mà không có xảy ra downtime hoặc ảnh hưởng nào từ phía người dùng cuối
REST API
Proxmox VE sử dụng API RESTful, điều này cho phép tích hợp nhanh chóng và dễ dàng cho các công cụ quản lý của bên thứ ba
Role-based Administration
Bạn có thể xác định quyền truy cập chi tiết vào tất cả các đối tượng (như máy ảo, bộ lưu trữ, node, v.v.) bằng cách sử dụng hệ thống quản lý dựa trên giấy phép.
Authentication Realms
Proxmox VE hỗ trợ nhiều nguồn xác thực, ví dụ như Linux PAM, máy chủ xác thực Proxmox VE tích hợp, LDAP, Microsoft Active Directory và OpenID Connect

HA Cluster

nec.com| HA về Database Server
Proxmox VE HA Cluster
Có thể thiết lập 1 cụm nhiều server Proxmox để kích hoạt tính năng High Availability, độ sẵn sàng cao, ổn định, đáng tin cậy và tránh downtime

Proxmox VE HA Manager
Toàn bộ Proxmox VE HA Cluster có thể được cấu hình dễ dàng từ giao diện người dùng dựa trên web tích hợp cho phép giám sát tất cả các máy ảo và vùng chứa trong cụm và tự động hoạt động nếu một trong số chúng bị lỗi
Proxmox VE HA Simulator
Proxmox HA Simulator chạy vượt trội và giúp bạn tìm hiểu và hiểu cách thức hoạt động của Proxmox VE HA

Network

Proxmox VE sử dụng mô hình mạng bắc cầu. Mỗi host có thể có tới 4094 bridge. Tất cả các máy ảo có thể chia sẻ một cầu nối, Cầu nối này sau đó được kết nối với bộ adapter vật lý cho host server được gán cấu hình mạng TCP/IP. Từ đó VM có thể giao tiếp được với bên ngoài.
Proxmox hiện nay hỗ trợ VLAN, bonding và các tập hợp mạng. Bằng cách này, người dùng có thể xây dựng các mạng ảo linh hoạt, phức tạp cho các host, tận dụng được toàn bộ công suất của stack mạng Linux

Storage

Flexible Storage Options
Mô hình lưu trữ Proxmox VE rất linh hoạt, không có giới hạn. Các hình ảnh VM có thể được lưu trữ trên một hoặc một số thiết bị lưu trữ cục bộ hoặc trên bộ nhớ dùng chung như NFS và SAN
Trong giao diện web Proxmox VE, bạn có thể thêm các loại lưu trữ sau:
Network storage types supported:

LVM Group (network backing with iSCSI targets)
iSCSI target
NFS Share
SMB/CIFS
Ceph RBD
Direct to iSCSI LUN
GlusterFS
CephFS

Local storage types supported:

LVM Group
Directory (storage on an existing filesystem)
ZFS

Software-Defined Storage with Ceph
Proxmox tích hợp đầy đủ Ceph. Ceph là một hệ thống tệp và lưu trữ đối tượng phân tán nguồn mở được thiết kế để cung cấp hiệu suất, độ tin cậy và khả năng mở rộng cao

proxmox.com

Ceph cung cấp hai loại lưu trữ, Thiết bị khối RADOS (RBD) và CephFS. RBD cung cấp khả năng lưu trữ ở mức khối cho nội dung như ảnh đĩa và ảnh chụp nhanh. CephFS triển khai hệ thống tệp tương thích với POSIX bằng cách sử dụng cụm lưu trữ Ceph để lưu trữ dữ liệu của nó.
Benefits of Ceph with Proxmox VE:

Dễ dàng thiết lập và quản lý thông qua GUI và CLI
Tự khắc phục lỗi
Có thể mở rộng đến mức exabyte
Thiết lập các nhóm với các đặc điểm hiệu suất và dự phòng khác nhau
Vận hành trên phần cứng thương mại

Backup

Backup/Restore
Nền tảng Proxmox VE cung cấp giải pháp tích hợp đầy đủ, sử dụng khả năng của từng bộ lưu trữ và từng loại hệ thống khách. Có thể dễ dàng bắt đầu sao lưu bằng GUI hoặc bằng công cụ sao lưu vzdump (thông qua dòng lệnh). Công cụ này tạo ảnh chụp nhanh nhất quán của các Container đang chạy và KVM khách
Scheduled Backup
Các công việc sao lưu có thể được lên lịch để chúng được thực thi tự động vào những ngày và giờ cụ thể, cho các node và hệ thống khách có thể lựa lựa chọn
Backup Storage
KVM sao lưu trực tiếp áp dụng cho tất cả các loại lưu trữ bao gồm hình ảnh VM trên NFS, iSCSI LUN và Ceph RBD.
Proxmox Backup Server Integration
Proxmox Backup Server là giải pháp sao lưu dành cho doanh nghiệp, có khả năng sao lưu các VM, containers và các máy chủ vật lý
Các bản sao lưu là incremental, nó chỉ backup những dữ liệu mới hoặc những dữ liệu có thay đổi
Single-file Restore
Từ giao diện web Proxmox VE, bạn có thể tìm kiếm và khôi phục các tệp hoặc thư mục riêng lẻ một cách an toàn từ một bản sao lưu VM hoặc containers
Live-Restore
Đối với các bản sao lưu VM được lưu trữ trên máy chủ sao lưu Proxmox, tính năng khôi phục trực tiếp sẽ giảm thiểu downtime, cho phép VM khởi động ngay khi bắt đầu khôi phục. Trong trường hợp này, dữ liệu liên tục được sao chép ở chế độ nền, ưu tiên các phần mà VM đang trực tiếp truy cập

Firewall

Proxmox VE
Firewall Proxmox VE tích hợp cung cấp một cách dễ dàng để bảo vệ cơ sở hạ tầng CNTT của bạn. Nó hoàn toàn có thể tùy chỉnh, cho phép cấu hình phức tạp thông qua GUI hoặc CLI
Bạn có thể thiết lập các quy tắc tường lửa cho tất cả các máy chủ bên trong một node hoặc chỉ xác định các quy tắc cho các máy ảo và các containers. Các tính năng như firewall macros, nhóm bảo mật, IP sets và bí danh giúp thực hiện nhiệm vụ đó dễ dàng hơn
Distributed Firewall
Trong khi tất cả cấu hình được lưu trữ trong hệ thống file cluster, tường lửa dựa trên iptables chạy trên mỗi node cluster và do đó tạo nên sự tách biệt hoàn toàn giữa các máy ảo. Bản chất phân tán của hệ thống này cũng cung cấp băng thông cao hơn nhiều so với giải pháp tường lửa tập trung.
IPv4 và IPv6
Firewall có hỗ trợ đầy đủ cho IPv4 và IPv6. Hỗ trợ IPv6 hoàn toàn minh bạch và được lọc lưu lượng truy cập cho cả hai giao thức theo mặc định. Do đó, không cần phải duy trì một bộ quy tắc khác cho IPv6

--------Còn tiếp---------

Tham khảo:
proxmox
vietnix

Ảo... "Ảo hóa" là gì?

CHỦ ĐỀ TƯƠNG TỰ

Cài đặt Proxmox trên IBM x3650M2

Tìm hiểu về nền tảng ảo hóa với Proxmox

[Quản trị mạng ]Tình huống khẩn cấp trích xuất dữ liệu từ tập tin ổ cứng ảo VMDK.

Lạc lối trong ma trận áo sơ mi