Proxmox

Cosa configuriamo su Proxmox VE

Su Proxmox VE costruiamo cluster di virtualizzazione a partire da due o tre nodi fisici, con storage condiviso su Ceph o su NAS dedicato quando il budget non prevede una SAN. Configuriamo la rete virtuale con bridge e VLAN separate per gestione, storage e traffico applicativo, così un guasto su un segmento non blocca l'intera infrastruttura. Ogni macchina virtuale nasce da template verificati, con risorse dimensionate sul carico reale misurato durante l'analisi iniziale, non su stime generiche.

Affianchiamo quasi sempre Proxmox Backup Server, con job di backup incrementali e deduplicati pianificati fuori dagli orari di produzione. Dove il carico lo giustifica attiviamo cluster ad alta affidabilità: se un nodo si guasta, le macchine virtuali ripartono automaticamente su un altro nodo del cluster, con un'interruzione di pochi minuti invece di ore. Su alcuni progetti usiamo ZFS come filesystem dei dischi locali, per gli snapshot istantanei e il controllo dell'integrità dei dati bit a bit.

• Cluster da 3 nodi in su con quorum e failover automatico, o 2 nodi con QDevice esterno
• Storage condiviso Ceph o iSCSI su NAS dedicato
• Proxmox Backup Server con backup incrementali cifrati
• Snapshot ZFS per rollback immediati prima di ogni intervento

Quando Proxmox è la scelta giusta, e quando no

Proxmox è la scelta giusta quando dovete consolidare più server fisici sottoutilizzati, ridurre i costi di licenza rispetto a una piattaforma proprietaria o costruire da zero un'infrastruttura virtuale per una nuova sede. Lo consigliamo anche quando serve un ambiente di test separato dalla produzione, perché creare e distruggere macchine virtuali costa poco in termini di tempo e risorse. Con applicativi Windows-native che richiedono supporto diretto del vendor su hypervisor certificati, valutiamo caso per caso prima di proporlo.

Non è la scelta giusta se avete già un contratto di supporto pluriennale su una piattaforma proprietaria e il ROI della migrazione non copre i costi del progetto nel breve periodo, oppure se l'azienda non ha personale interno né un contratto di assistenza che segua l'infrastruttura dopo l'installazione. In questi casi valutiamo insieme un percorso graduale, magari partendo da un solo carico di lavoro non critico, prima di spostare l'intera produzione.

Come lavoriamo su un progetto Proxmox

Partiamo da un'analisi dei carichi esistenti: numero di macchine virtuali, storage occupato, picchi di CPU e RAM nelle ore di punta. Su questa base progettiamo il dimensionamento dell'hardware e il piano di migrazione a ondate, spostando prima i servizi meno critici per verificare il metodo prima di toccare quelli che non possono fermarsi. Ogni fase ha un piano di rollback verificato: se qualcosa non funziona come previsto, torniamo indietro senza lasciare l'azienda senza servizi.

Il collaudo avviene nel nostro laboratorio di Melzo prima ancora di arrivare in azienda, quando l'hardware lo consente, e comunque sempre sul posto prima di considerare il progetto concluso. Dopo il collaudo restiamo a supportare l'infrastruttura con manutenzione continuativa: aggiornamenti pianificati, verifica dei backup e monitoraggio dei nodi del cluster, non solo intervento quando qualcosa si rompe.

Sicurezza, aggiornamenti e ciclo di vita

Pianifichiamo gli aggiornamenti di Proxmox VE in finestre di manutenzione concordate, testando prima le patch su un nodo secondario quando il cluster lo permette. La cifratura AES-256 dei backup su Proxmox Backup Server protegge i dati anche se il supporto fisico viene sottratto dall'azienda, ed è un requisito che sempre più clienti ci chiedono per gli obblighi di sicurezza legati a NIS2, dove supportiamo le aziende nell'adeguamento.

L'hardware su cui gira Proxmox segue il proprio ciclo di vita: proponiamo server Dell, HP e Lenovo anche in noleggio operativo, così il rinnovo del parco macchine non pesa come investimento unico e resta sempre coperto da garanzia. Quando un nodo arriva a fine vita, pianifichiamo la migrazione delle macchine virtuali sul nuovo hardware senza fermo produzione, sfruttando proprio la portabilità che è uno dei motivi per cui i clienti scelgono questa piattaforma.