产品名称：Proxmox Virtual Environment

生产厂商：Proxmox产品类别：网络管理

Proxmox Virtual Environment是一个完整的开源服务器管理平台，用于企业虚拟化。它将 KVM 虚拟机管理程序和 Linux 容器 （LXC）、软件定义存储和网络功能紧密集成在一个平台上。借助基于 Web 的集成用户界面，您可以轻松管理虚拟机和容器、集群的高可用性或集成的灾难恢复工具。

企业级功能和 100% 基于软件的关注使 Proxmox VE 成为虚拟化 IT 基础设施、优化现有资源并以最低费用提高效率的完美选择。即使是要求最苛刻的 Linux 和 Windows 应用程序工作负载，您也可以轻松虚拟化，并随着需求的增长动态扩展计算和存储，确保您的数据中心能够根据未来的增长进行调整。

Proxmox 虚拟环境是一个功能强大的开源服务器虚拟化平台，可通过一个基于 Web 的界面管理两种虚拟化技术 - 用于虚拟机的 KVM（基于内核的虚拟机）和用于容器的 LXC。它还集成了开箱即用的工具，用于在服务器、软件定义存储、网络和灾难恢复之间配置高可用性。

服务器虚拟化

基于内核的虚拟机 （KVM）-KVM 是业界领先的 Linux 虚拟化技术，可实现完全虚拟化。它是一个内核模块，已合并到主线 Linux 内核中，它在所有支持虚拟化的 x86 硬件（Intel VT-x 或 AMD-V）上以接近原生的性能运行。使用 KVM，您可以在虚拟机 （VM） 中运行 Windows 和 Linux，其中每个 VM 都有私有的虚拟化硬件：网卡、磁盘、图形适配器等。在单个系统上的虚拟机中运行多个应用程序，使您能够节省电力并降低成本，同时，您可以灵活地构建敏捷且可扩展的软件定义数据中心，以满足您的业务需求。

基于容器的虚拟化-基于容器的虚拟化技术是全机虚拟化的轻量级替代方案，因为它共享主机系统的内核。

Linux 容器 （LXC）-LXC 是一个作系统级虚拟化环境，用于在单个 Linux 控制主机上运行多个隔离的 Linux 系统。LXC 用作 Linux 内核包含功能的用户空间接口。用户可以使用强大的 API 和简单的工具轻松创建和管理系统或应用程序容器。

中央化管理

基于 Web 的管理界面-Proxmox VE 易于使用。您可以使用集成的图形用户界面 （GUI） 执行所有管理任务，无需安装单独的管理工具。中央 Web 界面基于 ExtJS JavaScript 框架，可以从任何现代浏览器访问。除了管理任务外，它还提供了每个节点的任务历史记录和系统日志的概述。这包括运行备份任务、实时迁移、软件定义存储或 HA 触发的活动。多主工具允许您从集群的任何节点管理整个集群;您不需要专用的管理器节点。

Proxmox VE 手机-您可以通过 Android 应用程序或基于 HTML5 的移动版本的 Web 界面在移动设备上访问 Proxmox VE。Proxmox VE Android 应用程序基于 Flutter 框架，允许您访问 Proxmox VE 服务器并管理集群、节点、VM 和容器。Proxmox VE HTML5 移动客户端使您能够随时随地管理 Proxmox VE，包括访问 SPICE 和 HTML5 控制台。这允许您管理虚拟机和容器，并查看其配置。

命令行界面 （CLI）-对于习惯了舒适的 Unix shell 或 Windows Powershell 的高级用户，Proxmox VE 提供了一个命令行界面来管理虚拟环境的所有组件。此命令行界面具有智能选项卡补全功能，并以 UNIX 手册页的形式提供完整文档。

REST API-Proxmox VE 使用 RESTful API。我们选择 JSON 作为主要数据格式，整个 API 使用 JSON Schema 正式定义。这样可以快速轻松地集成第三方管理工具，例如自定义托管环境。

群集支持

Proxmox 集群文件系统 （pmxcfs）-Proxmox VE 使用独特的 Proxmox 集群文件系统 （pmxcfs）， 这是 Proxmox 开发的数据库驱动文件系统。pmxcfs 使您能够在集群中同步配置文件。通过使用 Corosync，这些文件将实时复制到所有集群节点。文件系统将所有数据存储在磁盘上的持久数据库中，但是，数据的副本驻留在 RAM 中。目前最大存储大小为 30 MB，足以存储数千个虚拟机的配置。Proxmox VE 是唯一使用这种独特的集群文件系统 pmxcfs 的虚拟化平台。

实时/在线迁移-借助集成的实时/在线迁移功能 ，您可以将正在运行的虚拟机从一个 Proxmox VE 集群节点移动到另一个，而不会造成任何停机或最终用户端的明显影响。管理员可以从 Web 界面或命令行启动此过程。这使您能够最大限度地减少停机时间，以防您需要使主机系统脱机进行维护。

独特的多主控设计-为了简化集群的管理，您可以从任何节点执行集群范围的维护任务。基于 Web 的集成管理界面为您提供了集群中所有 KVM 客户机和 Linux 容器的清晰概览。您可以从 GUI 轻松管理虚拟机和容器、存储或集群。无需安装单独的、复杂且昂贵的管理服务器。

认证管理

基于角色的管理-可以使用基于角色的权限管理系统定义对所有对象（如虚拟机、存储、节点等）的精细访问。这允许您定义权限并帮助您控制对对象的访问。此概念也称为访问控制列表：每个权限指定特定路径上的主题（用户组或 API 令牌）和角色（权限集）。

身份验证领域-Proxmox VE 支持多个身份验证源，例如 Linux PAM、集成的 Proxmox VE 身份验证服务器、LDAP、Microsoft Active Directory 和 OpenID Connect。

高可用性

Proxmox VE HA 管理器-资源管理器 Proxmox VE HA Manager 监控集群中的所有虚拟机和容器，并在其中一个出现故障时自动启动。Proxmox VE HA Manager 开箱即用。需要零配置。此外，基于看门狗的围栏极大地简化了部署。

Proxmox VE HA 模拟器-Proxmox VE 包括一个 HA 模拟器。这允许您测试具有 6 个 VM 的真实 3 节点集群的行为。Proxmox HA 模拟器开箱即用，可帮助您学习和了解 Proxmox VE HA 的工作原理。

加强网络

软件定义网络 （SDN）-软件定义网络 （SDN） 功能允许 Proxmox VE 跨 Proxmox VE 集群管理高级网络配置和多租户设置。可能的用例范围从每个单独节点上的隔离专用网络到跨不同位置的多个 Proxmox VE 集群的复杂覆盖网络。它适用于各种规模的网络，从简单的路由 NAT 设置、传统的 802.1q VLAN 分离到 QinQ、VXLAN 隧道和基于 BGP 的 EVPN 基础设施等功能。

Linux 网络堆栈-对于简单的设置，Proxmox VE 为本地节点提供了灵活的网络配置选项。桥接网络模型用于在虚拟化环境和外部网络之间提供无缝连接。网桥可与物理网络交换机相媲美，但在 Proxmox VE 主机上作为软件实现。

灵活存储选项

Proxmox VE 存储模型非常灵活。VM 映像可以存储在一个或多个本地存储设备上，也可以存储在 NFS 和 SAN 等共享存储上。没有限制。您可以配置任意数量的存储，并且可以使用 Debian GNU/Linux 可用的所有存储技术。将 VM 存储在共享存储上的好处是能够实时迁移正在运行的计算机，而无需任何停机。在 Proxmox VE Web 界面中，您可以添加以下存储类型：

·        LVM Group (network backing with iSCSI targets)

·        iSCSI target

·        NFS Share

·        SMB/CIFS

·        Ceph RBD

·        Direct to iSCSI LUN

·        GlusterFS

·        CephFS

·        LVM Group

·        Directory (storage on an existing filesystem)

·        ZFS

Ceph 的软件定义存储

Ceph 是一个开源分布式对象存储和文件系统，旨在提供卓越的性能、可靠性和可扩展性。Proxmox 虚拟环境完全集成了 Ceph，使您能够直接从任何集群节点运行和管理 Ceph 存储。

Ceph 提供两种类型的存储，RADOS 块设备 （RBD） 和 CephFS。RBD 为磁盘映像和快照等内容提供块级存储。CephFS 使用 Ceph 存储集群来存储其数据，实现符合 POSIX 的文件系统。

Proxmox VE 防火墙

内置的 Proxmox VE 防火墙提供了一种保护您的 IT 基础设施的简单方法。防火墙是完全可定制的，允许通过 GUI 或 CLI 进行复杂的配置。您可以为集群中的所有主机设置防火墙规则，也可以仅为虚拟机和容器定义规则。防火墙宏、安全组、IP 集和别名等功能有助于简化该任务。

分布式防火墙-虽然所有配置都存储在集群文件系统中，但基于 iptables 的防火墙在每个集群节点上运行，从而在虚拟机之间提供完全隔离。该系统的分布式特性还提供了比集中式防火墙解决方案高得多的带宽。

IPv4 和 IPv6-防火墙完全支持 IPv4 和 IPv6。IPv6 支持是完全透明的，默认情况下，我们会过滤这两种协议的流量。因此，无需为 IPv6 维护一组不同的规则。

备份机制

备份是任何合理的 IT 环境的基本要求。Proxmox VE 平台提供完全集成的解决方案，使用每个存储和每个客户机系统类型的功能。可以使用 GUI 或 vzdump 备份工具（通过命令行）轻松启动备份。这些备份始终是完整备份 - 包含虚拟机和容器的配置以及所有数据。集成备份工具 （vzdump） 创建正在运行的容器和 KVM 客户机的一致快照。它基本上创建了 VM 或容器数据的存档，还包括配置文件。

Proxmox 备份服务器是我们的企业级备份解决方案，能够备份虚拟机、容器和物理主机。对此功能的支持完全集成到 Proxmox VE 中，这意味着您可以使用与其他存储类型相同的通用界面无缝备份和恢复访客。这些备份是增量的，仅通过网络传输新更改的数据。这在网络带宽和备份作业运行时间方面非常有益。数据还可以在客户端轻松加密，以便攻击者无法访问备份的数据。

计划备份-可以计划备份作业，以便为可选节点和客户机系统在特定日期和时间自动执行备份作业。

备份存储-KVM 实时备份适用于所有存储类型，包括 NFS、iSCSI LUN 和 Ceph RBD 上的虚拟机映像。Proxmox VE 备份格式经过优化，可快速有效地存储 VM 备份（考虑稀疏文件、无序数据、最小化 I/O）。

实时恢复-恢复大型备份可能需要很长时间，并且在发生灾难时是停机的主要来源。但是，对于存储在 Proxmox 备份服务器上的虚拟机备份，实时恢复功能可最大限度地减少此停机时间，从而允许虚拟机在恢复开始后立即启动。在这种情况下，数据会在后台持续复制，优先考虑 VM 正在主动访问的块。

单文件还原-通常，备份中只需要一个文件或目录。从 Proxmox VE Web 界面，您可以安全地从 VM 或容器备份中搜索和恢复单个文件或目录。