Proxmox VE: что это, как работает и кому подходит

Главный аргумент Proxmox VE прост: бесплатный, с кластером из коробки и собственным сервером бэкапа, на фоне Broadcom-цен VMware это весомо. Главное ограничение - нет сертификации ФСТЭК и записи в реестре отечественного ПО, а это закрывает доступ к КИИ и ГИС. Proxmox VE - что это и можно ли построить на нём корпоративную виртуализацию вместо VMware vSphere? Под капотом - открытая платформа от австрийской Proxmox Server Solutions GmbH на базе KVM и LXC поверх Debian, с веб-интерфейсом и встроенной кластеризацией.

Дальше в статье - как Proxmox VE устроен внутри, чем технически отличается от VMware, как лицензируется и каким компаниям он реально подходит.

Proxmox VE - серверная платформа виртуализации с открытым исходным кодом, которая объединяет KVM (полная виртуализация x86) и LXC (системные контейнеры) под единым веб-интерфейсом. Вендор - Proxmox Server Solutions GmbH (Австрия), релизы с 2008 года, лицензия GNU AGPL v3. База - Debian с кастомным ядром на Ubuntu LTS. Текущее поколение - 8.x. Поставка - ISO-образ с Debian и Proxmox-пакетами либо установка поверх существующего Debian. Ключевая особенность: один продукт закрывает сразу полные ВМ и контейнеры и приносит встроенную кластеризацию без отдельного сервера уровня vCenter.

Гипервизор Proxmox VE - ядро Linux с модулем KVM и QEMU, полная виртуализация x86-машин с virtio. Контейнеры реализованы через LXC - лёгкие системные окружения отдельной ОС, удобные для статичных сервисов без жёсткой изоляции на уровне ядра.

Управление - HTML5 веб-интерфейс на каждом узле (порт 8006). Из консоли работают команды pvesh, qm, pct и REST API. Кластер строится из равных узлов через Corosync и распределённую файловую систему pmxcfs - отдельной «головы» уровня vCenter нет, конфигурация реплицируется между всеми узлами автоматически.

Хранилище: ZFS, Ceph (входит в дистрибутив), NFS, iSCSI, локальные диски и LVM. Сеть - Linux bridge, OVS, VLAN и SDN из коробки. Параллель с VMware: vCenter → отсутствует как отдельный продукт, ESXi → узел Proxmox, datastore → storage.

Когда вы сравниваете proxmox vs vmware, речь идёт о vSphere Standard или Enterprise Plus с vCenter - против Proxmox VE со встроенным кластером и Proxmox Backup Server.

Proxmox закрывает базовые сценарии vSphere, но не корпоративные: NSX-T, Tanzu, Aria и ФСТЭК остаются за рамками.

Лицензирование Proxmox устроено просто: продукт распространяется по GNU AGPL v3, использование без оплаты - доступ к no-subscription репозиторию свободный. Платная подписка - это поддержка вендора и доступ к стабильному enterprise-репозиторию с обкатанными обновлениями.

Подписка делится на четыре уровня по возрастанию SLA: Community, Basic, Standard, Premium. Различия - число тикетов в год, удалённая поддержка, время ответа. Цена - в евро в год на каждый сокет физического процессора. Конкретные цифры - по открытым данным на дату публикации, прайс меняется.

Подписка нужна для коммерческого продакшена с SLA, банков, финтеха, инфраструктур, где простой стоит дорого. Без неё можно работать на тест-стендах, лабах, MSP с собственной экспертизой. Без подписки в логах появляется напоминание о no-subscription репозитории - на работу не влияет, но многие администраторы переключаются на enterprise-репозиторий.

Миграция с vmware на proxmox реализуется тремя способами. Первый - импорт OVA/OVF через qm importovf на узле Proxmox. Универсально, но требует места и времени. Второй - прямой импорт с ESXi storage (мастер с Proxmox VE 8.2): веб-интерфейс подключается к ESXi и переносит ВМ напрямую. Третий - сторонние инструменты (Veeam, Vinchin, ClonOS) для парков от 50 ВМ. Автоматически переносятся образ диска и базовые параметры ВМ. Вручную: VMware Tools удаляется до миграции, virtio в Windows-гостях, MAC и IP фиксируются заранее, кастомные .vmx переносятся отдельно.

Системные требования Proxmox в продакшене - это не «минимальные» цифры с офсайта, а конфигурация, которая выдержит нагрузку и позволит включить HA. Процессор должен поддерживать Intel VT-x или AMD-V и виртуализацию памяти (EPT / RVI). Рекомендуемые поколения - Xeon Scalable от 2-го (Cascade Lake) и AMD EPYC Rome / Milan / Genoa.

Память: минимум 4 ГБ для теста, в продакшене от 64 ГБ ECC на узел, для нагруженных кластеров - 256–512 ГБ. ZFS требует дополнительного RAM под ARC-кеш - закладывайте 1 ГБ RAM на 1 ТБ хранилища. Сеть: для лабораторий 1×1 Gb, в продакшене 2×10 Gb на узел с разнесением management, production и storage, для нагруженных кластеров 25/100 Gb. Хранилище: одноузловой сервер - локальный ZFS-пул на NVMe, кластер - Ceph, NFS или iSCSI (локальный сторадж не работает с Live migration). По правилу N+1 держите 30% запаса по vCPU и RAM.

Если вы планируете прод-кластер из 3–5 узлов на Proxmox, ориентируйтесь на серверы под виртуализацию с двумя сокетами Xeon Scalable, ECC-памятью от 256 ГБ и парой портов 10/25 Gb на узел - это даст запас под HA и Live migration без узких мест.

Кластер Proxmox требует минимум 3 узла для нормальной работы кворума и HA. Технология - Corosync поверх pmxcfs, выделенного управляющего сервера нет, конфигурация реплицируется автоматически. Live migration работает при общем хранилище (NFS, iSCSI или Ceph) и совместимых CPU между узлами. HA Manager автоматически перезапускает ВМ при отказе узла, правила настраиваются на уровне отдельных машин или групп.

Бэкап реализован на двух уровнях: vzdump делает полные дампы ВМ и контейнеров, Proxmox Backup Server - инкрементальный бэкап с дедупликацией, шифрованием и восстановлением одиночных файлов. Distributed Replication даёт ZFS-репликацию между узлами с минутной точностью - основа для DR без отдельной СХД. Если железо однородное, Ceph внутри кластера даёт гиперконвергентную схему.

Главное ограничение - нет сертификации ФСТЭК и нет в реестре отечественного ПО. Это закрывает доступ к КИИ, ГИС, ИСПДн с высокими УЗ и большинству госконтрактов. Для таких задач смотрите zVirt и другие сертифицированные платформы. Иностранный вендор (Австрия) - для российских компаний это операционный риск с поддержкой: у Proxmox нет российского представительства с локальной техподдержкой и SLA.

Документация и сообщество в основном англоязычные. Меньше готовых интеграций экосистемы VMware (мониторинг, ITSM). Опытных Proxmox-инженеров на рынке труда меньше, чем VMware-администраторов - это влияет на найм и стоимость поддержки.

Чек-лист из пяти вопросов поможет понять ваш сценарий:

Подходит: малый и средний бизнес без КИИ, MSP/хостинг, тест-стенды, DevOps-окружения. Подходит с подпиской: коммерческий продакшен среднего масштаба со стандартными нагрузками - подписка нужна для SLA и стабильного репозитория. Не подходит: КИИ и госорганизации (нужна сертифицированная платформа уровня zVirt) и enterprise с глубокой зависимостью от VMware-стека (NSX, Tanzu, Aria).

Proxmox VE - рабочее open-source решение для большинства инфраструктур без требований КИИ: малый и средний бизнес, MSP, хостинг, DevOps. Для КИИ и проектов с глубокой зависимостью от VMware-экосистемы лучше рассматривать zVirt или другие сертифицированные платформы.

Практический следующий шаг: разверните пилот на 2–3 узлах с Proxmox Backup Server, проверьте совместимость железа, обкатайте миграцию одной-двух ВМ и сравните стоимость подписки Proxmox с текущими лицензиями VMware. Когда состав парка и план миграции понятны, удобно подобрать сервер под Proxmox под конкретную нагрузку: тип процессора, объём памяти и ZFS/Ceph-конфигурация подбираются так, чтобы пилотный кластер можно было масштабировать без замены платформ.