用于虚拟机、容器与实验环境的 Proxmox 独立服务器

额外的 IPv4 地址会路由到服务器的主 IP，因此 Proxmox 主机需要充当其客户机的路由器，而不是把客户机直接桥接到上联链路：

• 将主机自身的地址和网关保留在 vmbr0 上，并桥接到物理网卡。
• 创建不绑定任何物理端口的 vmbr1，为其分配主机的主 IP（/32），并启用 net.ipv4.ip_forward=1。
• 在网桥的 up 行中为每台客户机添加一条主机路由，例如 ip route add 203.0.113.50/32 dev vmbr1。
• 在客户机内部，将额外的 IP 配置为 /32，并以主机的主 IP 作为点对点网关。

IPv6 方面，在 vmbr1 上配置一个来自您 /64 的地址，启用 net.ipv6.conf.all.forwarding=1，并将主机的 IPv6 网关设为静态（fe80::1；请在控制面板中核对该值）。如果希望每个网桥或租户各用一个 /64，可申请免费的 /56。Proxmox 网络文档详细介绍了每种模式。

两块 NVMe 硬盘可通过两种常见方式为客户机提供存储：

• ZFS 镜像：提供校验和、压缩、低开销快照，以及节点间的 Proxmox 存储复制（该功能要求使用 ZFS）。请为 ARC 预留内存，并用 zfs_arc_max 设置上限，确保客户机有足够的内存可用。
• 软件 RAID 1 上的 LVM-thin：支持精简配置和快照，内存开销更低。Proxmox 官方并不支持 mdraid，但很多主机都在使用。

如需 ZFS 镜像，请通过 IPMI 虚拟介质使用官方 ISO 安装 Proxmox VE，并在安装程序中选择 ZFS RAID1；我们的 Proxmox 指南会逐步引导您完成。为客户机配置启用 discard 的 VirtIO SCSI 磁盘，这样客户机执行 TRIM 时，精简卷就能回收空间。

将客户机备份到 Proxmox Backup Server 4（它本身也可作为操作系统一键安装），最好部署在另一个机房的 64 TB 存储服务器上。PBS 可在所有客户机之间去重，借助脏位图（dirty bitmap）只读取运行中虚拟机已变更的数据块，并支持客户端加密，让数据存储中只保留密文。

• 集群节点应位于同一机房。Corosync 需要低而稳定的延迟，因此请为其配置私有 VLAN（可免费申请），切勿跨区域部署。
• 做好仲裁规划：三个节点，或两个节点加一台运行 QDevice 的小型机器。
• 热迁移会通过网络复制客户机内存，EPYC 7443P 和 9354P 配备的 10 Gbps 端口能让这段迁移窗口保持短暂。