LUCKVM / ARCHITECTURE
規劃多租戶 Proxmox 虛擬化平台
從租戶隔離、IP 配額到故障復原，先建立架構與驗收清單，再比較宿主機。本文不將示例網段或測試目標視為方案已提供的功能。
分開管理與租戶流量
將管理介面、儲存、叢集通訊與租戶網路分開。透過 VPN 或可信任來源管理主機，避免租戶 VLAN 存取 Proxmox API 與管理控制台。
以持續負載估算資源
保留宿主機開銷及尖峰記憶體，再設定 CPU 超額配置。量測代表性工作負載的隨機 I/O、寫入延遲和備份流量，另預留節點故障時的接手容量。
先確認 IPv4 分配方式
/24 共有 256 個位址，但可供租戶使用的數量取決於閘道、路由與供應商保留規則。125 組 IPv4 不等同於完整 /24；訂購前確認位址歸屬、反向解析、IPv6 與重新分配條件。
確認路由與隔離能力
選擇公開路由、VLAN 或 NAT，並核對 MAC 位址及防偽造限制。CN2 是網路線路屬性，不代表租戶隔離；BGP 工作階段與自有網段須另行確認。
仲裁、高可用與還原分別設計
雙節點叢集需要明確仲裁策略，例如外部 QDevice。共享或複寫儲存、故障隔離及備用運算資源必須一併規劃；高可用仍須搭配獨立備份與還原演練。
完成驗收再開放租戶
建立隔離測試租戶，檢查 VLAN、防火牆、CPU 與記憶體上限、磁碟配額、IPv4/IPv6 及反向解析。記錄尖峰時段線路表現、備份時間與還原結果，再承載正式服務。