LUCKVM / ARCHITECTURE
多租户 Proxmox 平台部署规划
先确定租户隔离、IP 分配与故障恢复，再选择宿主机。本页提供架构核对方法，不将示例网段或测试目标视为套餐承诺。
隔离管理面与租户网络
将管理、存储、集群通信和租户流量分开。管理入口仅允许可信网络或 VPN 访问，租户 VLAN 不应访问 Proxmox API 与管理控制台。
按持续负载规划资源
预留宿主机开销与内存峰值，再决定 CPU 超售比例。用业务负载测量磁盘随机 I/O、写入延迟和备份流量，并为单节点故障保留可用容量。
购买 IP 前先画地址分配表
/24 包含 256 个地址，但可分配数量取决于网关、路由和上游保留规则。125 个 IPv4 配额不等同于 /24 网段，需核对地址归属、反向解析、IPv6 和重分配条件。
区分线路与租户隔离
明确虚拟机采用公网路由、VLAN 或 NAT，核对 MAC 限制和防伪造策略。CN2 表示网络线路属性，不提供租户隔离；BGP 会话及自带网段必须单独确认支持。
分别规划仲裁、高可用与备份
双节点集群需明确仲裁策略，例如外部 QDevice。共享或复制存储、隔离故障节点及备用算力需要配套规划，独立备份必须通过恢复演练验证。
用验收记录替代口头承诺
创建测试租户，验证网络隔离、防火墙、CPU/内存限制、磁盘配额、IPv4/IPv6 和反向解析。记录晚高峰线路、备份耗时及恢复时间，通过后再承载生产租户。