АРХІТЕКТУРА ДОСТУПУ ДО ЛОКАЛЬНИХ ВЕБСЕРВІСІВ НА БАЗІ ВІДКРИТОЇ ІНФРАСТРУКТУРИ ВІРТУАЛІЗАЦІЇ

Віталій Булатецький

doi:10.28925/2663-4023.2026.34.1247

Автор(и)

Віталій Булатецький Волинський національний університет імені Лесі Українки https://orcid.org/0000-0002-9883-4550

DOI:

https://doi.org/10.28925/2663-4023.2026.34.1247

Ключові слова:

Proxmox VE, Гіпервізор, KVM, віртуалізація, Ubuntu Server, Debian Linux, вебсервіс, файлова система ZFS, реверс-проксі, Cloudflare

Анотація

В роботі запропоновано модель використання серверного середовища віртуалізації на основі відкритого програмного забезпечення Proxmox VE для розгортання веб-сервісів. Актуальність дослідження зумовлена необхідністю модернізації ІТ-інфраструктури закладів вищої освіти в умовах суворих апаратних обмежень та дефіциту доступних публічних IPv4-адрес. Вебсервіси пропонується реалізувати на окремих віртуальних машинах з приватними ІР-адресами та відкритими гостьовими серверними операційними системами для легкого та простого резервного копіювання та незалежної безпечної роботи кожної із них. Шляхом використання reverse-proxy на окремій віртуальній машині-шлюзі, за допомогою мостів забезпечується можливість доступу до цільових вебсервісів з використанням лише однієї публічної ІР-адреси з перспективою масштабування даної інфраструктури. Централізоване керування сертифікатами безпеки на рівні проксі-сервера усуває необхідність їх генерування для кожної віртуальної машини окремо. У роботі детально проаналізовано переваги використання файлової системи ZFS. Встановлено, що застосування алгоритмів стиснення даних (lz4) та механізму ZFS-знімків дозволяє не лише забезпечити цілісність інформації, а й суттєво підвищити продуктивність дискових операцій на застарілому обладнанні, мінімізуючи час відновлення системи після збоїв. Описано практичний досвід інтеграції розробленої інфраструктури з хмарним DNS-сервісом Cloudflare, що надає додатковий рівень захисту від зовнішніх загроз та оптимізує мережевий трафік. Проведене порівняльне дослідження з комерційними аналогами (VMware ESXi, Microsoft Hyper-V) підтвердило, що обрана архітектура на базі Proxmox VE демонструє значно нижчі накладні витрати на віртуалізацію, що є критичним фактором для ефективної експлуатації серверів із обмеженим обсягом оперативної пам’яті. Запропонована модель характеризується високим потенціалом до масштабування через можливість об’єднання вузлів у кластерні структури. Отримані результати можуть бути впроваджені у структурних підрозділах університетів як надійна, економічно вигідна та технологічно гнучка альтернатива пропрієтарним рішенням.

Завантаження

Дані завантаження ще не доступні.

Посилання

Rekhter, Y., Moskowitz, B., Karrenberg, D., de Groot, G. J., & Lear, E. (1996). Address allocation for private internets (RFC 1918). Internet Engineering Task Force. https://doi.org/10.17487/RFC1918

Izoulet, A., Beserra, D., Espie, M., Endo, P. T., & Araujo, J. (2025). Performance evaluation of Proxmox for high-performance computing in resource-shared environments. In 2025 IEEE International Conference on Systems, Man, and Cybernetics (SMC) (pp. 4096-4101). IEEE. https://doi.org/10.1109/SMC58881.2025.11342990

Đorđević, B., Timčenko, V., Nedeljković, N., & Davidović, N. (2021). ESXi and Proxmox: FileSystem performance comparison for type-1 hypervisors. In Proceedings of the 8th International Conference on Electrical, Electronic and Computing Engineering (IcETRAN 2021). https://www.etran.rs/2021/zbornik/Papers/102_RTI_2.3.pdf

Emmungil, L. (2025). An empirical analysis of server utilization and optimization strategies in a Proxmox VE environment. Uygulamalı Mühendislik ve Tarım Dergisi, 2(2), 23-30. https://izlik.org/JA54XG52BP

Oleksiuk, V., Oleksiuk, O., & Spirin, O. (2021). Comparative study of the support of academic clouds based on Apache CloudStack and Proxmox VE platforms. In Myroslav I. Zhaldak Symposium on Advances in Educational Technology. SCITEPRESS – Science and Technology Publications. https://doi.org/10.5220/0012064300003431

Oleksiuk, V., & Oleksiuk, O. (2022). The practice of developing the academic cloud using the Proxmox VE platform. Educational Technology Quarterly. https://doi.org/10.55056/etq.36

Simon, M., & Huraj, L. (2023). VirtualBox and Proxmox VE in network management: A user-centered comparison for university environments. In R. Silhavy & P. Silhavy (Eds.), Networks and Systems in Cybernetics (Lecture Notes in Networks and Systems, Vol. 723). Springer. https://doi.org/10.1007/978-3-031-35317-8_44

Algarni, S. A., Ikbal, M. R., Alroobaea, R., Ghiduk, A. S., & Nadeem, F. (2018). Performance evaluation of Xen, KVM, and Proxmox hypervisors. International Journal of Open Source Software and Processes, 9(2), 39–54. https://doi.org/10.4018/IJOSSP.2018040103

Ally, S. (2018). Comparative analysis of Proxmox VE and XenServer as type 1 open source based hypervisors. International Journal of Scientific & Technology Research, 7(3), 72-77.

Proxmox Server Solutions GmbH. (n.d.). Features. Proxmox Virtual Environment. https://www.proxmox.com/en/products/proxmox-virtual-environment/features

Broadcom. (n.d.). Broadcom compatibility guide. https://compatibilityguide.broadcom.com/

Broadcom. (2026, April 17). VMware vSphere 8.0. TechDocs. https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0.html

Microsoft. (n.d.). Hardware requirements for Windows Server. Microsoft Learn. https://learn.microsoft.com/en-us/windows-server/get-started/hardware-requirements

Microsoft. (n.d.). Hyper-V virtualization in Windows Server and Windows. Microsoft Learn. https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/hyper-v-technology-overview

OpenZFS Project. (n.d.). OpenZFS documentation. https://openzfs.github.io/openzfs-docs/

F5, Inc. (n.d.). NGINX reverse proxy. NGINX Documentation. https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/

Nemeth, E., Snyder, G., Hein, T. R., Whaley, B., & Mackin, D. (2017). UNIX and Linux system administration handbook (5th ed.). Addison-Wesley Professional.

SANS Institute. (n.d.). Designing a DMZ. https://www.sans.org/white-papers/950

National Institute of Standards and Technology. (n.d.). Defense in depth. NIST Computer Security Resource Center. https://csrc.nist.gov/glossary/term/defense_in_depth

Cloudflare. (n.d.). Network ports. Cloudflare Docs. https://developers.cloudflare.com/fundamentals/reference/network-ports/