Chọn nền tảng ảo hoá: Hyper-V, VMware hay Proxmox cho doanh nghiệp

Không có nền tảng ảo hoá nào tốt nhất cho mọi doanh nghiệp. Nếu hệ thống chủ yếu là máy ảo Windows và đội IT quen Windows Server, Hyper-V thường là đường ngắn nhất. Nếu đã có cụm vSphere chạy ổn và chấp nhận mô hình thuê bao của Broadcom, ở lại VMware vẫn hợp lý. Còn Proxmox VE hợp với nơi có người rành Linux và muốn chủ động chi phí. Bài này là cách anh em kỹ thuật NTCOM cân ba lựa chọn đó khi tư vấn cho khách: bản quyền theo đúng văn bản của hãng, kỹ năng đội IT, và chuyện sao lưu.

Hiểu nhanh bằng hình

Câu hỏi khách hay gặp nhất từ đầu năm 2024

Từ khi Broadcom hoàn tất mua VMware, câu chúng tôi nghe nhiều nhất ở các buổi khảo sát phòng máy là: "Bên em đang chạy ESXi bản quyền vĩnh viễn, giờ có phải bỏ không?". Câu trả lời ngắn là không bắt buộc bỏ ngay, nhưng phải biết rõ mình đang đứng ở đâu. Khách thường hỏi tiếp hai câu: Hyper-V có đủ chạy ERP không, và Proxmox miễn phí thì có dám chạy thật không. Ba câu này gói gọn gần hết nội dung bên dưới.

Bản quyền: chỉ nói điều hãng đã công bố

Phần này chúng tôi chỉ ghi những điều có trong tài liệu chính thức của Broadcom, Microsoft và Proxmox (link ở mục Nguồn tham khảo). Chính sách thương mại cụ thể như chiết khấu, số lõi tối thiểu mỗi đơn hàng hay điều khoản gia hạn thay đổi theo thời điểm và theo nhà phân phối, nên trước khi chốt dự án vẫn phải lấy báo giá và điều khoản bằng văn bản.

VMware sau khi về Broadcom

• Ngày 11/12/2023 VMware công bố chuyển từ bản quyền vĩnh viễn sang thuê bao. Hai gói chính là VMware Cloud Foundation (VCF) và VMware vSphere Foundation (VVF), chỉ bán dạng thuê bao; nhiều sản phẩm trước đây bán lẻ nay chỉ có trong hai gói này.
• Thuê bao tính theo lõi CPU vật lý, tối thiểu 16 lõi cho mỗi CPU. Máy chủ 2 CPU loại 8 lõi vẫn tính 32 lõi; lõi tắt trong BIOS vẫn phải tính.
• Bản quyền vĩnh viễn đã mua không bị thu hồi. Theo bài KB 429208 của Broadcom, khi hết hợp đồng hỗ trợ (SnS) thì ESXi và vCenter vẫn chạy bình thường, máy ảo không tắt. Cái mất là quyền tải bản vá, bản cập nhật bảo mật, phiên bản mới và quyền mở yêu cầu hỗ trợ.

Điểm cuối cùng là chỗ nhiều nơi hiểu sai. Hệ thống không "chết" vào một ngày nào đó, nhưng một cụm ảo hoá không còn được vá lỗi bảo mật thì không nên để chạy lâu dài, nhất là khi có máy chủ công khai ra Internet.

Windows Server và Hyper-V

• Windows Server 2025 bản quyền theo lõi: phải mua cho mọi lõi vật lý, tối thiểu 8 lõi mỗi CPU và 16 lõi mỗi máy chủ.
• Bản Standard khi đã đủ lõi được chạy 2 máy ảo Windows Server (OSE); muốn thêm 2 máy ảo thì mua thêm một lượt đủ lõi nữa. Bản Datacenter không giới hạn số máy ảo Windows Server trên máy chủ đã đủ lõi.
• Người dùng hoặc thiết bị truy cập máy chủ cần CAL. Đây là khoản hay bị quên khi lập dự toán.

Hyper-V là vai trò có sẵn trong Windows Server, không mua riêng. Nhưng bản quyền Windows ở đây là bản quyền cho máy ảo Windows chạy bên trong, và nó đi theo máy chủ vật lý dù anh chạy hypervisor nào. Nói cách khác, chạy 10 máy ảo Windows trên ESXi hay Proxmox thì vẫn phải lo đủ bản quyền Windows Server cho chừng đó máy ảo.

Proxmox VE

• Mã nguồn Proxmox VE theo giấy phép GNU AGPL v3, tải và cài không mất phí, đủ tính năng.
• Thuê bao của Proxmox tính theo số socket CPU đang lắp, không tính lõi. Thuê bao mở quyền dùng kho gói pve-enterprise đã kiểm thử kỹ và hỗ trợ kỹ thuật theo từng mức; mọi mức đều có đủ tính năng như nhau. Các node trong cùng cụm phải cùng mức thuê bao.
• Kho pve-no-subscription miễn phí, nhưng chính Proxmox ghi rõ kho này dành cho thử nghiệm và môi trường không phải sản xuất, không khuyến nghị cho máy chủ sản xuất.

Vì vậy "Proxmox miễn phí" chỉ đúng một nửa. Chạy hệ thống thật của doanh nghiệp, chúng tôi luôn tư vấn mua thuê bao để dùng kho enterprise, chưa nói tới chuyện có nơi để gọi khi cụm gặp sự cố lúc nửa đêm.

So sánh ba nền tảng theo những gì đội IT phải sống cùng

Một điểm bảng không thể hiện hết: phần mềm của bên thứ ba. Một số phần mềm ngân hàng, bệnh viện hay SCADA chỉ ghi danh sách hypervisor được hãng hỗ trợ. Trước khi chọn nền tảng, hãy hỏi nhà cung cấp phần mềm bằng văn bản. Chúng tôi từng gặp trường hợp chuyển xong mới biết phần mềm chỉ được hỗ trợ trên VMware, phải giữ lại một host ESXi riêng cho đúng một ứng dụng.

Kiểm kê trước khi bàn chuyện chuyển

Muốn so bản quyền cho đúng, việc đầu tiên là đếm lõi CPU thật của từng máy chủ. Trên host ESXi, vào SSH và chạy:

esxcli hardware cpu global get

Kết quả có dòng CPU Packages (số CPU) và CPU Cores (tổng số lõi). Trên máy chủ Windows Server dùng PowerShell:

Get-CimInstance Win32_Processor | Select-Object SocketDesignation, Name, NumberOfCores, NumberOfLogicalProcessors

Trên node Proxmox hoặc Linux bất kỳ:

lscpu | grep -E "Socket|Core|Model name"
pvesubscription get

Lệnh thứ hai cho biết node đang có thuê bao hay không. Gom kết quả vào một bảng: tên host, số CPU, lõi mỗi CPU, số máy ảo Windows, hạn SnS hoặc thuê bao. Chỉ riêng bảng này đã trả lời được một nửa câu hỏi "nên đi đâu".

Sao lưu: phần quyết định ngủ có ngon không

Chọn hypervisor mà không tính sao lưu là thiếu. Ba hướng chúng tôi hay triển khai:

• Hyper-V nhỏ, 1 đến 2 host: Windows Server Backup đủ dùng nếu làm đúng cách, chúng tôi đã viết chi tiết ở bài sao lưu và phục hồi Hyper-V với Windows Server Backup. Nhiều host hơn thì nên dùng phần mềm sao lưu chuyên dụng.
• VMware: hệ sinh thái sao lưu cho vSphere rộng nhất, Veeam là lựa chọn phổ biến ở các phòng máy trong nước.
• Proxmox VE: Proxmox Backup Server tích hợp sẵn, sao lưu tăng dần, khử trùng lặp và mã hoá. Từ Veeam Backup & Replication 12.2 có thêm plug-in cho Proxmox VE, tiện khi doanh nghiệp đang chạy hai nền tảng song song trong thời gian chuyển đổi.

Dù chọn gì, nguyên tắc vẫn vậy: bản sao lưu nằm trên thiết bị khác máy chủ ảo hoá, có ít nhất một bản không bị ransomware xoá được. Ở các dự án vừa, chúng tôi hay dùng một hệ lưu trữ như Infortrend EonStor GS 3012R3: vừa cấp LUN iSCSI hoặc FC cho cụm, vừa có thư mục chia sẻ SMB, NFS làm đích sao lưu, và trong danh sách hệ điều hành tương thích của hãng có cả Windows Server lẫn VMware. Phần chống ransomware ở tầng lưu trữ đã có ở bài sao lưu, lớp phòng thủ cuối cùng.

Tình huống thực tế: nhà máy bao bì ở Bình Dương

Hiện trạng. Ba máy chủ chạy vSphere 7 mua bản quyền vĩnh viễn từ năm 2021, hợp đồng SnS hết hạn giữa năm 2024. Trên đó có khoảng 25 máy ảo (con số ví dụ cho dễ hình dung): ERP, kế toán, máy chủ file, AD, phần mềm cân điện tử và vài máy Linux chạy ứng dụng nội bộ. Đội IT 2 người, một người mạnh Windows, một người dùng Linux hằng ngày.

Vấn đề. Không còn tải được bản vá ESXi. Đợt kiểm toán nội bộ ghi nhận cụm ảo hoá chạy phiên bản có lỗ hổng đã công bố. Ban giám đốc yêu cầu phương án trong một tháng.

Cách xử lý. Anh em NTCOM làm bảng kiểm kê như trên rồi đặt ba phương án cạnh nhau: gia hạn sang thuê bao VVF, chuyển sang Hyper-V với Windows Server Datacenter, hoặc chuyển sang Proxmox VE có thuê bao. Điều làm cán cân nghiêng hẳn là hai chi tiết. Thứ nhất, gần 20 máy ảo là Windows Server nên đằng nào cũng phải có bản quyền Datacenter cho cả ba host. Thứ hai, nhà cung cấp phần mềm cân xác nhận bằng email là hỗ trợ trên Hyper-V. Khách chọn Hyper-V với Failover Cluster, dùng lại hệ lưu trữ iSCSI cũ. Máy ảo chuyển dần theo từng nhóm vào cuối tuần, mỗi nhóm có bản sao lưu và kịch bản quay lại.

Kết quả. Sau 6 tuần toàn bộ máy ảo chạy trên Hyper-V, cụm được vá định kỳ hằng tháng. Hai máy Linux nội bộ chạy bình thường trên Hyper-V. Người dùng gần như không nhận ra thay đổi, trừ một đêm ERP chậm vì quên bật lại tính năng tích hợp của máy ảo sau khi chuyển.

Bài học. Quyết định không nằm ở bảng so sánh tính năng mà ở ba thứ: máy ảo bên trong là hệ điều hành gì, phần mềm nào bị ràng buộc hypervisor, và đội IT giỏi cái gì. Nếu khách này có 20 máy Linux và một người rành Debian, chúng tôi đã đề xuất Proxmox.

Gợi ý chọn nhanh

• Phần lớn máy ảo là Windows Server, đội IT thuần Windows: Hyper-V trên Windows Server Datacenter.
• Đã có vSphere ổn định, ứng dụng quan trọng chỉ chứng nhận trên VMware, ngân sách chịu được thuê bao: ở lại VMware, gia hạn đúng hạn để không đứt bản vá.
• Nhiều máy Linux, đội IT có người rành Linux, muốn chi phí bản quyền hypervisor thấp: Proxmox VE có thuê bao, kèm Proxmox Backup Server.
• Chưa chắc: dựng thử một cụm nhỏ 2 node, chạy bản sao của vài máy ảo thật trong 2 đến 4 tuần rồi mới quyết.

Ghi yêu cầu nền tảng ảo hoá trong hồ sơ mời thầu

Cách ghi yêu cầu

• Ghi theo chức năng thay vì tên hãng: hỗ trợ cụm nhiều node, di chuyển máy ảo đang chạy giữa các node, tự khởi động lại máy ảo khi một node hỏng, quản trị tập trung qua web, tương thích hệ lưu trữ iSCSI hoặc FC.
• Ghi rõ hình thức bản quyền chấp nhận (vĩnh viễn hay thuê bao), thời hạn hỗ trợ và cập nhật bảo mật tối thiểu, ví dụ 3 năm. Không ghi rõ thì các hồ sơ dự thầu không so được với nhau.
• Yêu cầu nhà thầu nêu số lượng bản quyền tính theo lõi hoặc socket kèm bảng đếm lõi của máy chủ chào thầu.

Cách điền đáp ứng

• Mỗi dòng đáp ứng dẫn tài liệu chính thức của hãng: trang bản quyền, tài liệu tính năng, kèm số trang hoặc đường link.
• Với thuê bao, ghi rõ ngày bắt đầu, ngày kết thúc và điều gì xảy ra khi hết hạn, để chủ đầu tư không bất ngờ ở năm thứ tư.
• Kèm danh sách phần mềm của chủ đầu tư đã được hãng phần mềm xác nhận chạy trên nền tảng chào thầu.

Xem thêm hệ lưu trữ cho cụm ảo hoá tại danh mục SAN, NAS, switch cho mạng lưu trữ và mạng máy ảo tại danh mục Switch, cùng các bài khác của Giải pháp ảo hoá máy chủ, trung tâm dữ liệu NTCOM. Giá: liên hệ báo giá.

Nhận hỗ trợ hồ sơ thầu trong 24 giờ

Gửi cho NTCOM thông tin gói thầu kèm Phạm vi cung cấp (PVCC), datasheet, bảng thông số hoặc bảng điền đáp ứng. NTCOM tra mã sản phẩm, hãng sản xuất và điền đáp ứng kỹ thuật, phản hồi trong vòng 24 giờ. Báo giá ngay sau khi có đầy đủ hồ sơ, tên dự án, tên EU.

• Hotline: 0986 397 886
• Zalo: 0986397886
• Email: nguyen.cuong@ntcomvn.com

Nguồn tham khảo

• VMware: End Of Availability of Perpetual Licensing and SaaS Services
• Broadcom KB 313548: Counting Cores for VMware Cloud Foundation and vSphere Foundation
• Broadcom KB 429208: Perpetual License Functionality After SnS Expiration
• Broadcom: VMware vSphere Foundation Specific Program Documentation
• Microsoft: Windows Server 2025 Licensing Guidance
• Microsoft: Windows Server pricing and licensing
• Proxmox VE Subscriptions
• Proxmox VE FAQ (giấy phép AGPL v3)
• Proxmox VE Package Repositories
• Proxmox Backup Server
• Veeam Backup & Replication: Proxmox VE Support

Tài liệu mang tính tham khảo kỹ thuật; chính sách bản quyền của các hãng có thể thay đổi, cần đối chiếu văn bản mới nhất và báo giá chính thức trước khi lập hồ sơ.