Proxmox w szkole: jak zbudować bezpieczne środowisko serwerowe i egzaminacyjne (bez chaosu)

Wirtualizacja w szkole nie jest „fajnym dodatkiem”. To najprostszy sposób, żeby z infrastruktury IT zrobić system przewidywalny: łatwiejszy w utrzymaniu, odporny na wpadki i gotowy na dni krytyczne (egzaminy, klasyfikacja, zamknięcie roku). Jeśli dziś masz kilka usług upchniętych „gdzieś na jednym serwerze”, a backup jest bardziej wiarą niż procedurą — Proxmox pozwala to uporządkować.

Dlaczego Proxmox w oświacie działa lepiej niż „serwer do wszystkiego”

Szkolne IT ma kilka cech, które świetnie pasują do wirtualizacji:

• Dużo usług, różne priorytety: domena, pliki, DHCP/DNS, aplikacje, e-dziennik (integracje), monitoring, kamery, usługi egzaminacyjne.
• Dużo zmian w roku szkolnym: nowe konta, nowe klasy, migracje pracowni, aktualizacje, reorganizacje.
• Dni krytyczne: egzaminy zawodowe, klasyfikacja, rekrutacja — wtedy „nie może się wysypać”.

Proxmox robi tu jedną, kluczową rzecz: pozwala każdą usługę traktować jako oddzielny komponent (VM/CT), a nie jeden monolit. A kiedy coś pada — nie „pada wszystko”.

Proxmox VE w skrócie (co to jest, bez marketingu)

Proxmox VE to platforma wirtualizacji typu bare-metal (KVM/LXC). Instalujesz ją bezpośrednio na serwerze i zarządzasz z przeglądarki. Dostajesz:

• maszyny wirtualne (KVM) i kontenery (LXC),
• snapshoty,
• backupy VM (szczególnie sensownie z Proxmox Backup Server),
• klaster (w tym HA przy odpowiedniej architekturze),
• możliwość migracji VM między hostami.

Minimalna architektura dla szkoły: 1 host vs 2 hosty

Wariant 1: pojedynczy host (mała szkoła / start)

To najczęstszy, rozsądny start — pod warunkiem, że robisz to „po bożemu” (RAID, UPS, backup, dokumentacja). Przykładowy zestaw VM:

• VM1: Active Directory + DNS (lub osobno DC i DNS/DHCP — zależnie od skali),
• VM2: pliki (SMB) + uprawnienia (czasem rola na tym samym serwerze co AD, ale ja wolę rozdział),
• VM3: usługi „techniczne” (np. monitoring, syslog, kontrola kopii),
• VM4: środowisko egzaminacyjne / testowe (klonowane przed terminami, snapshoty).

Wariant 2: 2 hosty (technikum / większa szkoła / egzaminy)

Dwa hosty to skok jakościowy. Nawet jeśli nie robisz pełnego HA, zyskujesz:

• możliwość migracji i prac serwisowych bez przestoju,
• podział obciążenia,
• zapas w razie awarii jednego hosta.

Uwaga: pełne HA ma sens dopiero przy sensownym storage (np. Ceph lub inne rozwiązanie współdzielone) i poprawnej sieci. W praktyce szkolnej często wygrywa „dobre 2 hosty + porządny backup + procedura DR”.

Minimalny standard sprzętowy (realistyczny, szkolny):
- RAID (minimum mirror dla systemu i mirror/raidz dla VM)
- UPS + poprawne wyłączanie
- 2x NIC (management/backup/VM traffic rozdzielone logicznie VLAN)
- osobny storage na backup (PBS/NAS), nie „na tym samym dysku”

Proxmox i egzaminy zawodowe: jak to ułatwia życie

W praktyce egzaminy robią jedną rzecz: nie wybaczają improwizacji. A improwizacja bierze się zwykle z braku powtarzalności. Proxmox daje powtarzalność na trzy sposoby:

• klonowanie / szablony: środowisko egzaminacyjne budujesz raz, potem tylko klonujesz,
• snapshot przed „dniem zero”: wracasz do stanu sprzed zmian jednym kliknięciem,
• backup VM + test odtworzenia: wiesz, że da się wrócić, a nie tylko „masz nadzieję”.

Sieć i segmentacja: Proxmox nie powinien wisieć w tej samej sieci co uczniowie

To jest błąd, który widzę najczęściej: panel Proxmox dostępny z tej samej sieci, z której korzysta pracownia. W oświacie minimalny podział logiczny to:

• VLAN-ADMIN (zarządzanie: router/switch/AP/Proxmox),
• VLAN-SERWERY (VM, usługi),
• VLAN-PRACOWNIE (uczniowie),
• VLAN-GOŚCIE (Wi‑Fi gości),
• VLAN-MONITORING/IoT (kamery, rejestrator, urządzenia).

Jeśli chcesz wejść w segmentację „na serio”, to mam osobny artykuł: VLAN w szkole — przykładowy podział i typowe błędy.

Backup VM: snapshot to nie backup

Snapshot jest świetny „przed zmianą”, ale snapshot nie chroni Cię przed awarią storage ani ransomware. W Proxmoxie sensowny standard to:

• backup VM do oddzielnego miejsca (najlepiej Proxmox Backup Server),
• retencja (dzienna/tygodniowa/miesięczna),
• testy odtworzenia,
• kopie offsite (minimum jedna poza serwerownią).

Jeśli chcesz mieć to opisane „po szkolnemu”, to tu masz filar: Backup 3‑2‑1 — jak to wdrożyć i jak testować odtwarzanie.

RTO i RPO w szkole: prosta matematyka ryzyka

W oświacie nie zawsze trzeba mieć „enterprise HA”, ale zawsze trzeba znać swoje RTO/RPO — inaczej decyzje sprzętowe są losowe.

Checklista: wdrożenie Proxmox w szkole bez wpadek

• Sprzęt: RAID, UPS, sprawdzone dyski, chłodzenie, monitoring SMART.
• Sieć: VLAN-y, dostęp do panelu Proxmox tylko z VLAN-ADMIN, opis portów.
• Backup: PBS/NAS, retencja, offsite, test odtworzenia co miesiąc.
• Bezpieczeństwo: MFA gdzie się da, ograniczenie kont administracyjnych, aktualizacje w oknach serwisowych.
• Dokumentacja: topologia, lista VM, zależności, procedury (restarty, odtworzenie, kontakt).

FAQ

Czy Proxmox jest „wystarczająco profesjonalny” dla szkoły?

Tak — pod warunkiem, że architektura jest sensowna. Proxmox nie naprawi złego storage i braku backupu.

Co jest ważniejsze: HA czy backup 3‑2‑1?

W praktyce szkolnej często wygrywa backup 3‑2‑1 + testy odtworzenia. HA jest świetne, ale kosztuje (sprzęt, storage, sieć, utrzymanie).

Czy da się to wdrożyć bez przestoju?

Tak. Robi się to etapowo: najpierw nowy host, potem migracje usług, na końcu porządkowanie i dokumentacja.

Zobacz też: VLAN w szkole · Backup 3‑2‑1 · Audyt IT · Oferta dla szkół