Cómo diseñar correctamente la red de un cluster Proxmox

Cuando se diseña una infraestructura de virtualización normalmente hablamos primero de CPU, RAM y almacenamiento.

Pero existe otra capa que puede convertirse en el principal cuello de botella:

la red.

En Proxmox VE podemos tener simultáneamente tráfico de:

administración
máquinas virtuales
Corosync
storage
migración
backup

Si todos utilizan la misma interfaz y esa conexión se satura, la plataforma completa puede verse afectada.

Linux Bridge

Proxmox utiliza Linux Bridge como uno de sus componentes fundamentales.

Una interfaz como vmbr0 puede verse conceptualmente como un switch virtual.

Las máquinas virtuales se conectan al bridge y éste se conecta posteriormente a una interfaz física o a un bond.

VLAN

Un bridge puede configurarse como VLAN-aware.

Esto permite utilizar un trunk físico y transportar varias redes a través del mismo enlace.

Por ejemplo:

VLAN 10 → Management
VLAN 20 → Servidores
VLAN 30 → Aplicaciones
VLAN 40 → DMZ

Cada VM puede recibir la etiqueta correspondiente.

Bonding

También podemos agrupar varias interfaces físicas.

Una opción sencilla es Active-Backup.

Una NIC trabaja y otra queda preparada para tomar el tráfico en caso de falla.

Otra posibilidad es LACP mediante 802.3ad.

Esto puede proporcionar redundancia y mayor capacidad agregada cuando también está correctamente configurado en el switch.

Pero existe una confusión frecuente:

2 × 10 GbE no significa necesariamente que una única transferencia utilice 20 Gbps.

LACP distribuye diferentes flujos entre interfaces.

Corosync

El tráfico de cluster necesita especial cuidado.

Corosync no requiere enormes cantidades de ancho de banda.

Necesita una comunicación estable y con baja latencia.

Por eso puede ser mejor dedicar una red relativamente sencilla a Corosync que compartirla con almacenamiento o backup capaces de saturar enlaces de alta velocidad.

Storage

Ceph, NFS, iSCSI y otros sistemas de almacenamiento pueden generar mucho tráfico.

En plataformas con SSD o NVMe, la red incluso puede convertirse en el límite antes que los propios discos.

Redundancia

Dos NIC no garantizan alta disponibilidad.

Si las dos llegan al mismo switch seguimos dependiendo de un único equipo.

La arquitectura correcta debe preguntar:

¿Qué ocurre si falla una NIC?

¿Qué ocurre si falla un cable?

¿Qué ocurre si falla un switch?

Ese análisis diferencia una red que simplemente funciona de una red diseñada para producción.

Guía completa:

https://sistro.net/proxmox-networking-bridge-vlan-bonding-lacp