Arama Yap Mesaj Senden
Rückruf anfordern
+90
X
X

Wählen Sie Ihre Währung

Türkische Lira $ US Dollar Euro
X
X

Wählen Sie Ihre Währung

Türkische Lira $ US Dollar Euro

Kontaktieren Sie uns

Standort Halkali Merkez Viertel Fatih Str. Ozgur Apt. No. 46, Kucukcekmece, Istanbul, 34303, TR
Letzte technische Prüfung · 17.08.2026 · PVE 9.2 SDN

Proxmox VE 9.2 SDN: WireGuard Fabric zwischen Standorten + automatische VM-Platzierung

Zwei 9.2-Funktionen lösen verschiedene Probleme: WireGuard-basiertes SDN Fabric verbindet Node-Netze standortübergreifend; der Dynamic Load Balancer verteilt VM/CT-Platzierung nach Cluster-Ressourcen. Das sind unterschiedliche Load-Balancer-Konzepte.

Produktionshinweis

Ein Overlay repariert kein kaputtes Underlay, sondern versteckt es. WireGuard/BGP über Packet Loss oder MTU-Mismatch erschwert Troubleshooting.

proxmox 9.2 sdnproxmox wireguard fabricproxmox dynamic load balancer
TECHNISCHES IMPLEMENTIERUNGSPROFIL
EKA CORE
PVE 9.2 SDN

Zuerst Underlay-IP-Konnektivität, MTU und Routing prüfen; dann SDN-Overlay. Vor Dynamic Balancing Migration-Netz, Storage-Bedingungen und CPU-Modell-Kompatibilität testen.

WireGuardVerschlüsseltes Fabric
Geprüft
BGPRoute-Austausch
Geprüft
EVPNPolicy-Werkzeuge
Geprüft
DLBVM/CT-Platzierung
Geprüft
Technischer Leitfaden · Production-Fokus · offizielle Quellen
Kurzantwort

Zuerst Underlay-IP-Konnektivität, MTU und Routing prüfen; dann SDN-Overlay. Vor Dynamic Balancing Migration-Netz, Storage-Bedingungen und CPU-Modell-Kompatibilität testen.

01

Technischer Umfang auf einen Blick

Proxmox VE 9.2 WireGuard/BGP SDN Fabric und Dynamic Load Balancer mit Produktions-Topologie, MTU, Routing, Migration und Kapazitätsgrenzen verstehen.

WireGuardVerschlüsseltes Fabric

9.2 führt eine WireGuard-basierte SDN-Fabric-Option ein.

BGPRoute-Austausch

Kann im Fabric-Design am dynamischen Routing teilnehmen.

EVPNPolicy-Werkzeuge

9.2 erweitert Route-Map- und Prefix-List-Funktionen.

DLBVM/CT-Platzierung

Dynamic Load Balancing unterstützt Platzierung nach Cluster-Ressourcenbalance.

Auf dieser Seite

  1. 1. Underlay, Overlay und Workload-Load-Balancing trennen
  2. 2. Fünf Underlay-Tests vor Overlay-Aktivierung
  3. 3. MTU-Spielraum für WireGuard-Kapselung einplanen
  4. 4. Prefix-Filter in BGP/EVPN-Policy verwenden
  5. 5. VMs vor Dynamic Load Balancing portabel machen
  6. 6. Mit drei Fehlerszenarien validieren
  7. Häufig gestellte Fragen
02

1. Underlay, Overlay und Workload-Load-Balancing trennen

SDN Fabric behandelt Netzwerk-Erreichbarkeit; Dynamic Placement Compute-Platzierung. HTTP-Reverse-Proxies verteilen Anwendungstraffic.

SchichtBeispielGelöstes Problem
UnderlayPhysisches/VLAN-IPNode-zu-Node-Transport
OverlayWireGuard/EVPNLogische Segment-Erreichbarkeit
PlacementDynamic Load BalancerVM/CT-Ressourcenverteilung
L7HAProxy/NginxHTTP-Request-Verteilung
03

2. Fünf Underlay-Tests vor Overlay-Aktivierung

IP-Routen, Latenz, Loss, MTU und Clock Skew sind Basisprüfungen. Standortübergreifend sind Jitter und asymmetrisches Routing zusätzlich wichtig.

Befehl
ip -br address
Befehl
ip route
Befehl
ping -c 20 PEER_IP
Befehl
tracepath PEER_IP
Befehl
chronyc tracking 2>/dev/null || timedatectl status
04

3. MTU-Spielraum für WireGuard-Kapselung einplanen

Eine Overlay-MTU von 1500 auf einem 1500er Underlay kann Fragmentierung/PMTUD-Probleme verursachen. Tatsächliche Path-MTU messen.

Befehl
tracepath PEER_IP
Befehl
ping -M do -s 1472 -c 3 PEER_IP
Befehl
ip link show
05

4. Prefix-Filter in BGP/EVPN-Policy verwenden

Route-Maps und Prefix-Lists in 9.2 helfen Route-Leaks zu verhindern. „Alles redistributen“ sollte kein Produktionsstandard sein.

Site-Präfixe mit expliziten Allow-Lists definieren.
Default-Route-Advertisement als separate Änderung prüfen.
Rollback bei Route Leak ins Runbook aufnehmen.
06

5. VMs vor Dynamic Load Balancing portabel machen

Auch wenn Placement eine VM verschieben will, können lokaler Storage, Passthrough-Geräte oder CPU-Modell-Unterschiede Migration blockieren.

PrüfungWarum
StorageKann Zielnode auf Disks zugreifen?
CPU-ModellLive-Migration-Kompatibilität
PCI PassthroughHardwaregebundene VM kann nicht automatisch wechseln
Migration-NetzMigrationsdauer und Produktionseinfluss
07

6. Mit drei Fehlerszenarien validieren

Normaler Ping reicht nicht. Tunnel-Peer-Ausfall, BGP-Route-Verlust und Compute-Node-Drain messen.

Welche Segmente fallen bei Tunnel-Peer-Verlust aus?
Wie viele Sekunden dauert Route-Convergence?
Hält Placement nach Node-Drain die Zielkapazitätsgrenzen ein?
EKA SUNUCU · TECHNICAL

Underlay stabilisieren, bevor ein Overlay hinzukommt

Auf Eka Sunucu Dedicated-Infrastruktur 1/10/25G-Migrationsnetz, VLANs und Site-to-Site-Topologie für Proxmox planen.

Production-GrundsatzMessen → Testen → DeployenKeine erfundenen Benchmark-Daten.
SRC

Offizielle Quellen

Primärdokumentation und technische Referenzen dieses Leitfadens.

EKA

Verwandte technische Anleitungen

Mit passenden Infrastruktur- und Implementierungsleitfäden fortfahren.

FAQ

Häufig gestellte Fragen

PVE 9.2 SDN

Verteilt Proxmox Dynamic Load Balancing Web-Traffic?

Nein. Die 9.2-Funktion betrifft VM/CT-Placement und Cluster-Ressourcenbalance; L7-HTTP-Load-Balancing ist separat.

Braucht WireGuard SDN öffentliche IPs?

Peers brauchen IP-Erreichbarkeit; ob Public IP, geroutetes privates WAN oder anderer Transport hängt von der Topologie ab.

Warum ist MTU wichtig?

Tunnel-Kapselung fügt Header hinzu. Falsche Path-MTU kann Fragmentierung, Drops oder stille Timeouts verursachen.

Eignen sich GPU-Passthrough-VMs für Dynamic Placement?

Sie sind typischerweise hardwaregebunden und nicht frei verschiebbar. Placement-Policy muss diese Einschränkung berücksichtigen.

Top