U drugoj epizodi prelazimo sa planiranja na realizaciju i instaliramo Proxmox VE na sva tri hosta.
Cilj epizode je da se postavi čista, stabilna i sigurna osnova za dalju izgradnju mreže, clustera i storage-a.
Fokus je na realnim enterprise koracima koji se često preskaču:
repo setup, update politika, osnovni hardening, firewall baseline i sistemska konzistentnost između hostova.
Direct Network (Proxmox ↔ Proxmox)
U ovoj epizodi započinjemo izgradnju interne mrežne osnove Proxmox infrastrukture i uvodimo direct-link (point-to-point) povezivanje između hostova, bez korišćenja switch-a za internu komunikaciju.
Cilj ove faze je da se obezbedi stabilna, brza i predvidiva komunikacija između Proxmox hostova, koja će kasnije služiti kao osnova za cluster, quorum i distribuirani storage.
---
### Povezivanje Proxmox hostova
Proxmox hostovi se povezuju direktno jedan sa drugim putem dediciranih mrežnih interfejsa.
U ovoj fazi:
- ne koristi se L2/L3 switch za inter-node saobraćaj
- ne koriste se trunk portovi
- ne uvode se VLAN-ovi
Svaki link je point-to-point i koristi se isključivo za komunikaciju između hostova.
---
### IP adresiranje
Za direct-link mrežu koristi se jednostavno i predvidivo adresiranje:
- statičke IP adrese po svakom linku
- bez DHCP servisa
- bez gateway konfiguracije
- jasna separacija u odnosu na management mrežu
Ovakav pristup smanjuje kompleksnost i olakšava troubleshooting u kasnijim fazama.
---
### Razdvajanje saobraćaja
U ovoj epizodi se logički razdvaja:
- management saobraćaj
- cluster komunikacija
- storage saobraćaj
Firewall i VLAN segmentacija namerno nisu uvedeni u ovoj fazi, kako bi se prvo proverila stabilnost osnovne mrežne komunikacije između hostova.
Sigurnosna segmentacija dolazi u sledećoj epizodi.
---
### Prednosti i ograničenja
Direct-link pristup ima jasne prednosti:
- niska latencija
- visoke performanse
- predvidiv tok saobraćaja
Ali postoje i ograničenja:
- manja fleksibilnost
- veći broj fizičkih linkova
- nije primenljiv u svakom okruženju
U epizodi prolazimo kroz realne enterprise scenarije i objašnjavamo gde ovaj pristup ima smisla, a gde ne.
---
### Sledeći koraci
Nakon što je direct-link mreža stabilna i proverena:
- uvodimo firewall kao centralnu mrežnu tačku
- radimo VLAN segmentaciju
- definišemo sigurnosne zone
Tek nakon toga prelazimo na formiranje Proxmox clustera i quorum logiku.
Ovo je realan enterprise lab – mrežna osnova se prvo stabilizuje, a tek onda se gradi složenija infrastruktura.
