// Poradnik techniczny // P2P · Bare-metal Aktualizacja:

Migracja P2P — serwer fizyczny na fizyczny
kiedy ma sens i dlaczego Proxmox to lepszy cel

Przeniesienie systemu z jednego bare-metal na drugi bez wirtualizacji to klasyczna migracja P2P (Physical-to-Physical). Wyjaśniamy, jak ją przeprowadzić bezpiecznie — i dlaczego sam refresh sprzętu nie rozwiązuje problemów, które rozwiązuje klaster Proxmox VE.

// 01 · Definicja

Czym jest migracja P2P

Migracja P2P (Physical-to-Physical) to przeniesienie całego systemu operacyjnego, aplikacji i danych z jednego serwera fizycznego (bare-metal) na inny serwer fizyczny — bez warstwy hypervisora. W przeciwieństwie do migracji P2V, system po migracji nadal działa bezpośrednio na sprzęcie docelowym.

Typowe scenariusze P2P:

  • Odświeżenie sprzętu (hardware refresh) — stary Dell/HP → nowy AMD EPYC
  • Przeniesienie między szafami rack lub ośrodkami danych (relokacja DC)
  • Zamiana uszkodzonego węzła na identyczny model zapasowy
  • Systemy, które historycznie „nie nadają się do wirtualizacji” (licencje per-socket, urządzenia HSM, specyficzne karty PCIe)
ℹ️

P2P to nie to samo co klonowanie VM ani migracja VMware → Proxmox. To operacja na poziomie dysku i boot loadera — bliżej disaster recovery niż konsolidacji.

// 02 · Decyzja architektoniczna

Kiedy P2P ma sens — a kiedy nie

ScenariuszP2P (bare-metal)P2V na Proxmox VE
Hardware refresh 1:1, brak czasu na projektTak — szybki lift-and-shiftLepsze długoterminowo
Konsolidacja 10+ serwerów fizycznychNie — koszt rośnie liniowoTak — ratio 10:1 realne
Wymóg HA i szybkiego failoveruKlastry aplikacyjne lub drogi sprzętWbudowany HA Proxmox
Licencje Oracle/SQL per rdzeńWszystkie fizyczne rdzenie każdego serweraNadal rdzenie hosta; Oracle liczy cały host (soft partitioning)
Karta PCIe (FPGA, GPU, HBA dedykowane)Passthrough lub bare-metalPCIe passthrough w Proxmox
Redukcja OPEX (energia, rack, support)MinimalnaDo ~75% mniej energii (kalkulator P2V)
💡

Reguła praktyczna: jeśli planujesz P2P dla więcej niż 2–3 serwerów w tym samym cyklu budżetowym — zatrzymaj się i policz TCO pod konsolidację P2V na Proxmox. W 8 na 10 audytów, które wykonujemy, P2P okazuje się droższym obejściem.

// 03 · Proces

Jak przeprowadzamy migrację P2P

Bezpieczna migracja P2P wymaga inżynierii na poziomie dysku, firmware i boot — nie wystarczy skopiować plików przez sieć. Nasz sprawdzony proces:

1

Audyt sprzętowy i mapowanie zależności

Model RAID (sprzętowy vs mdadm/ZFS), wersja firmware, mapowanie NIC (bonding, VLAN), karty PCIe, wersja kernela i sterowników. Dokumentujemy boot order i identyfikatory dysków (UUID/labels).

2

Replikacja blokowa lub obraz dysku

W zależności od systemu: kopia blokowa (dd z kompresją albo Clonezilla), rsync plików albo narzędzia producenta (np. wirtualne nośniki Dell iDRAC). Dla Windows — VSS snapshot przed kopią lub narzędzia typu Disk2vhd jako etap pośredni.

3

Dostosowanie do nowego sprzętu

Przebudowa initramfs z modułami dla nowego kontrolera RAID/NVMe i ponowna instalacja GRUB z nośnika ratunkowego (chroot), mapowanie interfejsów sieciowych (przewidywalne nazwy, np. enp1s0), weryfikacja licencji Windows/RHEL po zmianie UUID maszyny.

4

Testy i przełączenie produkcyjne

Boot w izolowanej sieci, testy aplikacji, synchronizacja delta (jeśli możliwa), okno serwisowe na cutover DNS/IP. Stary serwer zostaje punktem wycofania przez uzgodniony czas.

p2p-block-copy.sh (Debian/Ubuntu)
# Kopia blokowa dysku źródłowego na docelowy (serwer w trybie rescue)
# pv /dev/sda | lz4 | ssh root@nowy-host 'lz4 -d | dd of=/dev/nvme0n1 bs=4M status=progress'
 
# Bez sterownika nowego kontrolera w initramfs system nie wystartuje — naprawa z nośnika ratunkowego w chroot (root dysku docelowego w /mnt)
ratunkowy# for d in dev dev/pts proc sys run; do mount --bind /$d /mnt/$d; done
# Bez tego montowania grub-install nie zapisze wpisu rozruchowego EFI
ratunkowy# mount --bind /sys/firmware/efi/efivars /mnt/sys/firmware/efi/efivars
ratunkowy# chroot /mnt
(chroot)# update-initramfs -u -k all
# UEFI (partycja ESP zamontowana w /boot/efi):
(chroot)# grub-install --target=x86_64-efi --efi-directory=/boot/efi
# BIOS — dysk docelowy, np. /dev/nvme0n1:
(chroot)# grub-install /dev/nvme0n1
(chroot)# update-grub
✓ Weryfikacja: fsck, systemctl list-units --failed, test portów aplikacji
// 04 · Pułapka

Pułapka P2P: ten sam model na nowym sprzęcie

Sam refresh bare-metal rozwiązuje tylko problem starzejącego się sprzętu. Nie rozwiązuje strukturalnych problemów infrastruktury:

  • Niska gęstość — każda aplikacja nadal zajmuje cały serwer fizyczny, nawet jeśli wykorzystuje 15% CPU
  • Brak elastyczności — dodanie RAM lub dysku wymaga okna serwisowego na fizycznym hoście
  • Koszt licencji — Windows Server, Oracle, SQL Server licencjonowane per rdzeń na każdym hoście osobno
  • HA manualne — failover wymaga drugiego identycznego serwera + skomplikowanej konfiguracji aplikacji
  • Backup i DR — agent na każdym hoście, brak snapshotów na poziomie hypervisora

Po trzecim cyklu P2P w ciągu 10 lat firma często ma nowszy sprzęt, ale ten sam chaos operacyjny — tylko droższy rack i wyższe rachunki za prąd.

⚠️

Błąd strategiczny: planowanie P2P dla całego DC bez pytania „czy te workloady mogą działać jako VM?” to najczęstszy powód, dla którego klienci wracają do nas po roku z prośbą o prawdziwą konsolidację.

// 05 · Proxmox jako cel

Dlaczego docelowy stan to Proxmox VE

Zamiast kolejnej fali serwerów bare-metal warto zaplanować migrację P2V na Proxmox VE — nawet jeśli najpierw musisz wykonać P2P na krytycznym systemie legacy.

📉

CAPEX i OPEX

Konsolidacja 10:1 — zamiast 10 serwerów fizycznych wystarczą 1–2 hosty Proxmox. Oszczędność energii i rack space do 75% — policz w kalkulatorze serwerów fizycznych.

🔄

HA bez dublowania sprzętu

Proxmox HA + live migration — failover VM w minutach, bez drugiego fizycznego serwera na każdą aplikację. Reguły affinity jak w vSphere — opisaliśmy w artykule o HA affinity.

💶

Licencje

Licencja Oracle EE i SQL Server Enterprise jest za rdzeń, nie za socket. Na Proxmoxie Oracle traktuje KVM jako soft partitioning: płacisz za wszystkie fizyczne rdzenie hosta, na którym baza może działać (w HA także za węzeł zapasowy). Gęstsze VM nie obniżają tego rachunku Oracle — mniejszy rachunek daje węzeł z mniejszą liczbą rdzeni. Dobór EPYC 9175F pod bazy to świadoma strategia licencyjna.

🛡️

Backup i ransomware

Proxmox Backup Server — snapshoty na poziomie VM, deduplikacja, szyfrowanie i replikacja off-site. Jeden punkt polityki backupu zamiast agentów na każdym bare-metal.

Proxmox VE nie wymaga drogich licencji per rdzeń jak VMware po przejęciu przez Broadcom — oprogramowanie jest bezpłatne, subskrypcja wsparcia opcjonalna. Porównanie TCO: VMware vs Proxmox i oficjalny cennik Proxmox.

// 06 · Ścieżka hybrydowa

Ścieżka hybrydowa: refresh → konsolidacja

Nie musisz wybierać „albo P2P, albo Proxmox” od pierwszego dnia. Rekomendowany model dla firm z mieszanym środowiskiem bare-metal:

  1. Etap 1 — audyt: inwentaryzacja workloadów i decyzja bare-metal vs VM (szczegóły poniżej).
  2. Etap 2 — P2P tylko tam, gdzie konieczne: krytyczne legacy na nowym sprzęcie z planem wyjścia.
  3. Etap 3 — klaster Proxmox: wdrożenie 3-węzłowego HA (wdrożenie Proxmox dla firm).
  4. Etap 4 — P2V falami: migracja kolejnych serwerów fizycznych do VM na Proxmox, jak w migracji serwerów fizycznych (virt-p2v, Clonezilla albo dd). Źródło jest wyłączone na czas kopiowania dysku — to nie jest okno poniżej 2 minut znane z przełączenia VMware.
  5. Etap 5 — wyłączenie starego bare-metal: po 30–90 dniach stabilnej produkcji na Proxmox.

Etap 1 w praktyce: co zostaje na serwerze fizycznym

W typowym audycie 70–85% serwerów kwalifikuje się do VM na Proxmox. Na bare-metal zostają wyjątki — poniżej kategorie, które sprawdzamy w pierwszej kolejności. Jeśli workload nie pasuje do żadnej z nich, domyślnie planujemy P2V.

KategoriaPrzykładyDlaczego zostaje fizyczny
HSM i kryptografia sprzętowaThales Luna, Utimaco, moduły PKCS#11 na PCIe/USBKlucze prywatne nie mogą opuścić hardware; wymogi FIPS / Common Criteria / PCI DSS często zakazują współdzielonego hypervisora
Latency < 1 ms (deterministyczna)HFT, matching engine, sterowanie CNC/robotyka, synchrofazacja telekomJitter VM, współdzielenie cache CPU i szeregowanie I/O psują SLA czasu rzeczywistego — nawet przy niskim średnim opóźnieniu
Licencja vendor lockStare ERP/ISV „tylko fizyczny serwer”, OEM bez praw do VM, aktywacja na UUID płyty głównejUmowa licencyjna lub mechanizm aktywacji nie przewiduje rehostu — migracja do VM wymaga negocjacji z producentem lub P2P jako etapu przejściowego
Dedykowany sprzęt PCIe bez wsparcia w gościuFPGA (np. trading), karty przechwytujące, stare HBA Fibre Channel z boot-from-SANSterownik lub firmware nie działa stabilnie w VM; binding WWPN/WWNN przy starcie z SAN
OT / SCADA / automatykaBramki PLC, systemy wizyjne, MES z certyfikacją producentaGwarancja i support wyłącznie na fizycznym serwerze z listy kwalifikowanej — zmiana platformy = utrata wsparcia
Binding sprzętowy legacyDongle USB, MAC na licencji, dysk UUID, klucz sprzętowy w porcie równoległymAplikacja nie startuje po zmianie identyfikatora maszyny — wymaga P2P 1:1 lub rekonfiguracji licencji przed P2V

Co zwykle nie zostaje na fizycznym (idzie do VM bez dyskusji): serwery WWW i API, Active Directory, DNS/DHCP, pliki, poczta, większość baz danych (PostgreSQL, MSSQL, Oracle — przy świadomej strategii licencjonowania per rdzeń), monitoring, backup, logi, środowiska dev/test. Hosty Proxmox VE same w sobie są bare-metal — to warstwa, na której działają VM, nie kolejny „serwer aplikacyjny”.

Granica szara — sprawdź, zanim zostawisz na fizycznym: GPU (często wystarczy PCIe passthrough w Proxmox zamiast osobnego serwera fizycznego). W audycie każdą pozycję z tabeli oceniamy: czy wymóg jest techniczny, licencyjny, czy tylko historyczny („zawsze tak było”).

ℹ️

Deliverable audytu: macierz serwer → kategoria (bare-metal / VM / passthrough) → uzasadnienie → plan migracji (P2P, P2V lub hybryda). Dzięki temu zarząd widzi, ile serwerów fizycznych naprawdę musi zostać, a ile można skonsolidować w pierwszej fali P2V.

🎯

Efekt: zachowujesz ciągłość biznesową tam, gdzie P2P jest nieuniknione — a jednocześnie budujesz infrastrukturę, która obniża CAPEX/OPEX i umożliwia raportowanie oszczędności zarządowi.

Zaplanuj migrację P2P lub przejście na Proxmox

Bezpłatnie przeanalizujemy Twoje serwery fizyczne — powiemy, co ma sens jako P2P, a co opłaca się od razu zwirtualizować na Proxmox VE. Wycena w 24 godziny.

⚡ Bezpłatna analiza środowiska → Migracja P2V na Proxmox