小型公司 0 运维落地千兆 PVE 集群 + 备份 + SMB 共享 + 同步网盘

适用场景：10–20 台终端、一条千兆内网、无专职运维、预算 1–3 万元、要求“装好就不用管”。

1. 先给结论：3 台物理 mini 主机即可

角色	硬件	价格参考	备注
PVE-1（主控+计算）	i5-1235U / 64 GB / 2×1 TB NVMe	￥5500	装 PVE 8.x，起集群、跑主力 VM
PVE-2（计算+热备）	同上	￥5500	加集群，HA 候选
PVE-3（冷数据+备份）	N100 / 32 GB / 2×4 TB SATA	￥2500	装 PBS + Samba，7×24 低功耗

3 机合计 ≈ ￥13 500，加一台 8 口千兆交换机即可。
整套功耗 < 80 W，UPS 500 VA 能扛 20 min。

2. 0 运维思路总览

1. 3 机一起装 Proxmox VE 8.x → 自动组成 3 节点集群。
2. 第 3 机再装 Proxmox Backup Server (PBS)，提供去重增量备份。
3. PBS 宿主机同时 Samba 共享 一块 4 TB 盘，给 Windows/Mac 当“网络硬盘”。
4. 用 Syncthing（官方 Docker 镜像） 在 VM 里跑“同步网盘”，手机/电脑装客户端 → 局域网秒同步，外网打洞走官方中继，无需公网 IP。
5. 所有策略一次配好，计划任务 + 邮件报警 即可，无人值守。

3. 网络拓扑（单网段最简）

千兆交换机
├─ PC/手机/打印机  192.168.10.10~200
├─ PVE-1  192.168.10.21
├─ PVE-2  192.168.10.22
└─ PVE-3  192.168.10.23   （PBS+Samba）

千兆足够：PVE 迁移/备份只在凌晨，白天办公无感知。
如果后期想“干净”，可把 10.23 再划 VLAN 20，但没必要。

4. 安装步骤（0 运维脚本化）

步骤	命令/操作	耗时
1. 做启动盘	`dd if=proxmox-ve_8.x.iso of=/dev/sdx`	5 min
2. 三机装系统	全程 Next，主机名 pve1/pve2/pve3	20 min×3
3. 创建集群	只在 pve1 执行： `pvecm create tiny-cluster`	30 s
4. 加节点	pve2/pve3 执行： `pvecm add 192.168.10.21`	1 min×2
5. 装 PBS	pve3 上： `apt install proxmox-backup-server`	2 min
6. 加备份存储	Web 界面 → Datacenter → Storage → Add → PBS，填 10.23	1 min
7. 默认备份策略	Datacenter → Backup → Add，选“每日 02:00 全部 VM+CT，保留 7 天”	1 min
8. 邮件报警	略（见下方脚本）	3 min

全部敲完 < 1 h，以后再也不碰。

5. Samba 共享（Windows/Mac 直接映射）

在 pve3 上一次性执行：

apt install samba -y
mkdir /srv/smb
echo "[company]
path = /srv/smb
browseable = yes
writeable = yes
guest ok = yes" >> /etc/samba/smb.conf
systemctl restart smbd

盘符映射 \\192.168.10.23\company， everyone RW，后期加 valid users 也行。

6. 同步网盘（Syncthing 一键脚本）

1. 在 PVE-1 里新建 LXC 容器（Debian 12，1 vCPU/1 GB/8 GB）。
2. 容器内：

docker run -d --restart=always \
  -p 8384:8384 -p 22000:22000 \
  -v /srv/syncthing:/var/syncthing \
  syncthing/syncthing:latest

3. 浏览器打开 http://192.168.10.21:8384，把“公司共享”文件夹指向 /srv/syncthing，把“仅局域网发现”打开。
4. 员工电脑/手机装 Syncthing 客户端，输入设备 ID → 完成。
文件先走千兆内网，秒级同步；出差走官方中继，不暴露公司 IP。

7. 无人值守的“0 运维”细节

项目	配置点	说明
自动更新	`apt install unattended-upgrades`	只装安全更新，不重启
邮件通知	`postfix` 卫星模式 + 发件人 `noreply@company.com`	失败/报警实时推
硬盘健康	`smartd` 默认 24 h 自检，异常邮件	提前换盘
UPS 关机	`apcupsd` + PVE 关机脚本	电池 10 % 时自动关机
备份校验	PBS 自带“verify”计划，每周日 03:00	静默纠错
异地灾备	rclone 每晚把 `/srv/smb` → 阿里云 OSS `coldarchive` bucket，生命周期 30 天	脚本 5 行