VMware Cloud Director

Da VMware Cloud Director a Proxmox VE, senza far ripartire da zero i tuoi clienti.

Per un service provider VMware Cloud Director (in passato vCloud Director) non è un hypervisor, è il prodotto che vende. Organizzazioni, virtual datacenter, vApp, reti dei tenant, edge gateway e portale self-service sono il servizio che i clienti usano ogni giorno. Noi lo ricostruiamo su Proxmox VE, con un portale multi-tenant che abbiamo sviluppato proprio per questo.

Il contesto

Perché tanti provider cercano un'alternativa a VMware Cloud Director.

Negli ultimi due anni Broadcom ha ridisegnato il canale dei service provider VMware. Il programma VMware Cloud Service Provider è ora solo su invito, riservato a un gruppo ristretto di partner scelti da Broadcom. Molti provider hanno ricevuto la comunicazione di mancato rinnovo dei contratti a partire dal 26 gennaio 2026, e il modello white label nello Spazio economico europeo è stato chiuso. Il servizio gestito VMware Cloud Director service (CDS) non è più acquistabile né rinnovabile.

Anche chi resta nel programma ha una scadenza. Broadcom presenta VMware Cloud Director 10.6.2, uscito a settembre 2026, come release di migrazione verso VCF Automation 9.1, e ne ha fissato la fine del servizio al 12 agosto 2028: da quella data niente supporto tecnico né nuove patch (KB 456708, verificata a novembre 2026). La strada che Broadcom indica ai provider è quindi comunque una migrazione.

Chi costruiva il proprio cloud su VMware Cloud Director e non è stato invitato nel nuovo programma non può rinnovare il contratto né usare licenze comprate da altri canali per servire i propri clienti. Le strade che restano sono poche: passare i clienti a uno dei provider rimasti nel programma, gestire per ogni cliente un ambiente dedicato con licenze VMware Cloud Foundation intestate al cliente stesso, oppure portare il servizio su una piattaforma aperta che non dipende dalle decisioni commerciali di un singolo fornitore.

La nostra risposta è Proxmox VE: una base solida, senza licenze per core o per macchina virtuale, con Ceph, SDN e API complete. A Proxmox VE mancava solo lo strato che un provider vende davvero, cioè il portale multi-tenant. Lo abbiamo costruito noi.

Il portale multi-tenant

Lo strato che trasforma Proxmox VE in un cloud per i tuoi clienti.

Proxmox VE gestisce benissimo cluster, macchine virtuali, storage e reti. Non nasce però per far entrare decine di clienti, ognuno dei quali deve vedere solo le proprie risorse. Il portale multi-tenant NextGuard colma questa distanza, appoggiandosi alle API di Proxmox VE.

Per il provider il portale semplifica la creazione dei tenant: risorse, permessi, quote e reti isolate. Per il cliente è il suo pannello self-service, in cui vede e gestisce solo le proprie macchine.

L'interfaccia è diversa da quella di VMware Cloud Director, ma le funzioni che i tuoi clienti usano ogni giorno sono simili. Se al tuo servizio serve qualcosa di specifico, siamo disponibili a personalizzare il portale sulle tue esigenze.

Il portale si può già vedere in una demo, che ti mostriamo su richiesta. La prima versione sarà presentata a fine 2026.

Le reti dei tenant usano l'SDN di Proxmox VE con zone EVPN e trasporto VXLAN: ogni tenant ha la sua VRF ed esce dal proprio edge gateway, quindi due clienti possono usare le stesse subnet private senza conflitti. Gli edge gateway diventano router virtuali MikroTik CHR dedicati, con NAT, regole di ingresso, IP pubblici e VPN verso le sedi del cliente. Ogni edge gateway è protetto dall'alta disponibilità di Proxmox VE: se il suo nodo si guasta, viene riavviato su un altro nodo in pochi minuti. Per i tenant che non possono permettersi nemmeno quel fermo, l'edge gateway diventa una coppia di CHR in VRRP su nodi diversi.

Il routing con FRRouting su cui si basano le zone EVPN è ancora classificato da Proxmox come anteprima tecnologica: per questo ogni progetto parte da un pilota con tenant interni, prima di toccare i clienti.

Clienti dei tenant self-service via portale Portale multi-tenant NextGuard tenant · quote · reti · template API Proxmox VE Internet · router del provider blocchi IP pubblici invariati BGP Router di frontiera (2 CHR) VRRP · instradamento verso i tenant CLUSTER PROXMOX VE · CEPH · SDN Tenant A quota 32 vCPU · 128 GB · 2 TB ZONA EVPN · VRF A VNet app 10.0.1.0/24 VNet db 10.0.2.0/24 VM app-01 VM app-02 VM db-01 trasporto VXLAN firewall per VM CHR A edge gateway del tenant 203.0.113.10 NAT regole di ingresso VPN IPsec VPN WireGuard Tenant B quota 32 vCPU · 128 GB · 2 TB ZONA EVPN · VRF B VNet app 10.0.1.0/24 VNet db 10.0.2.0/24 VM erp-01 VM web-01 VM db-01 trasporto VXLAN firewall per VM CHR B edge gateway del tenant 203.0.113.20 NAT regole di ingresso VPN IPsec VPN WireGuard uscita del tenant STESSE SUBNET IN TENANT DIVERSI · NESSUN CONFLITTO GRAZIE ALLE VRF SEPARATE
Due tenant sullo stesso cluster Proxmox VE. Ognuno ha una zona EVPN con VRF propria, quindi può usare le stesse subnet dell'altro, e un router MikroTik CHR come edge gateway. Il portale lavora tramite le API di Proxmox VE; la coppia di router di frontiera annuncia in BGP gli IP pubblici del provider.

Da VMware Cloud Director a Proxmox VE, concetto per concetto.

Ecco come i concetti di VMware Cloud Director si ritrovano nella nuova piattaforma.

VMware Cloud DirectorProxmox VE con il portale NextGuard
OrganizzazioneTenant del portale, con utenti e pool di risorse dedicati
Organization VDC e allocazioneQuote di CPU, memoria, storage e IP pubblici per tenant
vAppGruppi di VM del tenant
Reti dell'organizzazioneVNet in una zona EVPN dedicata al tenant, con VRF propria e trasporto VXLAN
Edge gatewayRouter MikroTik CHR del tenant: NAT, firewall, IP pubblici, VPN IPsec e WireGuard
Distributed firewallFirewall di Proxmox VE a livello di VM, con security group e IPSet
Cataloghi e templateTemplate condivisi dal provider o privati del tenant
Portale self-servicePortale multi-tenant NextGuard
Storage policyPool Ceph con classi di prestazioni diverse (NVMe, SSD)

Come lavoriamo

Una migrazione per tenant, non per macchina.

Su VMware vSphere si ragiona per gruppi di macchine. Su VMware Cloud Director l'unità giusta è il tenant. Ogni organizzazione ha le sue reti, le sue regole e i suoi orari, e va migrata come un blocco coerente.

Il progetto inizia con l'esportazione completa della configurazione: organizzazioni, virtual datacenter, vApp, reti, regole degli edge gateway, IP pubblici, cataloghi, utenti e integrazioni con billing e monitoraggio. Su questa base costruiamo i cluster Proxmox VE, l'SDN, i router di frontiera e il portale, e valutiamo con te le integrazioni con fatturazione e monitoraggio.

Poi si migra un tenant alla volta. Ogni tenant riceve la sua zona di rete e il suo edge gateway; le regole del vecchio edge gateway le traduciamo noi e le verifichiamo prima del passaggio. Le macchine vengono importate e avviate, i servizi verificati, gli IP pubblici spostati. Al mattino il cliente trova il suo spazio sul nuovo portale.

I clienti dei tuoi clienti

Comunicare la migrazione ai tenant.

Un aspetto che spesso si sottovaluta è la comunicazione. I tuoi clienti devono sapere quando le loro macchine si spostano, cosa cambia nel portale, se cambiano endpoint delle API e chi chiamare se qualcosa non va.

Prepariamo per ogni tenant una scheda di migrazione con data, durata prevista del fermo, cambiamenti visibili e verifiche da fare dopo. Così il tuo servizio clienti sa cosa rispondere prima che arrivi la prima telefonata.

Domande sulla migrazione da VMware Cloud Director

VMware Cloud Director e vCloud Director sono lo stesso prodotto?

Sì. vCloud Director è il nome storico del prodotto, che dalla versione 10.1, nel 2020, si chiama VMware Cloud Director.

Fino a quando è supportato VMware Cloud Director?

Secondo la KB Broadcom 456708, verificata a novembre 2026, VMware Cloud Director 10.6.2 arriva a fine servizio il 12 agosto 2028. Broadcom lo presenta come release di migrazione verso VCF Automation 9.1, quindi anche chi resta con VMware dovrà affrontare una migrazione.

I clienti dovranno cambiare il modo in cui lavorano?

Il portale è diverso, il modello no. Ogni cliente ha uno spazio isolato con le proprie reti, quote, macchine ed edge gateway, e lo gestisce in self-service come prima.

Il portale è già disponibile?

Una demo è già disponibile e te la mostriamo su richiesta, anche sui casi d'uso del tuo servizio. La prima versione sarà presentata a fine 2026.

E se dipendiamo dal portale NextGuard?

Macchine, reti e router restano oggetti standard di Proxmox VE e di RouterOS, gestibili anche con gli strumenti nativi. Il portale aggiunge lo strato di self-service per i tenant; condizioni d'uso e continuità si definiscono nel contratto.

Si possono mantenere gli indirizzi IP pubblici?

Sì, se gli indirizzi sono tuoi. I router di frontiera annunciano in BGP gli stessi blocchi pubblici, e ogni tenant ritrova i propri IP sul suo edge gateway.

Due tenant possono usare le stesse subnet private?

Sì. Ogni tenant ha una zona EVPN con la propria VRF ed esce dal proprio edge gateway, quindi gli spazi di indirizzamento sono separati, come in VMware Cloud Director.

Possiamo tenere le due piattaforme attive durante la migrazione?

Sì, ed è il modo in cui lavoriamo. VMware Cloud Director e la nuova piattaforma convivono per tutto il progetto, e ogni tenant passa quando è pronto.

Leggi la case history del service provider.

Quaranta tenant portati da VMware Cloud Director a Proxmox VE, mese per mese.

Case history VMware Cloud Director

Vuoi vedere il portale?

Ti mostriamo la demo del portale multi-tenant e, partendo dall'inventario dei tuoi tenant, come funzionerebbe il tuo servizio sulla nuova piattaforma.

Richiedi una demo