Proveedores

MultiPortal: el Cloud Director que Proxmox no trae, y lo que significa para quien compra la nube

Por Equipo Cloud Privado · · 13 min de lectura
Imagen de portada del artículo «MultiPortal: el Cloud Director que Proxmox no trae, y lo que significa para quien compra la nube»

Un vistazo en 30 segundos

  • MultiPortal añade a Proxmox VE lo que Proxmox no trae: multi-inquilino real con autoservicio, centros de datos virtuales, cuotas, medición de consumo y facturación.
  • Es software comercial de una empresa australiana, no un proyecto comunitario. Hay una edición gratuita hasta cuatro sockets de CPU.
  • El modelo de precios va por socket de CPU y mes: la edición Standard sale por 27 € y la Premium por 44 €, con descuento en pago anual.
  • Trabaja en tres niveles: propietario de la plataforma, revendedor e inquilino final, cada uno con su vista y su marca.
  • Trae autenticación LDAP, SAML y OAuth, aprovisionamiento en el primer acceso, integración con copias de Proxmox Backup Server y módulo de facturación para WHMCS.
  • Se presenta abiertamente como alternativa a VMware Cloud Director, y ese es exactamente el hueco que ocupa.
  • Aviso de fondo: multi-inquilino no significa aislado. El portal reparte y controla; el aislamiento de verdad lo dan la red, el almacenamiento y, en último término, el hardware.

Casi todo lo que hemos repasado del entorno Proxmox estos días —ProxCenter, PegaProx, ProxMenux— resuelve el problema del administrador: ver y operar la infraestructura. MultiPortal resuelve otro distinto: que la infraestructura la use, y la pague, alguien que no eres tú.

Es la diferencia entre un panel de gestión y una plataforma de servicio. Y explica por qué esta pieza no es gratis.

El hueco que ocupa

Proxmox VE tiene usuarios, grupos, roles y permisos por objeto, que dan para repartir acceso dentro de una organización. Lo que no tiene es el modelo mental de un proveedor: organizaciones separadas con su propio catálogo, su cuota de recursos, su portal con su logotipo, su medición de consumo y su factura a fin de mes. Eso, en el mundo VMware, lo hacía Cloud Director.

Cuando Broadcom reordenó el catálogo y los precios de VMware, muchos proveedores pequeños y medianos se quedaron con dos problemas: el hipervisor y el portal. El hipervisor tenía sustituto claro; el portal, no. MultiPortal es una de las respuestas a esa segunda mitad.

Qué hace

ÁreaQué aporta
Multi-inquilinoOrganizaciones separadas, cada una con su vista y sus recursos
Tres nivelesPropietario de la plataforma, revendedor e inquilino final
Centros de datos virtualesBolsas de recursos con cuota asignada o facturación por consumo
AutoservicioEl cliente crea y opera sus máquinas: hardware, arranque, consola
Ciclo de vidaSnapshots, copias apoyadas en Proxmox Backup Server, métricas de rendimiento
ImportaciónMáquinas, plantillas e ISO, con herramienta de migración desde VMware
IdentidadLDAP, SAML y OAuth, con aprovisionamiento en el primer acceso
MarcaMarca blanca para el proveedor, sus revendedores y sus clientes
FacturaciónMedición de consumo y módulo para WHMCS
IntegraciónAPI propia para lo que no cubra el portal

El detalle que más define el producto es el de los tres niveles. No es solo «proveedor y cliente»: contempla al revendedor que compra capacidad y la revende con su propia marca, que es la estructura habitual del canal en este negocio. Un panel que no modela eso obliga a inventarlo con hojas de cálculo.

Lo que cuesta, en perspectiva

Aquí conviene hacer una cuenta que casi nunca se hace.

ConceptoModeloReferencia
Proxmox VE, suscripción CommunityPor socket ocupado y año120 €
Proxmox VE, suscripción PremiumPor socket ocupado y año1.100 €
MultiPortal StandardPor socket de CPU y mes27 €
MultiPortal PremiumPor socket de CPU y mes44 €

Léelo dos veces, porque la unidad de tiempo cambia. Con las cifras publicadas, la capa de portal puede costar varias veces lo que cuesta el soporte del propio hipervisor. La edición Premium a 44 € por socket y mes son unos 528 € por socket al año, frente a los 120 € anuales de la suscripción Community de Proxmox que ya detallamos al comparar plataformas.

Eso no es una crítica: es la naturaleza del producto. El hipervisor es un coste de infraestructura y el portal es lo que te permite facturar, así que se paga con ingresos, no con presupuesto de sistemas. Pero conviene tenerlo delante antes de montar un plan de negocio sobre la idea de que «Proxmox sale gratis». Sale mucho más barato que la alternativa que dejaste atrás; gratis, no.

La edición gratuita hasta cuatro sockets, por su parte, es una puerta de entrada honesta: da para montar la plataforma, probar el modelo y empezar a vender antes de pagar nada.

La parte incómoda: multi-inquilino no es aislado

Este es el punto que nos interesa de verdad, porque afecta tanto al proveedor como a quien le compra.

Un portal multi-inquilino reparte visibilidad y control: cada cliente ve lo suyo, gasta de su bolsa y no puede tocar lo del vecino desde la interfaz. Eso está muy bien y es imprescindible. Lo que no hace un portal es cambiar lo que hay debajo: si dos clientes comparten host, comparten CPU, memoria, cachés y, muy probablemente, el mismo dominio de red y el mismo almacenamiento.

Las consecuencias son conocidas y no son teóricas. Los ataques del tipo NatJack juegan precisamente en ese terreno: capas 3 y 4 compartidas entre inquilinos que se creen separados. Y el vecino ruidoso no necesita ser malicioso para arruinarte una tarde.

Por eso, cuando alguien nos pregunta qué diferencia hay entre «una nube privada» y «un espacio en la nube de un proveedor», la respuesta no está en el panel:

  • la red, con segmentación real y no solo etiquetas de interfaz;
  • el almacenamiento, y si es compartido, con qué garantías;
  • el hardware, que es el único aislamiento que no depende de una configuración correcta;
  • y quién tiene acceso administrativo a la capa de debajo.

Un portal bien montado hace la experiencia de cliente parecida a la de un hiperescalar. La arquitectura de debajo es la que decide si eso es una nube privada o un alojamiento compartido con buena interfaz.

Qué preguntar si eres tú quien compra

Damos la vuelta al artículo, porque la mayoría de nuestros lectores está en este lado. Si tu proveedor te da un portal bonito sobre Proxmox, estas son las preguntas útiles:

  1. ¿Mis máquinas comparten host con otros clientes? Si la respuesta es sí, todo lo demás se lee distinto.
  2. ¿Qué aísla mi red de la de otros inquilinos? VLAN, VXLAN, cortafuegos por zona… y quién lo configura.
  3. ¿De quién es el almacenamiento y qué pasa si otro cliente lo satura?
  4. ¿Las copias son mías? Es decir, si me voy mañana, ¿puedo llevarme las copias y restaurarlas en otro sitio?
  5. ¿Qué pasa si el portal cae? Los clústeres siguen; ¿tengo acceso alternativo o me quedo mirando?
  6. ¿Qué se mide y cómo se factura? El consumo medido es cómodo, hasta que llega una factura que nadie sabe explicar.

Ninguna de esas preguntas tiene una respuesta mala de antemano. Lo malo es no haberlas hecho.

Cómo lo miramos nosotros

MultiPortal nos parece una buena señal del estado del mercado: hay demanda suficiente para que existan productos comerciales serios que llenen los huecos que Proxmox deja a propósito. Un proveedor que quiere ofrecer autoservicio con Proxmox ya no tiene que construirse el portal, y eso acelera al sector entero.

Nuestro trabajo, sin embargo, va por otro camino. Cuando montamos un cloud privado, la conversación no empieza por el portal sino por el reparto: qué hardware es de quién, qué red toca qué, cómo se aísla, cómo se copia y con qué objetivos de recuperación firmados. El panel es la parte que se ve; el diseño de debajo es la que responde el día malo.

Si estás comparando ofertas de nube y no tienes claro qué te están vendiendo exactamente, cuéntanos qué te han propuesto: te ayudamos a leer la letra pequeña de la arquitectura, que suele decir más que la del contrato.

Preguntas frecuentes

¿MultiPortal es open source?

No. Es un producto comercial de una empresa australiana, con una edición gratuita limitada a cuatro sockets de CPU y ediciones de pago por socket y mes.

¿Qué diferencia hay con ProxCenter o PegaProx?

Ámbito distinto. Aquellos son consolas de administración para el operador de la plataforma; MultiPortal es un portal de servicio para que terceros consuman recursos con autoservicio, cuotas y facturación. Se pueden usar a la vez sin estorbarse.

¿Sustituye a VMware Cloud Director?

Cubre el mismo papel sobre Proxmox y así se presenta. La equivalencia funcional exacta habrá que medirla contra tu caso: Cloud Director arrastra dos décadas de funciones, y no todas hacen falta.

¿Necesito esto para tener nube privada?

No. Un cloud privado dedicado no necesita portal multi-inquilino: necesita infraestructura bien diseñada, copias y procedimientos. El portal hace falta cuando quieres que varios clientes se sirvan solos y facturarles por ello.

¿La edición gratuita sirve para producción?

Da acceso a la gestión de revendedores e inquilinos, autoservicio, copias con PBS, API y doble factor, hasta cuatro sockets y un solo entorno. Para una plataforma pequeña puede bastar; a partir de ahí, el salto a las ediciones de pago es de precio, soporte, autenticación corporativa y marca blanca completa.

¿Me protege de que otro cliente afecte a mis máquinas?

El portal impide que te vea y te toque desde la interfaz. Lo que ocurra a nivel de CPU, memoria, red o almacenamiento compartido depende de la arquitectura de debajo, no del panel. Si eso te preocupa, la pregunta correcta es si tu carga corre sobre hardware dedicado.

Fuentes