① 项目背景
正翔国际一家设计工作室，三个设计师挤一台i9-13900K加RTX 4090的工作站：一人建模一人渲染一人改图，谁占着GPU谁说了算，渲染排队排到半夜是常态。工作室想过买第二台，4090整机两万多，预算批不下来，问我有没有省钱的路子。
② 技术方案
硬件层面4090不支持vGPU切分，这是死限制；但一台机器的高性能部分确实还有冗余——i9的24个核心在单任务渲染时利用率也就六成。方案定成这样：工作站装Proxmox VE宿主，开两台虚拟机。一号VM独占直通RTX 4090，给主力渲染的设计师，GPU性能零损耗；二号设计师的VM走CPU渲染通道，用i9剩余的E核承担离线渲染队列，配合任务调度脚本错峰执行；三号设计师日常改图用轻量VM，按需借用CPU资源，重要渲染任务提交到统一渲染队列排队。很多人以为虚拟机跑不了3D，那是没配直通——IOMMU直通后虚拟机看到的就是一块完整的物理卡，驱动原生跑，性能实测损耗在2%以内。
③ 实施细节
实施的关键点按顺序过：BIOS开VT-d和SR-IOV，检查IOMMU分组，4090所在组必须干净，有一块板载网卡的分组不干净，改插到另一条CPU直连的PCIe插槽解决；宿主机屏蔽nouveau和NVIDIA开源驱动，防止宿主抢占显卡；VM配置PCI直通、CPU亲和性绑定、大页内存。存储上三台VM共用一个NVMe上的ZFS存储池，项目文件单独一个数据集，配额隔离。三台VM之间互通走内网桥接，工作室NAS挂载到每台VM做工程文件集中存取。
④ 安全补丁
设计图纸是工作室的命根子，虚拟化反而让安全更好做：三台VM划三个VLAN，互访按端口白名单控制，一个VM中招勒索病毒不会横扫全部；每台VM每晚自动快照保留七天，ZFS快照秒级回滚；NAS上的工程目录按设计师分权限，删除走回收站机制，误删30天内可找回；工作室原来到处插U盘倒文件，这次统一改NAS中转并开了USB管控审计。宿主机的PVE管理界面只允许内网访问，强密码加证书登录。
⑤ 验收交付
验收实测：直通VM里的V-Ray GPU渲染与直装系统跑分差距1.7%；CPU渲染VM离线渲染吞吐比原来挤一台机器时提升2.3倍；渲染队列上线后设计师不再互相抢机器，晚上十点前渲染任务全部清空，不再有人半夜远程开机。给工作室留了快照恢复、队列调度的操作手册，三个设计师上手半天就顺了。
⑥ 售后承诺
工作站就是生产力，宕机一天损失一天产值。我们承诺2小时到场，常备内存、电源和显卡周转件。大年三十随叫随到：17704868686，终身免费咨询。以后要上第二张卡或换平台，架构提前预留了扩展位，来找我们复用即可。
【不舍昼夜技术 · 包头IT全生命周期服务】
业务全闭环：咨询规划、方案设计、工程实施、竣工验收、维保售后。
咱能干的：包头修电脑/装监控/拉网线/做系统/救数据/办软件/卖耗材。
技术范畴：5G通信、大数据服务、信息系统集成、网络安全、商用密码、平面设计。
服务区域：昆区、青山区、九原区、东河区、高新区等包头全境，随叫随到。
技术热线：17704868686（本地专业团队，不舍昼夜为您守候！）