ich kann openVZ auf jeden fall empfehlen.
wir haben es für einen lamp server mit kunden am laufen und können so einzelne systemkomponenten isolieren.
z.B. haben die kunden einen eigenen apache in einer eignen VM oder das mailsystem läuft auch in einer der VMs. klappt soweit super, nur bei nächtlichen spamattacken wir der sepeicher (1g bei 4VMs-> an sich zu wenig) knapp.
ansonsten klappt alles super, mit etlichen besuchern/stunde auf allen vms kommen wir fast nie über 0.5 last.

um das setzen der limits kommt man soweit ich weiß nicht drum herum, da sich beispielsweise die speicherbereiche natürlich nicht überschneiden dürfen.

es gibt aber ein tool (namen leider vergessen), der die systemressourcen gerecht aufteilt.
die andere möglichkeit ist mit den defaults anzufangen und je nach bedarf hochzuschrauben.