Proxmox VE Avancé - Cluster HA, Stockage Ceph, PBS et Migration VMware

Objectif : Concevoir et assembler un cluster Proxmox multi-nœuds hautement disponible avec gestion rigoureuse du Quorum.

• Architecture interne du cluster Proxmox : rôle du système de fichiers partagé pmxcfs (/etc/pve) synchronisé en mémoire vive et basé sur SQLite.
• Le protocole Corosync : exigences strictes de latence (< 5ms), isolation du trafic de synchronisation et impact de la gigue réseau (jitter).
• Configuration de la redondance réseau Corosync : mise en place de liaisons physiques indépendantes (Link 0 et Link 1) pour parer la coupure d'un switch.
• Théorie et calcul mathématique du Quorum : règle de la majorité absolue (n/2 + 1), prévention des scénarios de scission fatale (split-brain).
• Clusters à nombre pair de nœuds (2 ou 4 nœuds) : déploiement et intégration d'un témoin tiers-arbitre externe (QDevice - Corosync Quorum Device).
• Cycle de vie du cluster : procédures d'ajout d'un nouveau nœud, maintenance d'un membre et retrait sécurisé sans déstabiliser le quorum.

Atelier pratique : Création d'un cluster multi-nœuds avec double lien Corosync, ajout d'un QDevice externe et observation de l'évolution dynamique des votes de quorum.

Cas métier : Simulation d'une rupture du lien Corosync primaire lors de transferts intensifs : basculement transparent sur le lien secondaire sans interruption du cluster.

Compétence acquise : Savoir architecturer et stabiliser un cluster Proxmox VE de production capable de résister aux aléas réseau.

Livrable : Un cluster multi-nœuds opérationnel, redondé sur le plan réseau et sécurisé par un mécanisme de vote de quorum certifié.

Objectif : Orchestrer le redémarrage automatique des charges de travail critiques et maîtriser la migration de VMs sans coupure.

• Architecture de Proxmox HA Manager : rôles du gestionnaire de cluster CRM (Cluster Resource Manager) et des agents locaux LRM (Local Resource Manager).
• Mécanismes de protection matérielle et Fencing : activation du module Watchdog Linux sous Proxmox pour l'auto-fencing propre d'un nœud défaillant.
• Configuration des groupes de haute disponibilité (HA Groups) : définition des priorités d'hébergement, règles de restricted et politique nofailback.
• Gestion des états des ressources protégées : cycles de vie (started, stopped, recovery, fence).
• Migration à chaud (Live Migration) inter-nœuds : transfert synchrone de la mémoire vive et des flux processeur sans interruption de service applicative.
• Migration de stockage à chaud (Storage Live Migration) : déplacement dynamique des disques virtuels entre datastores sans arrêt de la VM.

Atelier pratique : Configuration complète de groupes HA avec Watchdog actif, protection d'un pool de VMs et déclenchement de migrations à chaud en pleine charge applicative.

Cas métier : Extinction brutale forcée (simulation de rupture d'alimentation) du serveur maître hébergeant les VMs : auto-fencing et redémarrage automatique des VMs sur les nœuds sains en moins d'une minute.

Compétence acquise : Maîtriser la résilience opérationnelle et la tolérance aux pannes des services virtualisés d'entreprise.

Livrable : Un plan de haute disponibilité validé par des tests de pannes destructifs avec reprise automatique vérifiée.

Objectif : Transformer les disques locaux des serveurs en un stockage partagé distribué hyper-performant grâce à Ceph.

• Principes de l'hyperconvergence (HCI) : intégration conjointe du calcul et du stockage distribué sans baie SAN externe coûteuse.
• Architecture interne de Ceph : démons MON (Monitors - maintien de la carte d'état du cluster), MGR (Managers) et OSD (Object Storage Daemons).
• Architecture réseau Ceph : séparation physique impérative du réseau public (accès VMs/PVE) et du réseau de cluster Ceph (réplication interne à 10G/25G).
• Création et configuration des OSDs sur disques SSD / NVMe dédiés avec technologie BlueStore (WAL, DB sur médias ultra-rapides).
• Algorithme CRUSH Map et gestion des Pools de stockage : pools répliqués (facteurs size=3 et min_size=2) vs Erasure Coding (gain d'espace volumique).
• Exploitation sous Proxmox : Ceph RBD (RADOS Block Device) pour disques virtuels de VMs et déploiement de CephFS avec MDS (Metadata Server) pour fichiers partagés.

Atelier pratique : Initialisation d'un cluster Ceph complet sur 3 nœuds, déploiement des MONs/MGRs, création des OSDs et provisionnement d'un pool RBD répliqué pour les VMs.

Cas métier : Extraction à chaud d'un disque SSD supportant un OSD en pleine écriture de base de données : analyse des alertes Ceph, maintien de l'accès VM et suivi de la phase de rééquilibrage automatique (Rebalancing).

Compétence acquise : Savoir dimensionner, installer et maintenir un stockage distribué Ceph sans point unique de défaillance (SPOF).

Livrable : Un cluster Ceph opérationnel, un pool RBD connecté aux hyperviseurs et un rapport de tests de performance I/O validé.

Objectif : Dépasser les contraintes des VLANs matériels et déployer des réseaux virtuels logiciels overlay multi-sites.

• Limites des infrastructures réseau physiques traditionnelles (limite de 4094 VLANs, reconfiguration complexe des commutateurs d'entreprise).
• Architecture du module SDN natif de Proxmox VE : Zones, VNets, Subnets et contrôleurs logiciels.
• Types de Zones SDN : zones Simple (locales), zones VLAN (classiques) et zones Overlay VXLAN (encapsulation de paquets Ethernet sur UDP couche 3).
• Déploiement d'un réseau étendu VXLAN : interconnexion transparente de machines virtuelles situées sur différents hyperviseurs physiques ou sites distants.
• Introduction aux fonctionnalités de routage avancé et BGP EVPN pour la micro-segmentation d'environnements Datacenter complexes.
• Gestion des adresses IP via IPAM intégré (PVE IPAM, NetBox, phpIPAM) et règles de pare-feu SDN par zone.

Atelier pratique : Configuration d'une zone SDN avec réseau privé VXLAN et test de communication chiffrée entre machines virtuelles hébergées sur des hyperviseurs séparés.

Cas métier : Migration à chaud sans aucune modification d'adresse IP d'une grappe applicative multi-tiers entre deux nœuds distants via le VNet VXLAN.

Compétence acquise : Maîtriser la virtualisation des couches réseaux d'entreprise et l'isolation logicielle multi-tenant.

Livrable : Une topologie réseau SDN opérationnelle avec VNets VXLAN documentés et connectivité inter-VMs validée.

Objectif : Déployer une solution de sauvegarde de niveau entreprise avec déduplication globale et protection anti-ransomware.

• Architecture de Proxmox Backup Server (PBS) : serveur dédié, datastores de sauvegarde et interconnexion native avec Proxmox VE.
• Le principe de la déduplication au niveau bloc à la source (Chunking) : réduction drastique de 80 à 95 % des volumes stockés et de la bande passante consommée.
• Sauvegardes incrémentales haute performance : suivi des blocs modifiés en temps réel via les Dirty-Bitmaps de QEMU sans rescanning lourd.
• Sécurité et chiffrement : chiffrement côté client AES-GCM 256 avec clé maîtresse (Master Key), garantissant la confidentialité absolue des données sur le serveur PBS.
• Stratégie cyber-résiliente 3-2-1-1-0 : synchronisation inter-serveurs PBS distants (Sync Jobs), immutabilité des archives et rétention fine (Pruning).
• Restauration granulaire avancée : extraction directe d'un fichier unique ou d'un dossier depuis l'interface web (File-Level Restore) sans restaurer le disque complet.

Atelier pratique : Installation et raccordement d'un Proxmox Backup Server, exécution d'un plan de sauvegarde chiffré et extraction granulaire d'un fichier de configuration en 30 secondes.

Cas métier : Simulation d'une attaque par ransomware ayant corrompu les données d'un serveur métier : restauration intégrale rapide à partir d'un snapshot PBS immuable et certifié sain.

Compétence acquise : Savoir orchestrer un système de sauvegarde d'entreprise haute performance, cyber-résilient et conforme aux exigences d'audit.

Livrable : Une instance PBS interconnectée, un plan de rétention automatisé et un rapport d'audit d'intégrité des sauvegardes validé.

Objectif : Conduire avec méthode la migration complète et sécurisée d'un parc de machines virtuelles VMware vers Proxmox VE.

• Stratégie de sortie VMware (Exit Strategy) : cartographie des charges de travail, inventaire des disques (Thin, Thick, RDM) et prérequis d'infrastructure.
• Présentation et maîtrise du nouvel outil natif : le Proxmox VE Import Wizard (connexion directe aux API vCenter / ESXi).
• Préparation des machines virtuelles VMware avant migration : désinstallation des composants spécifiques, suppression des snapshots et préparation des contrôleurs.
• Processus d'importation à chaud : streaming réseau des disques VMDK, conversion automatique vers stockage Ceph/ZFS et création de la structure VM.
• Gestion des systèmes invités spécifiques : injection et bascule des pilotes paravirtualisés VirtIO pour Windows Server (contrôleur de stockage et réseau) et ajustement du noyau Linux.
• Industrialisation et migration de masse : automatisation des imports via lignes de commande CLI (qm importdisk, scripts bash) pour les parcs volumineux.
• Recette finale et intégration au cluster : contrôle des adresses IP, tests d'intégrité applicatifs et intégration de la VM migrée dans le cluster HA.

Atelier pratique : Migration complète, de bout en bout, d'un serveur Windows avec Active Directory et d'un serveur Linux hébergeant une base de données, depuis un hôte VMware vers le cluster Ceph Proxmox.

Cas métier : Résolution d'un incident classique de migration d'un OS Windows (écran bleu INACCESSIBLE_BOOT_DEVICE) par réaffectation propre du contrôleur de boot et injection du pilote VirtIO SCSI.

Compétence acquise : Être en mesure de piloter et de mener à bien un projet d'entreprise de transition et de migration VMware vers Proxmox sans rupture de service.

Livrable : Deux serveurs d'entreprise réels migrés de VMware vers Proxmox, testés en production et intégrés dans la politique de haute disponibilité et de sauvegarde.