Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.

Réf. PRX-ADV

Proxmox VE Avancé - Cluster HA, Stockage Ceph, PBS et Migration VMware

Virtualisation - Stockage - Sauvegarde

Durée

21 à 28 heures (3 à 4 jours) selon le format

Modalités

Présentiel, Classe à distance

Reconnaissance

Formation non certifiante (attestation de fin de formation)

Format de vente

Inter-entreprise ou Intra-entreprise

Délai d’accès

Inter : jusqu’à 5 jours ouvrés avant la session ; intra : en moyenne 15 jours ouvrés après l’acceptation du devis

Tarif intra

Sur devis

Pourquoi suivre cette formation

Proxmox VE permet de bâtir une virtualisation résiliente et indépendante des éditeurs propriétaires. En 3 jours, apprenez à monter un cluster haute disponibilité, un stockage Ceph, des sauvegardes PBS et à migrer depuis VMware.

À l’issue de cette formation, les participants seront capables de

Concevoir, assembler et administrer un cluster Proxmox VE multi-nœuds avec gestion stricte du Quorum et intégration d'un témoin tiers (QDevice)
Configurer la haute disponibilité (HA Manager) avec mécanismes de fencing matériel (Watchdog) et migration à chaud sans coupure de service
Déployer et exploiter une architecture de stockage distribué hyperconvergé Ceph (MON, MGR, OSD, pools RBD répliqués et CephFS)
Implémenter une architecture réseau SDN (Software-Defined Networking) avec encapsulation VXLAN pour interconnecter vos charges de travail
Orchestrer une infrastructure de sauvegarde d'entreprise immuable et dédupliquée à la source via Proxmox Backup Server (PBS)
Exécuter la migration industrielle de machines virtuelles en production depuis VMware vSphere vers Proxmox VE grâce à l'outil natif Import Wizard

Formats proposés

ACTIONImmersion21 heures (3 jours)2 340 € HTpar participant (inter-entreprises)

IMPACTTerrain28 heures (4 jours) · dont une journée en décalé3 275 € HTpar participant (inter-entreprises)

Chaque format reprend le précédent et y ajoute des journées.

Public visé

Administrateurs systèmes et réseaux confirmés, ingénieurs infrastructure, architectes cloud et virtualisation, responsables techniques d'exploitation chargés de concevoir, fiabiliser ou migrer un parc de production vers Proxmox VE.

Prérequis

Bonne maîtrise de l'administration système Linux (commandes shell courantes, gestion des disques et paquets), connaissances solides en réseaux d'entreprise (VLAN, routage, sous-réseaux) et maîtrise des concepts fondamentaux de la virtualisation (hyperviseur, disques virtuels, vNIC). Avoir suivi la formation PRX-FND constitue un atout appréciable.

Prérequis techniques à distance

La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.

Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.

Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.

Objectifs pédagogiques

Identifier les rôles des démons clés d'un cluster Proxmox (pmxcfs, corosync, pve-ha-crm, pve-ha-lrm) et les composants d'un cluster Ceph (MON, MGR, OSD). Expliquer le calcul du quorum Corosync, l'utilité d'un QDevice, le fonctionnement du fencing matériel et l'intérêt d'un overlay SDN VXLAN. Déployer un cluster Proxmox résilient, initialiser un stockage Ceph distribué, configurer le serveur de sauvegarde PBS et importer des VMs VMware. Diagnostiquer les pannes de cluster, les dégradations de pools Ceph, les ralentissements de quorum et les échecs de conversion de disques VMDK. Auditer la cyber-résilience d'un plan de sauvegarde PBS et valider l'étanchéité des mécanismes de basculement automatique en cas de sinistre. Bâtir une infrastructure de virtualisation d'entreprise complète et souveraine, intégrant cluster haute disponibilité, Ceph hyperconvergé et plan de migration VMware.

Programme détaillé

Jour 1ACTION

Matin

Architecture d'un cluster Proxmox VE, Corosync et quorum

Concevoir et assembler un cluster Proxmox multi-nœuds hautement disponible avec gestion rigoureuse du Quorum.

Architecture interne du cluster Proxmox : rôle du système de fichiers partagé pmxcfs (/etc/pve) synchronisé en mémoire vive et basé sur SQLite.
Le protocole Corosync : exigences strictes de latence (< 5ms), isolation du trafic de synchronisation et impact de la gigue réseau (jitter).
Configuration de la redondance réseau Corosync : mise en place de liaisons physiques indépendantes (Link 0 et Link 1) pour parer la coupure d'un switch.
Théorie et calcul mathématique du Quorum : règle de la majorité absolue (n/2 + 1), prévention des scénarios de scission fatale (split-brain).
Clusters à nombre pair de nœuds (2 ou 4 nœuds) : déploiement et intégration d'un témoin tiers-arbitre externe (QDevice - Corosync Quorum Device).
Cycle de vie du cluster : procédures d'ajout d'un nouveau nœud, maintenance d'un membre et retrait sécurisé sans déstabiliser le quorum.

Atelier pratique

Création d'un cluster multi-nœuds avec double lien Corosync, ajout d'un QDevice externe et observation de l'évolution dynamique des votes de quorum.

Cas métier

Simulation d'une rupture du lien Corosync primaire lors de transferts intensifs : basculement transparent sur le lien secondaire sans interruption du cluster.

Compétence acquise

Savoir architecturer et stabiliser un cluster Proxmox VE de production capable de résister aux aléas réseau.

Livrable

Un cluster multi-nœuds opérationnel, redondé sur le plan réseau et sécurisé par un mécanisme de vote de quorum certifié.

Après-midi

Haute disponibilité (Proxmox HA), Watchdog et migration à chaud

Orchestrer le redémarrage automatique des charges de travail critiques et maîtriser la migration de VMs sans coupure.

Architecture de Proxmox HA Manager : rôles du gestionnaire de cluster CRM (Cluster Resource Manager) et des agents locaux LRM (Local Resource Manager).
Mécanismes de protection matérielle et Fencing : activation du module Watchdog Linux sous Proxmox pour l'auto-fencing propre d'un nœud défaillant.
Configuration des groupes de haute disponibilité (HA Groups) : définition des priorités d'hébergement, règles de restricted et politique nofailback.
Gestion des états des ressources protégées : cycles de vie (started, stopped, recovery, fence).
Migration à chaud (Live Migration) inter-nœuds : transfert synchrone de la mémoire vive et des flux processeur sans interruption de service applicative.
Migration de stockage à chaud (Storage Live Migration) : déplacement dynamique des disques virtuels entre datastores sans arrêt de la VM.

Atelier pratique

Configuration complète de groupes HA avec Watchdog actif, protection d'un pool de VMs et déclenchement de migrations à chaud en pleine charge applicative.

Cas métier

Extinction brutale forcée (simulation de rupture d'alimentation) du serveur maître hébergeant les VMs : auto-fencing et redémarrage automatique des VMs sur les nœuds sains en moins d'une minute.

Compétence acquise

Maîtriser la résilience opérationnelle et la tolérance aux pannes des services virtualisés d'entreprise.

Livrable

Un plan de haute disponibilité validé par des tests de pannes destructifs avec reprise automatique vérifiée.

Jour 2ACTION

Matin

Stockage distribué hyperconvergé Ceph : architecture et déploiement

Transformer les disques locaux des serveurs en un stockage partagé distribué hyper-performant grâce à Ceph.

Principes de l'hyperconvergence (HCI) : intégration conjointe du calcul et du stockage distribué sans baie SAN externe coûteuse.
Architecture interne de Ceph : démons MON (Monitors - maintien de la carte d'état du cluster), MGR (Managers) et OSD (Object Storage Daemons).
Architecture réseau Ceph : séparation physique impérative du réseau public (accès VMs/PVE) et du réseau de cluster Ceph (réplication interne à 10G/25G).
Création et configuration des OSDs sur disques SSD / NVMe dédiés avec technologie BlueStore (WAL, DB sur médias ultra-rapides).
Algorithme CRUSH Map et gestion des Pools de stockage : pools répliqués (facteurs size=3 et min_size=2) vs Erasure Coding (gain d'espace volumique).
Exploitation sous Proxmox : Ceph RBD (RADOS Block Device) pour disques virtuels de VMs et déploiement de CephFS avec MDS (Metadata Server) pour fichiers partagés.

Atelier pratique

Initialisation d'un cluster Ceph complet sur 3 nœuds, déploiement des MONs/MGRs, création des OSDs et provisionnement d'un pool RBD répliqué pour les VMs.

Cas métier

Extraction à chaud d'un disque SSD supportant un OSD en pleine écriture de base de données : analyse des alertes Ceph, maintien de l'accès VM et suivi de la phase de rééquilibrage automatique (Rebalancing).

Compétence acquise

Savoir dimensionner, installer et maintenir un stockage distribué Ceph sans point unique de défaillance (SPOF).

Livrable

Un cluster Ceph opérationnel, un pool RBD connecté aux hyperviseurs et un rapport de tests de performance I/O validé.

Après-midi

Réseau défini par logiciel (SDN) et encapsulation VXLAN

Dépasser les contraintes des VLANs matériels et déployer des réseaux virtuels logiciels overlay multi-sites.

Limites des infrastructures réseau physiques traditionnelles (limite de 4094 VLANs, reconfiguration complexe des commutateurs d'entreprise).
Architecture du module SDN natif de Proxmox VE : Zones, VNets, Subnets et contrôleurs logiciels.
Types de Zones SDN : zones Simple (locales), zones VLAN (classiques) et zones Overlay VXLAN (encapsulation de paquets Ethernet sur UDP couche 3).
Déploiement d'un réseau étendu VXLAN : interconnexion transparente de machines virtuelles situées sur différents hyperviseurs physiques ou sites distants.
Introduction aux fonctionnalités de routage avancé et BGP EVPN pour la micro-segmentation d'environnements Datacenter complexes.
Gestion des adresses IP via IPAM intégré (PVE IPAM, NetBox, phpIPAM) et règles de pare-feu SDN par zone.

Atelier pratique

Configuration d'une zone SDN avec réseau privé VXLAN et test de communication chiffrée entre machines virtuelles hébergées sur des hyperviseurs séparés.

Cas métier

Migration à chaud sans aucune modification d'adresse IP d'une grappe applicative multi-tiers entre deux nœuds distants via le VNet VXLAN.

Compétence acquise

Maîtriser la virtualisation des couches réseaux d'entreprise et l'isolation logicielle multi-tenant.

Livrable

Une topologie réseau SDN opérationnelle avec VNets VXLAN documentés et connectivité inter-VMs validée.

Jour 3ACTION

Matin

Proxmox Backup Server (PBS) et sauvegardes immuables

Déployer une solution de sauvegarde de niveau entreprise avec déduplication globale et protection anti-ransomware.

Architecture de Proxmox Backup Server (PBS) : serveur dédié, datastores de sauvegarde et interconnexion native avec Proxmox VE.
Le principe de la déduplication au niveau bloc à la source (Chunking) : réduction drastique de 80 à 95 % des volumes stockés et de la bande passante consommée.
Sauvegardes incrémentales haute performance : suivi des blocs modifiés en temps réel via les Dirty-Bitmaps de QEMU sans rescanning lourd.
Sécurité et chiffrement : chiffrement côté client AES-GCM 256 avec clé maîtresse (Master Key), garantissant la confidentialité absolue des données sur le serveur PBS.
Stratégie cyber-résiliente 3-2-1-1-0 : synchronisation inter-serveurs PBS distants (Sync Jobs), immutabilité des archives et rétention fine (Pruning).
Restauration granulaire avancée : extraction directe d'un fichier unique ou d'un dossier depuis l'interface web (File-Level Restore) sans restaurer le disque complet.

Atelier pratique

Installation et raccordement d'un Proxmox Backup Server, exécution d'un plan de sauvegarde chiffré et extraction granulaire d'un fichier de configuration en 30 secondes.

Cas métier

Simulation d'une attaque par ransomware ayant corrompu les données d'un serveur métier : restauration intégrale rapide à partir d'un snapshot PBS immuable et certifié sain.

Compétence acquise

Savoir orchestrer un système de sauvegarde d'entreprise haute performance, cyber-résilient et conforme aux exigences d'audit.

Livrable

Une instance PBS interconnectée, un plan de rétention automatisé et un rapport d'audit d'intégrité des sauvegardes validé.

Après-midi

Projet de migration de VMware vers Proxmox

Conduire avec méthode la migration complète et sécurisée d'un parc de machines virtuelles VMware vers Proxmox VE.

Stratégie de sortie VMware (Exit Strategy) : cartographie des charges de travail, inventaire des disques (Thin, Thick, RDM) et prérequis d'infrastructure.
Présentation et maîtrise du nouvel outil natif : le Proxmox VE Import Wizard (connexion directe aux API vCenter / ESXi).
Préparation des machines virtuelles VMware avant migration : désinstallation des composants spécifiques, suppression des snapshots et préparation des contrôleurs.
Processus d'importation à chaud : streaming réseau des disques VMDK, conversion automatique vers stockage Ceph/ZFS et création de la structure VM.
Gestion des systèmes invités spécifiques : injection et bascule des pilotes paravirtualisés VirtIO pour Windows Server (contrôleur de stockage et réseau) et ajustement du noyau Linux.
Industrialisation et migration de masse : automatisation des imports via lignes de commande CLI (qm importdisk, scripts bash) pour les parcs volumineux.
Recette finale et intégration au cluster : contrôle des adresses IP, tests d'intégrité applicatifs et intégration de la VM migrée dans le cluster HA.

Atelier pratique

Migration complète, de bout en bout, d'un serveur Windows avec Active Directory et d'un serveur Linux hébergeant une base de données, depuis un hôte VMware vers le cluster Ceph Proxmox.

Cas métier

Résolution d'un incident classique de migration d'un OS Windows (écran bleu INACCESSIBLE_BOOT_DEVICE) par réaffectation propre du contrôleur de boot et injection du pilote VirtIO SCSI.

Compétence acquise

Être en mesure de piloter et de mener à bien un projet d'entreprise de transition et de migration VMware vers Proxmox sans rupture de service.

Livrable

Deux serveurs d'entreprise réels migrés de VMware vers Proxmox, testés en production et intégrés dans la politique de haute disponibilité et de sauvegarde.

Jour 4 · en décaléIMPACT

Matin

Diagnostic d'Architecture & Audit de Santé Cluster / Ceph / PBS

Identifier les goulets d'étranglement, certifier la résilience du quorum Corosync et contrôler la conformité des flux de réplication.

Audit approfondi des liaisons réseaux physiques (latence Corosync, bande passante Ceph), contrôle des configurations Watchdog/Fencing, analyse des métriques de déduplication du serveur PBS et durcissement des accès de production.

Après-midi

Assistance Opérationnelle à la Migration en Production & Plan de Reprise

Accompagner la première migration réelle en production et formaliser les procédures d'exploitation d'urgence.

Migration assistée d'un premier serveur sensible depuis VMware ou Hyper-V vers la grappe Proxmox finale, test de basculement de haute disponibilité et co-rédaction du plan de continuité d'activité (PCA/PRA).

Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.

Méthodes et moyens pédagogiques

Méthodes mobilisées

Pédagogie active s'appuyant sur des labs immersifs. Alternance de transferts technologiques de haut niveau (30 %), de manipulations intensives sur notre plateforme technique de virtualisation (70 %) et de débriefings techniques d'architecture.

Moyens techniques

Chaque participant accède à une plateforme de laboratoire multi-nœuds dédiée comprenant plusieurs hyperviseurs Proxmox physiques/imbriqués, un hôte VMware ESXi source de migration, un serveur Proxmox Backup Server (PBS) et des liaisons réseaux 10G émulées.

Moyens humains

Formation animée par un consultant-formateur expert senior en activité, certifié et spécialisé dans la conception d'infrastructures critiques et la migration de datacenters vers l'open-source.

Modalités d’évaluation

Évaluation diagnostique

Questionnaire de positionnement technique en ligne envoyé 7 jours avant la formation (vérification des prérequis Linux, réseau et virtualisation).

Évaluation formative

Labs pratiques intensifs, fiches de contrôle d'ancrage après chaque atelier, et revues d'architecture animées par le formateur.

Évaluation sommative

Mise en situation d'évaluation finale basée sur la résolution d'une panne complexe de cluster simulée et l'audit d'une VM migrée depuis VMware.

Suivi

Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.

Délai d’accès

Inter-entreprises : L’inscription est possible jusqu’à 5 jours ouvrés avant le début de la session, sous réserve des places disponibles.

Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.

Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.

Accessibilité handicap

Adaptable aux personnes en situation de handicap. Contactez notre référent dédié pour l'étude des aménagements nécessaires.

Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.

Indicateurs de résultats

Indicateurs publiés à partir de 3 avis.

Mode de calcul : www.ambia-skills.fr/notre-approche#notes