Chapitre 5 — SDN, pare-feu et sauvegarde

Introduction

Le chapitre 4 a rendu votre infrastructure résistante aux pannes de matériel : un nœud peut tomber, Ceph garde les données et la haute disponibilité relance les machines. Il lui manque trois choses. Un réseau commun aux trois nœuds, pour qu'une machine garde son réseau quel que soit le nœud qui la porte.

Une protection : pour l'instant, tout peut parler à tout. Et un moyen de revenir en arrière après une erreur — une suppression malheureuse, un rançongiciel —, que Ceph réplique fidèlement sur trois disques.

Le fil conducteur suit cet ordre. D'abord une présentation du SDN (Software-Defined Networking) : déclarer un réseau une seule fois pour les trois nœuds.

Puis le pare-feu intégré, en mode cluster : il décide qui a le droit de parler à qui. Vous connectez enfin le cluster à Proxmox Backup Server, y sauvegardez vos machines, les restaurez, en entier puis fichier par fichier, et répliquez les sauvegardes vers un second site.

Objectifs du chapitre

À l'issue de ce chapitre, les stagiaires seront capables de :

• Expliquer le SDN Proxmox : zones, VNets et subnets, déclarés une fois pour tout le cluster
• Configurer le pare-feu Proxmox dans ses zones (Datacenter, nœud, invité) sans perdre l'accès
• Expliquer l'architecture de PBS (déduplication par chunks), le connecter à Proxmox VE, sauvegarder et restaurer une VM ou un conteneur
• Répliquer les sauvegardes vers un second PBS, un namespace par source