Infrastructure
Quelques mots sur mon infra : matériel, réseaux et sauvegardes
Réseaux
Matériel
Proxmox 1
Modèle : Dell OptiPlex 7040
CPU : Intel Core i7-6700
RAM : 32 Go DDR4
GPU : NVIDIA Quadro P1000
Réseau : Carte réseau Intel 1 Gbps
Modèle : Dell OptiPlex 7040
CPU : Intel Core i7-6700
RAM : 32 Go DDR4
GPU : NVIDIA Quadro P1000
Réseau : Carte réseau Intel 1 Gbps
Nas 1
Modèle : Synology DS423+
CPU : Intel Celeron J4125
RAM : 6 Go DDR4
Disques : 4 x 4 To IronWolf + 2 x 128 Go NVMe (cache)
Réseau : 2 x 1 Gbps (LACP)
Volumes : Btrfs
Modèle : Synology DS423+
CPU : Intel Celeron J4125
RAM : 6 Go DDR4
Disques : 4 x 4 To IronWolf + 2 x 128 Go NVMe (cache)
Réseau : 2 x 1 Gbps (LACP)
Volumes : Btrfs
Access Point
Modèle : TP-Link EAP245
Réseau : Wi-Fi Dual Band (AC1750)
VLANs : Oui (802.1Q, Multi-SSID)
Modèle : TP-Link EAP245
Réseau : Wi-Fi Dual Band (AC1750)
VLANs : Oui (802.1Q, Multi-SSID)
Proxmox 2
Modèle : Dell OptiPlex 7070
CPU : Intel Core i5-9500
RAM : 32 Go DDR4
GPU : NVIDIA Quadro P1000
Réseau : Carte réseau Intel 1 Gbps
Modèle : Dell OptiPlex 7070
CPU : Intel Core i5-9500
RAM : 32 Go DDR4
GPU : NVIDIA Quadro P1000
Réseau : Carte réseau Intel 1 Gbps
Nas 2
Modèle : Synology DS120j
CPU : Marvell Armada 3720
RAM : 512 Mo DDR3
Disques : 8 To Toshiba N300
Réseau : 1 Gbps (Tunnel VPN distant)
Modèle : Synology DS120j
CPU : Marvell Armada 3720
RAM : 512 Mo DDR3
Disques : 8 To Toshiba N300
Réseau : 1 Gbps (Tunnel VPN distant)
Switch
Modèle : HP 1820-24G (J9980A)
Nb. de ports : 24
Connectivité : 1 Gbps (Administrable L2)
PoE : Non
Modèle : HP 1820-24G (J9980A)
Nb. de ports : 24
Connectivité : 1 Gbps (Administrable L2)
PoE : Non
Plan de sauvegarde
Stratégie
Principe : Règle 3-2-1
3 Copies : Production + local (NAS 1) + distant (NAS 2)
2 Supports : deux stockages NAS distincts (NAS 1 / NAS 2)
1 Hors site : Réplication distante sécurisée
Principe : Règle 3-2-1
3 Copies : Production + local (NAS 1) + distant (NAS 2)
2 Supports : deux stockages NAS distincts (NAS 1 / NAS 2)
1 Hors site : Réplication distante sécurisée
Sauvegarde infra
Cible : Machines virtuelles, conteneurs LXC et configurations des machines
Montage : Point de montage SMB vers le NAS 1
Technologie : Déduplication et sauvegardes incrémentales (PBS)
Fréquence : Hebdomadaire automatisée
Cible : Machines virtuelles, conteneurs LXC et configurations des machines
Montage : Point de montage SMB vers le NAS 1
Technologie : Déduplication et sauvegardes incrémentales (PBS)
Fréquence : Hebdomadaire automatisée
Sauvegarde des données
Cible : Partages de fichiers & Configs NAS
Technologie : Synology Hyper Backup
Transit : Tunnel OpenVPN
Destination : NAS distant NAS local
Cible : Partages de fichiers & Configs NAS
Technologie : Synology Hyper Backup
Transit : Tunnel OpenVPN
Destination : NAS distant NAS local
Rétention et plan de reprise
Hebdomadaire : 4 sauvegardes (1 mois)
Mensuelle : 12 sauvegardes (1 an d'historique)
Annuelle : 2 sauvegardes (2 ans d'archivage)
Restauration : Tests réguliers et vérification des snapshots
Hebdomadaire : 4 sauvegardes (1 mois)
Mensuelle : 12 sauvegardes (1 an d'historique)
Annuelle : 2 sauvegardes (2 ans d'archivage)
Restauration : Tests réguliers et vérification des snapshots
Services virtualisés
Routeur
Modèle : OPNsense (VM Proxmox)
Version : 26.7.2
Rôles : Routeur, Pare-feu, DHCP, DDNS, NTP
Topologie : Router-on-a-stick
Modèle : OPNsense (VM Proxmox)
Version : 26.7.2
Rôles : Routeur, Pare-feu, DHCP, DDNS, NTP
Topologie : Router-on-a-stick
DNS
Filtrage DNS : AdGuard Home
Résolveur : Unbound (Conteneur LXC récursif)
Reverse Proxy : Nginx Proxy Manager (NPM)
Routage : Réécriture DNS locale vers NPM + SSL
Filtrage DNS : AdGuard Home
Résolveur : Unbound (Conteneur LXC récursif)
Reverse Proxy : Nginx Proxy Manager (NPM)
Routage : Réécriture DNS locale vers NPM + SSL