Proxmox Cluster, Backup & Réplication as a Service

Teleadmin vous propose :

À qui s’adresse la solution et à quel besoin répond-elle :

• Cette solution s’adresse à toute TPE/PME disposant d’un hyperviseur PROXMOX dans ces locaux ou chez OVH selon les options souscrites et voulant disposer d’un « Plan de Reprise d’Activité » ainsi que de sauvegardes. Vous pourrez ainsi sécuriser vos serveurs de production et disposer d’un système de secours sans avoir à investir dans un ou plusieurs serveurs physiques additionnels.
• Vous voulez intégrer votre machine virtuelle de secours dans le réseau local de votre entreprise et ainsi parer à une panne comme si cette dernière était présente sur place, et ce au travers d’un VPN sécurisé pour se substituer à votre serveur défaillant.
• Vous voulez un Plan de Reprise d’Activité grâce à de la réplication ZFS vers un serveur de secours, des sauvegardes sécurisées journalières sur deux semaines, des snapshots sur une semaine pour une meilleure granularité que nous restaurons ou mettons à disposition sur demande.
• Pouvoir dans le cadre du « Plan de Reprise d’Activité » augmenter temporairement à coût restreint les ressources de votre machine virtuelle répliquée afin de supporter correctement votre charge utilisateur le temps de la résolution de votre incident.
• Vous voulez être conseillé et aidé de façon dynamique et pouvoir appeler au téléphone et disposez d’un interlocuteur qui intervient sur notre infrastructure pour vous assister.

             Réservé ou souscripteur des options Infogérence :

• Vous désirez disposez d’une machine virtuelle Cloudron infogéré afin d’héberger votre propre serveur de mail ainsi qu’une pléthore de scripts web en passant de Wordpress a Nextcloud.
• Vous voulez une offre infogéré ou non de publication d’application pour vous garantir l’accès à vos applications métiers non pensé pour le web depuis un simple navigateur web ou via MicrosoftRemote Desktop.
• Vous voulez intégrer les machines virtuelles de votre plateforme Proxmox Cluster, Backup & Réplication As a Service dans le réseau local de votre entreprise comme si ces dernières étaient présentes sur place, et ce au travers d’un VPN sécurisé tout en publiant services et applications sur le net avec ces mêmes machines virtuelles via OVH.
• Vous voulez disposer de bande passante réservée et de connectiques VPN pour vos utilisateurs mobiles ainsi que d’un firewall et d’une panoplie de service de sécurité réseau en passant de L’Intrusion Détection Système à l’agrégation de bande passante et la Quality Of Services de vos connexions internet !
• Vous voulez disposer d’un Vrack qui vous est dédié chez OVH. 

Composition de l’offre : 

Caractéristiques de votre PaaS « Proxmox Cluster, Backup & Réplication as a Service » :

• OS : PROXMOX
• CPU : 2vCore @3.5Ghz
• RAM : 4 Go ECC DDR4
• Proxmox Backup Serveur : Système de sauvegarde hébergé et dédié à Proxmox et configuré au sein de votre plateforme « Proxmox Backup & Replication & Cluster » qui s’appuie.
• Plan de Reprise d’Activité : Vos machines virtuelles répliquées toutes les 30 minutes vers votre plateforme « Proxmox Backup & Replication & Cluster » et prêtes à y être rallumées ou restaurées et rallumées dessus depuis une des sauvegardes hébergées sur la plateforme.
• Stockage : Hybride SSD 1TO
• Débit Internet : 250 Mb/s max
• Trafic : illimité.

Vous devrez y adjoindre votre propre serveur Proxmox. Il doit être en ZFS pour bénéficier de réplication, mais vous pouvez alternativement sauvegarder en quasi continu et restaurer localement au besoin sur la plateforme. Bien sûr nous vous aiderons dans la mise en place de la solution.

Réservé ou souscripteur des options Infogérence Proxmox@Ovh :

Une licence Windows 2019 incluse.

• OS : Untangle Next Generation Firewall, Public Cloud instance et Vrack dédié.
• CPU : 2vCore @3Ghz
• RAM : 7 Go ECC DDR4
• Firewall/NAT / Port Forwardin/Intrusion Detection Systeme / anti virus / Firewall/OpenVPN mobile Gateway.
• Block de 16 ip v4 fournis.
• Stockage : 50 Go SSD locaux
• Débit Internet : 250 Mb/s max
• Trafic : illimité.

• OS : Linux, Vpn layer 2 as a service, Public Cloud instance et Vrack dédié.
• CPU : 2vCore @3Ghz
• RAM : 7 Go ECC DDR4
• Vpn Layer 2 dédicated Gateway.
• Stockage : 50 Go SSD locaux
• Débit Internet : 250 Mb/s max
• Trafic : illimité.

Pour les souscripteurs de l’option infogérance d’un Proxmox@Ovh vous devrez alors souscrire vous-même votre propre propre serveur dédié chez OVH.

À ce sujet nous exigerons un serveur disposant d’un réseau privé 1 Gb/s minimum, de SSD/Nvme ou SSD/Nvme + disques que en « soft raid » et au moins 20 Go de Ram consacré au système de virtualisation Proxmox ainsi que l’usage de ZFS comme système de fichier. Nous devrons aussi devenir l’identifiant technique de votre serveur dédié OVH, bien sûr nous vous assisterons dans toutes ces démarches.

Service Level Agrement : 

SLA support (Incluse de base) : Teleadmin garantit un temps d’intervention de 2 h, si TELEADMIN ne parvenait pas à remplir ses engagements en excluant toutefois les tranches horaires non ouvrées [17 h-8 h 00, 12 h-14 h 00 et week-end], nous nous engageons à rembourser 5 % de l’abonnement mensuel par heure de retard dans la prise en charge de vos problèmes, dans la limite de 75 % du montant mensuel de la prestation.

SLA infogérance complète sur site ou @Ovh : TELEADMIN garantie une disponibilité de 99,9 % du temps pour votre plateforme Proxmox Backup & Replication & Cluster as a service, de plus cette offre devient alors totalement infogéré et reprend aussi la gestion de votre Serveur Proxmox en sus de la plateforme. Si Teleadmin ne parvenait pas à remplir ses engagements, nous nous engageons à rembourser 10 % de l’abonnement mensuel par 0,01 % d’indisponibilité en excluant toutefois les bogues ainsi que les tranches horaires non ouvrées [17 h-8 h 00, 12 h-14 h 00 et week-end] et les pannes réseau ou d’alimentation non spécifique à Teleadmin, dans la limite de 75 % du montant mensuel de l’intégralité de la plateforme ! Soit 43 minutes d’indisponibilité = 75 % de remise.

SLA infogérance applicative : En sus des garanties de l’infogérance complète sur la plateforme de virtualisation, TELEADMIN à travers son offre optionnelle de publication d’application infogérée garantie une disponibilité de 99 % du temps pour vos APPLICATIONS ! et pas seulement de votre système, si Teleadmin ne parvenait pas à remplir ses engagements, nous nous engageons à rembourser 5 % de l’abonnement mensuel par 0,1 % d’indisponibilité de vos applications en excluant toutefois les bogues ainsi que les tranches horaires non ouvrées [17 h-8 h 00, 12 h-14 h 00] et les pannes réseau ou d’alimentation non spécifique à Teleadmin, dans la limite de 75 % du montant mensuel de l’intégralité de la plateforme ! Soit 5.25h d’indisponibilité applicative = 75 % de remise.

* Vous trouverez dans nos options l’infogérance applicative, cette dernière vous limite dans vos usages, mais vous donne plus de garanties en contrepartie ! 

Services de support (inclus de base) :

• Paramétrage d’un serveur Proxmox pour le mettre en cluster avec la plateforme. Paramétrage des réplications si votre Proxmox est en ZFS et paramétrage des sauvegardes vers votre Proxmox backup serveur.
• Support et conseil.
• Restauration des sauvegardes au besoin. 

Système : PING, HTTP, SSH, remplissage des partitions, charge système, Ram.

• Intervention en 24 h/24 par nos équipes d’astreintes.
• Sécurité — mise à jour hebdomadaire.
• Support les jours ouvrés de 8 h à 12 h et de 14 h à 17 h.   

Option infogérance complète :

Mise en service :

• En premier lieu, vous nous désignerez un contact référent afin de nous assister pour que nous puissions intervenir sur votre serveur afin d’en prendre le contrôle. Si le serveur est dysfonctionnel, nous pouvons être amenés à le réinstaller. 
• Comme explicité plus haut dans le cas de l’option Proxmox@Ovh nous exigerons un serveur disposant d’un réseau privé 1 Gb/s minimum, de SSD/Nvme ou SSD/Nvme + disques seulement en « soft raid » et au moins 20 Go de Ram consacré au système de virtualisation Proxmox ainsi que l’usage de ZFS comme système de fichier.
• Dans le cas d’un serveur Proxmox hébergé chez OVH, nous devrons aussi devenir l’identifiant technique de votre serveur dédié.
• Installation de vos instances Untangle, Vpn Layer 2 et Proxmox sur le Cloud Teleadmin et configuration avec vos services réseau.
• Installation et paramétrage de votre cluster Proxmox en incluant votre serveur dédié a la plateforme.

Services d’infogérance :

• Infogérance de votre serveur dédié Proxmox chez OVH ou sur votre votre site d’entreprise, le service consiste a prendre le contrôle de votre hyperviseur Proxmox pour en faire la maintenance régulière ainsi que pour la plateforme Proxmox Backup & réplication de tel manière que nous nous assurions ainsi l’intégrité de votre Plan de Reprise d’Activité.
• Votre serveur étant infogéré et sous notre responsabilité nous devrons changer les mots de passe administrateur que vous n’aurez donc plus. Néanmoins, vous conserverez un accès à l’interface web de Proxmox avec les droits utilisateurs des VM et audit de la plateforme vous laissant ainsi la possibilité de gérer vos VM par vous-même pour toutes les taches courantes et de garder un droit de regard sur l’ensemble de l’hyperviseur.
• Nous vous assisterons aussi au besoin pour les taches d’exploitation courantes ainsi que pour maintenir l’interconnexion avec la plateforme.
• Untangle, Vpn Layer 2 et Neested Proxmox Teleadmin Cloud sont entièrement infogéré et configuré avec vos services réseau.
• Plan de Reprise d’Activité : Vos machines virtuelles répliquées toutes les 15 minutes sur votre plateforme Public Cloud et prêtes à y être rallumé.
• Paramétrage des réplications et des sauvegardes vers votre serveur « Proxmox backup » inclus dans la plateforme.
• Support et conseil.
• Restauration des sauvegardes au besoin.
• Accès web à l’interface de votre cluster pour que vous puissiez accomplir les tâches de base de la gestion de vos machines virtuelles
• Monitoring : Système : PING, HTTP, SSH, remplissage des partitions, charge système, Ram.
• Intervention en 24 h/24 par nos équipes d’astreintes.
• Sécurité — mise à jour hebdomadaire.
• Support les jours ouvrés de 8 h à 12 h et de 14 h à 17 h.

Mise en place du service une fois la commande passée :

Cette plateforme « Cluster Proxmox, Backup & Réplication » livrée clef en main offrira un maximum de fiabilité à votre hyperviseur Proxmox :

• Elle est livrée avec 2 CPU et 4 Go de ram ainsi que 1 To de disque ZFS basé sur un SAN en RAID lui-même répliqué toutes les 15 minutes sur un autre serveur.
• La plateforme virtuelle « Cluster Proxmox, Backup & Replication » est composé d’un système Proxmox hébergé chez OVH disposant en sus de « Proxmox backup serveur » qui vous offrira un support de sauvegarde directement utilisable depuis le cluster Proxmox alors formé entre cette plateforme hébergée et votre hyperviseur Proxmox déjà présent dans vos réseaux locaux d’entreprise ou hébergé chez OVH.
• Inclus « VPN layer 2 as a service » afin de fusionner intégralement votre réseau avec votre VLAN présent chez nous et le raccorder à votre plateforme.
• Comprend un Plan de Reprise d’Activité, idéalement, votre hyperviseur Proxmox situé dans vos locaux dispose d’un pool ZFS rpool et après l’avoir couplé à votre plateforme pour former un cluster nous ajouterons la réplication de votre machine virtuelle dans l’interface de ce dernier. Toutefois si votre serveur Proxmox était installé sur une carte raid matérielle, il ne sera alors pas possible de mettre ZFS et donc la réplication devient inopérante. Néanmoins, nous sauvegardons votre serveur sur le « Proxmox backup serveur » qui est intégré dans la plateforme cluster Proxmox avec des sauvegardes automatiques qui s’apparente tel des répliqua, car basé sur des snapshots incrémentaux en Delta Transfert avec qemu dirty map. Il est alors possible de restaurer en quelque clic sur cette même plateforme la sauvegarde qui vous intéresse et la rallumer ! La machine virtuelle qui démarrera dans votre plateforme « Cluster Proxmox, Backup & Replication » hébergée chez OVH sera alors joignable depuis votre réseau local d’entreprise avec la même IP LAN que lorsqu’elle fonctionnait originalement dans votre réseau local, et ce grâce au « VPN layer 2 as a service » inclus dans l’offre.
• Même si vous disposez de ZFS, nous utiliserons aussi votre « Proxmox backup serveur », car il vous offrira une granularité fine avec des incréments pour restaurer des versions antérieures.
• Votre plateforme « Proxmox, Backup & Replication & Cluster as a service » est limitée à 2 CPU et 4 Go de RAM, mais sur demande nous vous allouerons pour 50 euros/semaine par tranche de 4 CPU/8 Go ram, le temps que vous résolviez vos problèmes.
• Si vous souscrivez a l’infogérance de votre plateforme vous pourrez aussi souscrire à nos offres de machine virtuelle Haute Performance HA et nous demander de migrer la VM directement dans l’offre depuis lequel elle sera toujours reliée à votre VLAN chez nous et chez vous.

De la sorte vous voilà à la tête d’un cluster Proxmox hybridé sur le cloud de Teleadmin chez OVH avec un Failover de votre serveur de production et accessible malgré tout depuis chez vous ou sur internet en toute transparence en cas de panne. 

 Voici la page web PROXMOX, joignable sur l’IP externe des serveurs dédiés avec double authentification et certificat let's encrypt :

Information sur l’option intégrée « Vpn Layer 2 as a Service » :

Mise en service :

• Le service consiste en un un accès Infogéré sur notre instance VPN layer 2 as a service qui est raccordé au VLAN dans le VRACK de votre infrastructure « Proxmox Cluster, Backup & Réplications » pour y raccorder un routeur virtuel ou optionnellement matériel installé dans votre réseau local.
• Nous vous fournirons aussi à l’ouverture du service le support à distance pour installer sur un poste de travail ou serveur désigné par vous dans votre réseau une machine virtuelle virtualbox ou hyperv de votre routeur « Vpn Layer 2 as a service » de telle sorte qu’il établisse le VPN et le fusionne (bridge) à votre réseau local afin que votre serveur soit disponible pour tous les matériels présents sur votre réseau. Si vous avez souscrit a une offre avec un serveur Proxmox dans vos locaux, un routeur matériel est inutile, car il sera virtualisé dans votre Proxmox serveur et la Vm de secours sur un poste suffira en cas de panne.
• À ce stade le service est déjà opérationnel si vous n’avez pas d’hyperviseur dans votre réseau pour le virtualiser nous aurons alors le temps si vous commandez en option un routeur matériel de vous le commander. Ce routeur matériel remplacera alors la machine virtuelle de secours réplique du routeur et celle-ci demeurera présente à l’arrêt dès lors pour être utilisée en substitution de ce dernier s’il venait à faillir.

Fonctionnalité :

• « Vpn Layer 2 as a service » est entièrement infogéré, nous le configurons pour vous. 
• Fusionne le réseau le réseau local de votre entreprise avec le réseau privé VLAN contenant votre machine virtuelle située à l’intérieur notre Datacentre chez OVH afin de vous permettre d’accéder à cette dernière aussi naturellement que si elle était dans votre réseau local au bureau.
• Relier autour de votre private web cloud plusieurs sites physiques et les raccorder avec autant de Vpn Layer 2 as a service que de sites.
• Restreindre l’accès à vos services hébergés chez nous aux VPN (layer 2 ou mobile).

Commandable en option sur notre site :       Routeur layer2 !   

Option pour infogérance d’un Serveur Cloudron, réservé aux souscriptions d’infogérance complète :

Cloudron est une plateforme web qui permet de déployer sur le serveur qui l’héberge des applications web disponibles dans un « store » accessible depuis l’interface web de gestion. Ce système gère le déploiement des applications ainsi que les paramètres DNS et les certificats Let’s Encrypt de façon si simple que c’est littéralement du click and play.

Accessible d’une simple interface web et vous voilà à la tête d’un gigantesque cloud de service pour votre entreprise.

https://www.cloudron.io/store/index.html#

C’est une offre infogéré vu sa criticité avec une cogestion pour que vous puissiez installer vous-même les applications et créer vos comptes mails. Le paramétrage initial que nous ferons avec vous est complexe et demande plusieurs prérequis.

Vous devrez impérativement disposez d’un ou plusieurs noms de domaine chez l’un des registrar suivant : AWS route53/cloudflare/digital ocean/gandi livedns/godaddy/google cloud dns/linode/name.com/namecheap. S’il s’agit d’un nouveau domaine et que vous n’avez pas de registrar dans la liste nous vous demandons de souscrire a un nom de domaine de votre choix chez GANDI. En revanche si vous avez déjà un nom de domaine chez un autre registrar que ceux de la liste vous devrez ouvrir un compte chez GANDI et nous vous assisterons pour effectuer la migration de registrar sans interruption de service. Nous paramétrerons aussi pour vous un relais Amazon Simple Email Service pour garantir que vos envois de mail ne soient jamais perçus tels des SPAMS par vos contacts.

Nous devrons impérativement nous mettre en contact pour réaliser cette prestation avec un de vos collaborateurs habilités à ouvrir des comptes chez GANDI et AMAZON en votre nom et disposant des moyens de paiements de votre entreprise pour la souscription au logiciel Cloudron qui vous incombe et aux éventuels noms de domaine si vous n’en avez pas déjà, Amazon SES est quasiment gratuit quant à lui. Vous devrez bien sûr archiver les identifiants correspondant pour les conserver pour toute manipulation ultérieure, car ils sont vôtres et nous ne vous les demanderons en aucun cas. En revanche nous vous assisterons à l’aide de support à distance pour la configuration des différents comptes et vous rentrerez ces identifiants vous-même. Il faut prévoir 10 Jours pour une migration de registrar si vous êtes dans ce cas et c’est donc alors une migration en deux temps.

Option de Publication d’application, réservée aux souscriptions d’infogérance complète :

Décentraliser vos applications métiers standard et non web loin de vos bureaux en découvrant la publication d’application Windows ou de bureau de travail sur le web grâce à myriad connect ! :

• Publication d’application spécifique sur une page web avec accès sécurisé ou un menu avec plusieurs applications.
• Publication de Bureau Windows Complet.
• Génération d’exécutables pour publier vos applications afin de les ouvrir depuis vos postes de travail de la sorte d’exécuter ladite application présente sur votre Private Web Cloud, mais dont le résultat de l’exécution s’affiche localement.

Écran de login via le web de votre terminal serveur :          

Le menu si vous faites de la publication d’application :

Un Bureau de Travail d’un utilisateur (il est bien sûr possible d’afficher le bureau ou les applications en plein écran) :

Option Publication d’applications infogéré, réservé aux souscriptions d’infogérance complète :

Dans le cadre de votre plateforme Proxmox Cluster, Backup & réplication as a Service vous pouvez souscrire à l’option de publication d’application infogéré pour Windows ce qui vous donne droit à une licence Windows serveur supplémentaire ainsi qu’à des licences myriad connect, bitdefender antivirus et bien sûr le service d’infogérance applicative en lui-même. De ce fait vous n’aurez aucun droit quant à la gestion de cette Machine virtuelle spécifique mis à part l’audit et devrez aussi acquiescer aux restrictions et services dont voici la liste exhaustive :

• Elle desservira seulement la publication d’application web ou en exécutable, maximum 3 applications à l’exception des navigateurs web ou client de messagerie, les requêtes en destination de ces derniers seront redirigées vers votre poste locale.
• Nous créerons pour vous vos comptes utilisateurs et paramétrerons Windows et les partages réseau dont vous aurez besoin, installerons vos imprimantes/scanner locales sur le serveur si vous avez « Vpn Layer 2 as a service » sinon vous pourrez imprimer via le Web grâce à l’imprimante universelle qui transfère vos impressions via PDF sur vos imprimantes locales.
• Nous maintenons le système et vos applications à jour, votre serveur sera monitoré par ATERA et nous installerons une licence « bitdefender antivirus » incluse dans l’offre.
• Nous garantissons de la sorte le fonctionnement de vos applications critique et que ces services restent toujours accessibles d’une page web.
• Vous ne pouvez avoir de mot de passe administrateur dans une offre infogéré applicative, car nous avons de notre côté une obligation de résultat !  

Nous nous engageons à maintenir disponible et en fonctionnement vos applications du fait de notre prise de responsabilité complète et pour lequel donc nous vous fournissons donc une SLA aux conditions de garantie hors norme comme spécifiée au début du document.  

 Diagramme réseau de la solution :