Liste de contrôle pré-installation
Préparation matérielle, configuration du BIOS, création du support de démarrage, préparation du réseau et décisions de planification requises avant une installation VergeOS.
Un déploiement réussi de VergeOS commence bien avant que la première clé USB ne soit branchée. Cette page couvre toutes les conditions préalables que vous devez vérifier -- des paramètres du BIOS et des modes du contrôleur de disque à la configuration du commutateur et à la préparation du média de démarrage -- afin que le jour de l’installation se déroule sans accroc et sans surprises.
Prêt du matériel
Avant de planifier l’installation, vérifiez que tout le matériel physique est monté en rack, câblé et conforme aux exigences de VergeOS.
Exigences CPU
processeur 64 bits avec virtualisation assistée par matériel (Intel VT-x ou AMD-V)
Tous les cœurs du processeur activés dans le BIOS
Hyperthreading activé (recommandé pour la densité des charges de travail)
Exigences mémoire
Réservation système par nœud : 16 Go pour l’OS + 1 Go par 1 To de stockage vSAN brut (par ex., un nœud avec 4 To de stockage brut réserve au moins 20 Go au total)
Prévoyez la RAM des charges de travail en plus de la réservation système
Configuration du contrôleur de disque
Le contrôleur de disque est l’une des sources les plus courantes de problèmes d’installation. VergeOS exige un accès direct à chaque disque individuel -- il ne fonctionne pas avec des matrices RAID matérielles.
HBA (adaptateur de bus hôte)
Préféré -- transmet les disques directement au système d’exploitation
Contrôleur RAID
Doit être configuré en mode JBOD / IT (pass-through) -- aucune matrice RAID
Disques NVMe
Vérifiez que le contrôleur prend en charge le démarrage depuis NVMe si tous les disques sont NVMe
Piège courant
Si les disques sont configurés dans une matrice RAID (même RAID 0), l’installateur VergeOS verra un seul disque virtuel au lieu de disques individuels. Cela empêche une attribution correcte des niveaux vSAN. Vérifiez toujours le mode JBOD avant le jour de l’installation.
Gestion à distance (IPMI)
Ports IPMI / iDRAC / iLO corrigés, configurés et testés sur chaque nœud
Dernier micrologiciel IPMI installé (recommandé)
Capacité de console à distance vérifiée -- essentielle pour dépanner les problèmes de licence ou de démarrage pendant l’installation
Alimentation
Alimentations redondantes connectées et configurées (recommandé en production)
Protection par onduleur pour tous les nœuds et commutateurs réseau
Configuration du BIOS
Chaque nœud doit avoir une configuration BIOS cohérente avant le début de l’installation. Des paramètres BIOS incohérents entre les nœuds sont une cause fréquente de retards d’installation.
Mode de démarrage
UEFI (préféré) ou Legacy/Dual
UEFI est requis si tous les disques sont NVMe
Virtualisation matérielle
Activée (VT-x / AMD-V)
Requise pour le fonctionnement de l’hyperviseur VergeHV
Hyperthreading
Activé
Recommandé pour la densité des charges de travail
Tous les cœurs du processeur
Activé
Ne désactivez pas des cœurs pour « économiser de l’énergie »
Secure Boot
Désactivé
VergeOS implémente sa propre vérification d’intégrité du démarrage
Horloges du système
Réglées correctement (tous les nœuds à quelques secondes près les uns des autres)
Le nœud 1 contrôle le NTP pour l’ensemble du système après l’installation
Pourquoi Secure Boot doit être désactivé
VergeOS n’utilise pas le Secure Boot UEFI traditionnel. À la place, VergeOS implémente sa propre vérification d’intégrité du démarrage qui empêche le démarrage d’images altérées. Cette approche offre une protection pratique contre la modification sans les limites du Secure Boot UEFI (qui exige que les systèmes d’exploitation soient signés avec des clés enregistrées dans le microprogramme -- un processus contrôlé par un petit nombre d’autorités de certification).
La différence clé :
Secure Boot UEFI fonctionne au niveau du microprogramme et bloque entièrement les systèmes d’exploitation non signés
Intégrité de démarrage VergeOS valide l’image VergeOS pendant le démarrage et refuse de terminer si l’image a été modifiée ou altérée
Pour les environnements de production, cela offre une sécurité pratique équivalente. Toute tentative de modification des fichiers système VergeOS sera détectée et empêchera le démarrage. Les contrôles de sécurité physique doivent compléter la vérification d’intégrité au niveau logiciel.
Rodage matériel
Avant l’installation, effectuez un rodage matériel afin d’identifier les défaillances précoces :
Vérifier que tous les disques sont visibles dans le BIOS
Confirmer que toutes les cartes réseau sont détectées et affichent les adresses MAC attendues
Exécuter les diagnostics du constructeur (Dell BIST, HPE Insight Diagnostics, etc.) si disponibles
Vérifier que les adresses MAC correspondent à votre documentation
Création du média de démarrage
L’installation VergeOS est fournie sous la forme d’une seule image ISO contenant tous les paquets du système complet (hyperviseur, stockage, réseau et gestion). Vous aurez besoin d’une clé USB amorçable pour chaque nœud installé.
Windows -- Rufus
Téléchargez et lancez Rufus
Insérez une clé USB (elle sera écrasée)
Sélectionnez votre périphérique USB sous Périphérique
Cliquez sur Sélectionnez et choisissez l’ISO VergeOS
Cliquez sur Démarrer
Lorsque vous y êtes invité, sélectionnez le mode DD -- c’est essentiel
Le mode DD est obligatoire
Rufus utilise par défaut le mode ISO, mais vous devez sélectionner le mode DD pour VergeOS. Le choix du mode ISO entraînera une clé USB non amorçable. C’est l’erreur de média de démarrage la plus courante.
macOS -- BalenaEtcher
Téléchargez et installez BalenaEtcher
Insérez une clé USB (elle sera écrasée)
Cliquez sur Flash from file et sélectionnez l’ISO VergeOS
Sélectionnez le disque USB cible (vérifiez que le bon disque est sélectionné)
Cliquez sur Flash ! pour lancer le processus
Linux -- Graveur d’image USB
Accédez au fichier ISO téléchargé dans votre navigateur de fichiers
Faites un clic droit sur l’ISO et choisissez Créer une clé USB amorçable (ou utilisez
dddepuis la ligne de commande)Sélectionnez la clé USB comme cible
Authentifiez-vous et écrivez l’image
Test du média de démarrage
Testez toujours votre média de démarrage avant le jour de l’installation :
Démarrez un nœud de test (ou l’un des nœuds de production) depuis la clé USB
Vérifiez que l’installateur VergeOS se charge en mémoire et atteint le menu d’installation
Vous pouvez annuler l’installateur sans danger, sans apporter de modifications au système
Préparation réseau
La configuration réseau est la tâche de préinstallation la plus complexe. VergeOS nécessite deux types de réseau distincts, et les commutateurs physiques doivent être configurés avant le début de l’installation.
Vue d’ensemble de l’architecture réseau
Réseau de cœur de fabric
Le cœur de fabric est un réseau privé à haut débit transportant le trafic de stockage vSAN, la coordination du cluster et la migration des VM. C’est l’épine dorsale du système VergeOS.
Exigences de ports de commutateur pour le cœur de fabric :
Mode de port
Accès (non tagué, VLAN unique)
Un VLAN par réseau cœur
VLAN
VLAN dédiés et isolés (par ex., 900 pour Core1, 901 pour Core2)
Doit être isolé de TOUT autre trafic
MTU
9216 (trames jumbo)
Requis pour l’efficacité du stockage et la surcharge locataire
Spanning Tree
Désactivé sur les ports cœur
Pas nécessaire pour des liens cœur point à point dédiés
Rapidité
10 Gbit/s ou plus
Recommandation minimale pour la production
Important : ne pas agréger les cartes réseau du cœur de fabric
L’agrégation de ports (LAG/LACP) ne doit pas pas être utilisée sur les réseaux du cœur de fabric. VergeOS crée la redondance en utilisant deux réseaux distincts de cœur de fabric (Core1 et Core2) sur des commutateurs séparés. L’agrégation interférerait avec ce modèle de redondance intégré.
Chaque commutateur cœur doit utiliser un VLAN dédié -- par exemple, le VLAN 900 pour Core Fabric 1 et le VLAN 901 pour Core Fabric 2. Ces VLAN doivent être complètement isolés du trafic externe.
Réseau externe
Les réseaux externes relient les VM et les charges de travail aux utilisateurs, à Internet et à l’infrastructure existante.
Exigences de ports de commutateur pour les réseaux externes :
Mode de port
Trunk (plusieurs VLAN)
Prend en charge les VLAN de gestion et de charge de travail
VLAN
VLAN de gestion + de charge de travail selon les besoins
Ne trunker que les VLAN nécessaires
MTU
1500 (standard)
À moins que les charges de travail n’exigent des trames jumbo
Agrégation
LACP ou Active-Backup (facultatif)
Recommandé pour la redondance
Identification des cartes réseau
Avant l’installation, associez chaque carte réseau physique à son rôle prévu :
Minimum absolu : 2 cartes réseau par nœud -- 1 cœur de fabric + 1 externe (une deuxième carte réseau cœur de fabric est fortement recommandée, mais non obligatoire)
Recommandé : 4+ cartes réseau par nœud (2 cœur + 2 externes pour l’agrégation)
Documentez l’adresse MAC et l’emplacement du port physique de chaque carte réseau
Vérifiez que les modules SFP sont pris en charge à la fois par la carte réseau et le commutateur
Planification des adresses IP
Attribuez et documentez les éléments suivants avant l’installation :
Adresse IP de l’interface utilisateur/gestion (statique, format CIDR -- par ex.,
10.0.0.2/24)Passerelle par défaut Adresse IP (testez qu’elle est joignable / pingable)
Serveur DNS adresses (au moins une, deux recommandées)
VLAN du cœur de fabric (deux VLAN dédiés, documentés)
VLAN du réseau externe (gestion + tous les VLAN de charge de travail)
Exigences de documentation
Une documentation complète avant l’installation évite les retards et simplifie le dépannage. Préparez les éléments suivants :
Plan de câblage A-B
Documentez quelle carte réseau de chaque nœud se connecte à quel commutateur et à quel port. Étiquetez les deux extrémités de chaque câble.
Élévation du rack
Consignez la position physique de chaque nœud, commutateur et PDU dans le rack.
Schémas de conception réseau
Schémas de couche 2 (affectations VLAN, ports trunk/access) et de couche 3 (sous-réseaux IP, passerelles, routage).
Feuille de calcul d’attribution des IP
Toutes les adresses IP, masques CIDR, passerelles, serveurs DNS et ID VLAN dans un seul document de référence.
Décisions de planification
Plusieurs décisions doivent être prises avant l’installation car elles ne peuvent pas être facilement modifiées par la suite :
Chiffrement (non réversible)
VergeOS prend en charge le chiffrement AES-256 au repos pour le vSAN. Cette décision est prise pendant l’installation et ne peut pas être modifiée après l’installation -- passer du chiffré au non chiffré (ou inversement) nécessite une réinstallation complète.
Si vous activez le chiffrement :
Préparez une phrase secrète de clé de chiffrement (8--64 caractères)
Préparez une clé USB pour chaque nœud contrôleur (nœuds 1--2 dans un système N+1 ; nœuds 1--3 dans un système N+2) pour stocker la clé de chiffrement (fortement recommandé). Les autres nœuds (scale-out) n’ont pas besoin d’une clé sur support. Un opérateur peut sinon saisir la phrase secrète à l’invite de démarrage du nœud contrôleur.
Stockez la phrase secrète de manière sécurisée dans votre système de gestion des mots de passe
Préférence de réservation de RAM
Lors de la planification de l’installation, choisissez entre deux approches :
Plus de mémoire utilisable
Allouer plus de RAM aux charges de travail, en acceptant une capacité de basculement HA légèrement réduite
HA N+1 plus strict
Réserver plus de RAM pour les scénarios de basculement, réduisant la mémoire disponible pour les charges de travail
Ce paramètre peut être configuré après l’installation, mais il doit être planifié à l’avance pour répondre aux exigences de votre SLA.
Calendrier d’installation
Temps estimé : 4--8 heures selon le nombre de nœuds et la complexité de la configuration
Planifiez une fenêtre de maintenance avec les parties prenantes
Assurez-vous que l’accès IPMI / à distance et le personnel sur site sont disponibles pendant toute la fenêtre
Ayez les coordonnées du support VergeOS à portée de main
Vérifications finales avant installation (24 heures avant)
Dans les 24 heures précédant l’installation programmée, effectuez ces dernières vérifications :
Résumé
Matériel
CPU 64 bits avec VT-x/AMD-V, 16 Go+ de RAM, mode HBA ou JBOD, IPMI configuré
BIOS
UEFI (requis pour tout NVMe), virtualisation activée, Secure Boot désactivé, horloges synchronisées
Média de démarrage
ISO fourni par le support VergeOS, Rufus (mode DD) ou BalenaEtcher, testé avant le jour de l’installation
Réseau
Cœur de fabric : VLAN dédiés, MTU 9216, aucun bonding. Externe : ports trunk, bonding LACP facultatif
Documentation
Plan de câblage, élévation du rack, schémas réseau, feuille de calcul d’attribution des IP
Décisions
Chiffrement (oui/non, non réversible), préférence de réservation de RAM, calendrier d’installation
Étapes suivantes
Une fois toutes les conditions préalables vérifiées et la documentation en main, vous êtes prêt à passer à l’installation du contrôleur : Installation du contrôleur →
Mis à jour
Ce contenu vous a-t-il été utile ?