> For the complete documentation index, see [llms.txt](https://docs.verge.io/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.verge.io/learn-the-platform/fr/module-3-installation/01-pre-installation.md). # Liste de contrôle pré-installation Un déploiement réussi de VergeOS commence bien avant que la première clé USB ne soit branchée. Cette page couvre toutes les conditions préalables que vous devez vérifier -- des paramètres du BIOS et des modes du contrôleur de disque à la configuration du commutateur et à la préparation du média de démarrage -- afin que le jour de l’installation se déroule sans accroc et sans surprises. ```mermaid graph LR A["Matériel
Prêt"] --> B["BIOS et
microprogramme"] B --> C["Création du
média de démarrage"] C --> D["Préparation
réseau"] D --> E["Documentation
et planification"] E --> F["Prêt
à installer"] style F fill:#e8f5e9,stroke:#2e7d32 ``` ## Prêt du matériel Avant de planifier l’installation, vérifiez que tout le matériel physique est monté en rack, câblé et conforme aux exigences de VergeOS. ### Exigences CPU * **processeur 64 bits** avec virtualisation assistée par matériel (Intel VT-x ou AMD-V) * Tous les cœurs du processeur activés dans le BIOS * Hyperthreading activé (recommandé pour la densité des charges de travail) ### Exigences mémoire * **Réservation système par nœud :** **16 Go pour l’OS + 1 Go par 1 To de stockage vSAN brut** (par ex., un nœud avec 4 To de stockage brut réserve au moins 20 Go au total) * Prévoyez la RAM des charges de travail en plus de la réservation système ### Configuration du contrôleur de disque Le contrôleur de disque est l’une des sources les plus courantes de problèmes d’installation. VergeOS exige un accès direct à chaque disque individuel -- il ne fonctionne pas avec des matrices RAID matérielles. | Type de contrôleur | Exigence | | -------------------------------- | ------------------------------------------------------------------------------------------------- | | **HBA (adaptateur de bus hôte)** | Préféré -- transmet les disques directement au système d’exploitation | | **Contrôleur RAID** | Doit être configuré en **mode JBOD / IT** (pass-through) -- aucune matrice RAID | | **Disques NVMe** | Vérifiez que le contrôleur prend en charge le démarrage depuis NVMe si tous les disques sont NVMe | {% hint style="warning" %} **Piège courant** Si les disques sont configurés dans une matrice RAID (même RAID 0), l’installateur VergeOS verra un seul disque virtuel au lieu de disques individuels. Cela empêche une attribution correcte des niveaux vSAN. Vérifiez toujours le mode JBOD avant le jour de l’installation. {% endhint %} ### Gestion à distance (IPMI) * Ports IPMI / iDRAC / iLO corrigés, configurés et testés sur chaque nœud * Dernier micrologiciel IPMI installé (recommandé) * Capacité de console à distance vérifiée -- essentielle pour dépanner les problèmes de licence ou de démarrage pendant l’installation ### Alimentation * Alimentations redondantes connectées et configurées (recommandé en production) * Protection par onduleur pour tous les nœuds et commutateurs réseau ## Configuration du BIOS Chaque nœud doit avoir une configuration BIOS cohérente avant le début de l’installation. Des paramètres BIOS incohérents entre les nœuds sont une cause fréquente de retards d’installation. | Paramètre | Valeur requise | Remarques | | -------------------------------- | --------------------------------------------------------------------------------- | ------------------------------------------------------------------------- | | **Mode de démarrage** | UEFI (préféré) ou Legacy/Dual | **UEFI est requis si tous les disques sont NVMe** | | **Virtualisation matérielle** | Activée (VT-x / AMD-V) | Requise pour le fonctionnement de l’hyperviseur VergeHV | | **Hyperthreading** | Activé | Recommandé pour la densité des charges de travail | | **Tous les cœurs du processeur** | Activé | Ne désactivez pas des cœurs pour « économiser de l’énergie » | | **Secure Boot** | **Désactivé** | VergeOS implémente sa propre vérification d’intégrité du démarrage | | **Horloges du système** | Réglées correctement (tous les nœuds à quelques secondes près les uns des autres) | Le nœud 1 contrôle le NTP pour l’ensemble du système après l’installation | ### Pourquoi Secure Boot doit être désactivé VergeOS n’utilise pas le Secure Boot UEFI traditionnel. À la place, VergeOS implémente sa **propre vérification d’intégrité du démarrage** qui empêche le démarrage d’images altérées. Cette approche offre une protection pratique contre la modification sans les limites du Secure Boot UEFI (qui exige que les systèmes d’exploitation soient signés avec des clés enregistrées dans le microprogramme -- un processus contrôlé par un petit nombre d’autorités de certification). La différence clé : * **Secure Boot UEFI** fonctionne au niveau du microprogramme et bloque entièrement les systèmes d’exploitation non signés * **Intégrité de démarrage VergeOS** valide l’image VergeOS pendant le démarrage et refuse de terminer si l’image a été modifiée ou altérée Pour les environnements de production, cela offre une sécurité pratique équivalente. Toute tentative de modification des fichiers système VergeOS sera détectée et empêchera le démarrage. Les contrôles de sécurité physique doivent compléter la vérification d’intégrité au niveau logiciel. ### Rodage matériel Avant l’installation, effectuez un rodage matériel afin d’identifier les défaillances précoces : * Vérifier que tous les disques sont visibles dans le BIOS * Confirmer que toutes les cartes réseau sont détectées et affichent les adresses MAC attendues * Exécuter les diagnostics du constructeur (Dell BIST, HPE Insight Diagnostics, etc.) si disponibles * Vérifier que les adresses MAC correspondent à votre documentation ## Création du média de démarrage L’installation VergeOS est fournie sous la forme d’une seule image ISO contenant tous les paquets du système complet (hyperviseur, stockage, réseau et gestion). Vous aurez besoin d’une clé USB amorçable pour chaque nœud installé. {% hint style="info" %} Contactez le support VergeOS ou votre équipe compte pour obtenir le lien de téléchargement de l’ISO. L’ISO n’est pas disponible publiquement. {% endhint %} ### Windows -- Rufus 1. Téléchargez et lancez [Rufus](https://rufus.ie/en/) 2. Insérez une clé USB (elle sera écrasée) 3. Sélectionnez votre périphérique USB sous **Périphérique** 4. Cliquez sur **Sélectionnez** et choisissez l’ISO VergeOS 5. Cliquez sur **Démarrer** 6. **Lorsque vous y êtes invité, sélectionnez le mode DD** -- c’est essentiel {% hint style="warning" %} **Le mode DD est obligatoire** Rufus utilise par défaut le mode ISO, mais vous **devez sélectionner le mode DD** pour VergeOS. Le choix du mode ISO entraînera une **clé USB non amorçable**. C’est l’erreur de média de démarrage la plus courante. {% endhint %} ### macOS -- BalenaEtcher 1. Téléchargez et installez [BalenaEtcher](https://www.balena.io/etcher/) 2. Insérez une clé USB (elle sera écrasée) 3. Cliquez sur **Flash from file** et sélectionnez l’ISO VergeOS 4. Sélectionnez le disque USB cible (vérifiez que le bon disque est sélectionné) 5. Cliquez sur **Flash !** pour lancer le processus ### Linux -- Graveur d’image USB 1. Accédez au fichier ISO téléchargé dans votre navigateur de fichiers 2. Faites un clic droit sur l’ISO et choisissez **Créer une clé USB amorçable** (ou utilisez `dd` depuis la ligne de commande) 3. Sélectionnez la clé USB comme cible 4. Authentifiez-vous et écrivez l’image ### Test du média de démarrage Testez toujours votre média de démarrage avant le jour de l’installation : * Démarrez un nœud de test (ou l’un des nœuds de production) depuis la clé USB * Vérifiez que l’installateur VergeOS se charge en mémoire et atteint le menu d’installation * Vous pouvez annuler l’installateur sans danger, sans apporter de modifications au système ## Préparation réseau La configuration réseau est la tâche de préinstallation la plus complexe. VergeOS nécessite deux types de réseau distincts, et les commutateurs physiques doivent être configurés avant le début de l’installation. ### Vue d’ensemble de l’architecture réseau ```mermaid graph TB subgraph switches["Infrastructure de commutation physique"] SW1["Commutateur A"] SW2["Commutateur B"] end subgraph node1["Nœud 1"] N1C1["Carte réseau 1
Core Fabric 1"] N1C2["Carte réseau 2
Core Fabric 2"] N1E["Carte réseau 3+4
Externe (bond)] end subgraph node2["Nœud 2"] N2C1["Carte réseau 1
Core Fabric 1"] N2C2["Carte réseau 2
Core Fabric 2"] N2E["Carte réseau 3+4
Externe (bond)] end N1C1 --> SW1 N1C2 --> SW2 N1E --> SW1 N1E --> SW2 N2C1 --> SW1 N2C2 --> SW2 N2E --> SW1 N2E --> SW2 style switches fill:#f0f4ff,stroke:#336 ``` ### Réseau de cœur de fabric Le cœur de fabric est un réseau privé à haut débit transportant le trafic de stockage vSAN, la coordination du cluster et la migration des VM. C’est l’épine dorsale du système VergeOS. **Exigences de ports de commutateur pour le cœur de fabric :** | Paramètre | Valeur | Justification | | ----------------- | --------------------------------------------------------------- | -------------------------------------------------------------- | | **Mode de port** | Accès (non tagué, VLAN unique) | Un VLAN par réseau cœur | | **VLAN** | VLAN dédiés et isolés (par ex., 900 pour Core1, 901 pour Core2) | Doit être isolé de TOUT autre trafic | | **MTU** | **9216** (trames jumbo) | Requis pour l’efficacité du stockage et la surcharge locataire | | **Spanning Tree** | Désactivé sur les ports cœur | Pas nécessaire pour des liens cœur point à point dédiés | | **Rapidité** | 10 Gbit/s ou plus | Recommandation minimale pour la production | {% hint style="warning" %} **Important : ne pas agréger les cartes réseau du cœur de fabric** L’agrégation de ports (LAG/LACP) ne doit **pas** pas être utilisée sur les réseaux du cœur de fabric. VergeOS crée la redondance en utilisant deux réseaux distincts de cœur de fabric (Core1 et Core2) sur des commutateurs séparés. L’agrégation interférerait avec ce modèle de redondance intégré. {% endhint %} **Chaque commutateur cœur doit utiliser un VLAN dédié** -- par exemple, le VLAN 900 pour Core Fabric 1 et le VLAN 901 pour Core Fabric 2. Ces VLAN doivent être complètement isolés du trafic externe. ### Réseau externe Les réseaux externes relient les VM et les charges de travail aux utilisateurs, à Internet et à l’infrastructure existante. **Exigences de ports de commutateur pour les réseaux externes :** | Paramètre | Valeur | Justification | | ---------------- | -------------------------------------------------------- | ------------------------------------------------------------- | | **Mode de port** | Trunk (plusieurs VLAN) | Prend en charge les VLAN de gestion et de charge de travail | | **VLAN** | VLAN de gestion + de charge de travail selon les besoins | Ne trunker que les VLAN nécessaires | | **MTU** | 1500 (standard) | À moins que les charges de travail n’exigent des trames jumbo | | **Agrégation** | LACP ou Active-Backup (facultatif) | Recommandé pour la redondance | ### Identification des cartes réseau Avant l’installation, associez chaque carte réseau physique à son rôle prévu : * **Minimum absolu :** 2 cartes réseau par nœud -- 1 cœur de fabric + 1 externe (une deuxième carte réseau cœur de fabric est fortement recommandée, mais non obligatoire) * **Recommandé :** 4+ cartes réseau par nœud (2 cœur + 2 externes pour l’agrégation) * Documentez l’adresse MAC et l’emplacement du port physique de chaque carte réseau * Vérifiez que les modules SFP sont pris en charge à la fois par la carte réseau et le commutateur ### Planification des adresses IP Attribuez et documentez les éléments suivants avant l’installation : * **Adresse IP de l’interface utilisateur/gestion** (statique, format CIDR -- par ex., `10.0.0.2/24`) * **Passerelle par défaut** Adresse IP (testez qu’elle est joignable / pingable) * **Serveur DNS** adresses (au moins une, deux recommandées) * **VLAN du cœur de fabric** (deux VLAN dédiés, documentés) * **VLAN du réseau externe** (gestion + tous les VLAN de charge de travail) ## Exigences de documentation Une documentation complète avant l’installation évite les retards et simplifie le dépannage. Préparez les éléments suivants : ### Plan de câblage A-B Documentez quelle carte réseau de chaque nœud se connecte à quel commutateur et à quel port. Étiquetez les deux extrémités de chaque câble. ### Élévation du rack Consignez la position physique de chaque nœud, commutateur et PDU dans le rack. ### Schémas de conception réseau Schémas de couche 2 (affectations VLAN, ports trunk/access) et de couche 3 (sous-réseaux IP, passerelles, routage). ### Feuille de calcul d’attribution des IP Toutes les adresses IP, masques CIDR, passerelles, serveurs DNS et ID VLAN dans un seul document de référence. ## Décisions de planification Plusieurs décisions doivent être prises avant l’installation car elles ne peuvent pas être facilement modifiées par la suite : ### Chiffrement (non réversible) VergeOS prend en charge **le chiffrement AES-256 au repos** pour le vSAN. Cette décision est prise pendant l’installation et **ne peut pas être modifiée après l’installation** -- passer du chiffré au non chiffré (ou inversement) nécessite une réinstallation complète. Si vous activez le chiffrement : * Préparez une phrase secrète de clé de chiffrement (8--64 caractères) * Préparez une **clé USB pour chaque nœud contrôleur** (nœuds 1--2 dans un système N+1 ; nœuds 1--3 dans un système N+2) pour stocker la clé de chiffrement (fortement recommandé). Les autres nœuds (scale-out) n’ont pas besoin d’une clé sur support. Un opérateur peut sinon saisir la phrase secrète à l’invite de démarrage du nœud contrôleur. * Stockez la phrase secrète de manière sécurisée dans votre système de gestion des mots de passe ### Préférence de réservation de RAM Lors de la planification de l’installation, choisissez entre deux approches : | Approche | Compromis | | ------------------------------ | ------------------------------------------------------------------------------------------------------------------- | | **Plus de mémoire utilisable** | Allouer plus de RAM aux charges de travail, en acceptant une capacité de basculement HA légèrement réduite | | **HA N+1 plus strict** | Réserver plus de RAM pour les scénarios de basculement, réduisant la mémoire disponible pour les charges de travail | Ce paramètre peut être configuré après l’installation, mais il doit être planifié à l’avance pour répondre aux exigences de votre SLA. ### Calendrier d’installation * **Temps estimé :** 4--8 heures selon le nombre de nœuds et la complexité de la configuration * Planifiez une fenêtre de maintenance avec les parties prenantes * Assurez-vous que l’accès IPMI / à distance et le personnel sur site sont disponibles pendant toute la fenêtre * Ayez les coordonnées du support VergeOS à portée de main ## Vérifications finales avant installation (24 heures avant) Dans les 24 heures précédant l’installation programmée, effectuez ces dernières vérifications : * [ ] Tout le matériel est physiquement installé, alimenté et a passé le rodage * [ ] Tous les câbles réseau sont connectés et ont passé le « test de traction » * [ ] Les configurations des commutateurs sont terminées, testées et enregistrées (`write mem`) * [ ] IPMI accessible sur tous les nœuds * [ ] Les adresses IP requises sont disponibles et n’entrent pas en conflit avec l’infrastructure existante * [ ] Les trames jumbo (MTU 9216+) sont vérifiées sur les ports des commutateurs du cœur de fabric * [ ] Média de démarrage testé et prêt * [ ] Tous les disques sont visibles dans le BIOS sur chaque nœud * [ ] Toutes les cartes réseau sont visibles dans le BIOS sur chaque nœud * [ ] Adresses MAC confirmées par rapport à la documentation * [ ] Date/heure correctes dans le BIOS sur tous les nœuds * [ ] Paramètres de virtualisation activés sur tous les nœuds * [ ] Aucun serveur DHCP en conflit sur le réseau de gestion (si vous utilisez DHCP) ## Résumé | Catégorie | Éléments clés | | ---------------------- | --------------------------------------------------------------------------------------------------------- | | **Matériel** | CPU 64 bits avec VT-x/AMD-V, 16 Go+ de RAM, mode HBA ou JBOD, IPMI configuré | | **BIOS** | UEFI (requis pour tout NVMe), virtualisation activée, Secure Boot désactivé, horloges synchronisées | | **Média de démarrage** | ISO fourni par le support VergeOS, Rufus (mode DD) ou BalenaEtcher, testé avant le jour de l’installation | | **Réseau** | Cœur de fabric : VLAN dédiés, MTU 9216, aucun bonding. Externe : ports trunk, bonding LACP facultatif | | **Documentation** | Plan de câblage, élévation du rack, schémas réseau, feuille de calcul d’attribution des IP | | **Décisions** | Chiffrement (oui/non, non réversible), préférence de réservation de RAM, calendrier d’installation | ## Étapes suivantes Une fois toutes les conditions préalables vérifiées et la documentation en main, vous êtes prêt à passer à l’installation du contrôleur : [**Installation du contrôleur →**](/learn-the-platform/fr/module-3-installation/02-controller-installation.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://docs.verge.io/learn-the-platform/fr/module-3-installation/01-pre-installation.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.