|
| 1 | +--- |
| 2 | +title: Move2Cloud - Migration de charges VMware vers OVHcloud Hosted Private Cloud avec Zerto |
| 3 | +excerpt: "Découvrez comment migrer vos charges de travail VMware on-premises vers un environnement Hosted Private Cloud OVHcloud à l’aide de Zerto Virtual Replication." |
| 4 | +updated: 2025-07-02 |
| 5 | +--- |
| 6 | + |
| 7 | +## Objectif |
| 8 | + |
| 9 | +Ce guide explique comment migrer vos charges de travail VMware on-premises vers un **environnement OVHcloud Hosted Private Cloud (HPC)** en utilisant **Zerto Virtual Replication**. |
| 10 | + |
| 11 | +>[!warning] |
| 12 | +> À partir de mai 2025, **Zerto ne prend pas en charge la réplication de machines virtuelles avec le chiffrement VMEncrypt activé**. |
| 13 | +> Le chiffrement *at rest* de vSAN reste compatible. Vous pouvez également chiffrer les VMs après la migration. |
| 14 | +
|
| 15 | +## Prérequis |
| 16 | + |
| 17 | +Avant de commencer, assurez-vous de détenir : |
| 18 | + |
| 19 | +- Un inventaire détaillé de vos VMs : FQDN, adresses IP, OS, dépendances applicatives. |
| 20 | +- Un plan de migration par lots applicatifs cohérents. |
| 21 | +- Une liste complète des VLANs, sous-réseaux et segments. |
| 22 | +- Un HPC OVHcloud configuré avec les ressources nécessaires (hosts, datastores, vSAN, NSX-T). |
| 23 | +- Un tunnel VPN IPsec fonctionnel entre votre site source et OVHcloud. |
| 24 | +- L'accès à la console Zerto et aux interfaces vCenter des deux côtés. |
| 25 | + |
| 26 | +## En pratique |
| 27 | + |
| 28 | +### Étape 1 : Faire l’inventaire des VMs et de la topologie réseau |
| 29 | + |
| 30 | +- Listez toutes les VMs à migrer avec leur système d’exploitation et version. |
| 31 | +- Regroupez-les par application (web/app/db) pour définir des lots cohérents. |
| 32 | +- Répertoriez vos VLANs et plages IP pour anticiper la configuration réseau cible. |
| 33 | + |
| 34 | +### Étape 2 : Dimensionner votre HPC cible |
| 35 | + |
| 36 | +- Calculez les besoins en vCPU, RAM et stockage selon votre ratio de consolidation. |
| 37 | +- Choisissez entre datastores NFS ou vSAN en fonction des performances attendues. |
| 38 | +- Si vous utilisez NSX-T : |
| 39 | + - Planifiez vos segments (VLANs/Overlays) et gateways Tier-0/Tier-1. |
| 40 | + - Préparez vos pare-feux virtuels (Stormshield, FortiVM, Palo Alto). |
| 41 | + - Ajoutez des IP publiques ou migrez vos IP via la [fonction BYOIP](/links/network/byoip). |
| 42 | + |
| 43 | +### Étape 3 : Autoriser l’accès à vCenter OVHcloud |
| 44 | + |
| 45 | +L’accès est bloqué par défaut. Pour l’ouvrir : |
| 46 | + |
| 47 | +- Suivez le guide « [Autoriser des IP à se connecter au vCenter](https://help.ovhcloud.com/csm/en-gb-vmware-authorise-ip-addresses-vcenter?id=kb_article_view&sysparm_article=KB0045321) ». |
| 48 | +- Autorisez les IP de votre site on-premise et de vos composants Zerto. |
| 49 | + |
| 50 | +### Étape 4 : Configurer les rôles et permissions |
| 51 | + |
| 52 | +- Activez l’IAM OVHcloud via ce guide : |
| 53 | + [Présentation de l’IAM OVHcloud](https://help.ovhcloud.com/csm/en-gb-vmware-iam-presentation?id=kb_article_view&sysparm_article=KB0063154) |
| 54 | +- Si vous conservez une gestion interne : déployez un contrôleur AD ou Okta, ou configurez ADFS pour SSO : |
| 55 | + [Configurer SAML avec ADFS](https://help.ovhcloud.com/csm/en-gb-connect-saml-sso-adfs?id=kb_article_view&sysparm_article=KB0043008) |
| 56 | + |
| 57 | +### Étape 5 : Construire votre réseau cible dans HPC |
| 58 | + |
| 59 | +- Créez une **matrice de flux** documentant les communications attendues (VM ↔ VM, VLANs, ports, protocoles). |
| 60 | +- Utilisez les VLANs préconfigurés ou ajoutez vos propres segments. |
| 61 | +- NSX-T est activé par défaut (Tier-0/1, dFW). Pour commencer : |
| 62 | + [Premiers pas avec NSX](https://help.ovhcloud.com/csm/en-gb-vmware-nsx-first-steps?id=kb_article_view&sysparm_article=KB0056831) |
| 63 | + |
| 64 | +### Étape 6 : Déployer les services cœur dans l’HPC |
| 65 | + |
| 66 | +Pour limiter la latence : |
| 67 | + |
| 68 | +- **NTP** : utilisez `ntp.ovh.net` |
| 69 | +- **DNS** : installez un contrôleur de domaine local si besoin |
| 70 | +- **AD** : installez une instance ou configurez la fédération avec votre domaine |
| 71 | + |
| 72 | +### Étape 7 : Installer Zerto dans l’HPC OVHcloud |
| 73 | + |
| 74 | +- Suivez la procédure OVHcloud : |
| 75 | + [Zerto Virtual Replication sur HPC OVHcloud](https://help.ovhcloud.com/csm/en-gb-vmware-zerto-virtual-replication-customer-to-ovh?id=kb_article_view&sysparm_article=KB0046457) |
| 76 | +- Zerto déploiera automatiquement un ZVM, des ZVRAs et une passerelle firewall managée. |
| 77 | +- Pour en savoir plus : |
| 78 | + [Installation Zerto (site officiel)](https://help.zerto.com/bundle/Install.VC.HTML/page/Performing_an_Express_Installation.htm){.external} |
| 79 | + |
| 80 | +### Étape 8 : Installer Zerto sur le site on-premise |
| 81 | + |
| 82 | +- Suivez la même procédure que ci-dessus, côté on-prem. |
| 83 | +- Vérifiez la communication entre ZVMs et ZVRAs : |
| 84 | + - TCP 9071 / 9081 (ZVM ↔ ZVM) |
| 85 | + - TCP 4007 / 4008 (ZVRA ↔ ZVRA) |
| 86 | + |
| 87 | +### Étape 9 : Créer le tunnel IPsec |
| 88 | + |
| 89 | +- Le VPN est obligatoire pour permettre à Zerto de fonctionner sans NAT. |
| 90 | +- Suivez l'exemple avec OPNsense ou tout équipement compatible : |
| 91 | + [Configurer le VPN IPsec pour Zerto](https://help.ovhcloud.com/csm/en-gb-vmware-zerto-virtual-replication-customer-to-ovh?id=kb_article_view&sysparm_article=KB0046457) |
| 92 | + |
| 93 | +### Étape 10 : Appairer les ZVMs |
| 94 | + |
| 95 | +- Appairez vos ZVMs (on-premise ↔ OVHcloud) comme indiqué à l’étape 5 du guide précédent. |
| 96 | + |
| 97 | +### Étape 11 : Créer les VPG Zerto |
| 98 | + |
| 99 | +- Regroupez les VMs à protéger dans des **VPGs (Virtual Protection Groups)**. |
| 100 | +- Consultez la documentation : |
| 101 | + [Créer un VPG](https://help.zerto.com/bundle/Admin.ZSSP.HTML.10.0_U3/page/Creating_a_VPG.htm){.external} |
| 102 | + |
| 103 | +### Étape 12 : Suivre la réplication |
| 104 | + |
| 105 | +- Surveillez les VPGs dans la console Zerto : |
| 106 | + [Monitoring des VPGs](https://help.zerto.com/bundle/Admin.ZSSP.HTML.10.0_U3/page/Monitoring_Virtual_Protection_Groups.htm){.external} |
| 107 | + |
| 108 | +### Étape 13 : Tester la migration |
| 109 | + |
| 110 | +- Lancez un **test de failover** sans interruption des services : |
| 111 | + [Démarrer un test](https://help.zerto.com/bundle/Admin.VC.HTML.10.0_U3/page/StartingFailoverTest.htm){.external} |
| 112 | + [Arrêter le test](https://help.zerto.com/bundle/Admin.VC.HTML.10.0_U3/page/What_Happens_After_Starting_a_Test.htm){.external} |
| 113 | + |
| 114 | +### Étape 14 : Lancer la migration finale |
| 115 | + |
| 116 | +- Exécutez un **Move** le jour J : |
| 117 | + [Procédure de migration](https://help.zerto.com/bundle/Admin.ZSSP.HTML.10.0_U3/page/The_Move_Process.htm){.external} |
| 118 | +- Paramétrez votre stratégie de commit (automatique, validée manuellement, ou rollback). |
| 119 | + |
| 120 | +### Étape 15 : Vérifier les applications |
| 121 | + |
| 122 | +- Confirmez que toutes les VMs sont démarrées et fonctionnelles. |
| 123 | +- Vérifiez la connectivité aux services (AD, DNS, antivirus, services web...). |
| 124 | + |
| 125 | +### Étape 16 : Finaliser la migration |
| 126 | + |
| 127 | +- Si tout est conforme, validez la bascule dans Zerto. |
| 128 | +- En cas d’échec, restaurez via la procédure de rollback. |
| 129 | + |
| 130 | +### Étape 17 : Migrer les VMs vers leur stockage cible |
| 131 | + |
| 132 | +- Utilisez **Storage vMotion** pour optimiser le placement des VMs : |
| 133 | + [VMware Storage vMotion](/pages/hosted_private_cloud/hosted_private_cloud_powered_by_vmware/vmware_storage_vmotion) |
| 134 | + |
| 135 | +### Étape 18 : Sauvegarder les charges migrées |
| 136 | + |
| 137 | +Protégez les données migrées : |
| 138 | + |
| 139 | +- [Veeam as a Service (HPC)](/pages/storage_and_backup/backup_and_disaster_recovery_solutions/veeam/vmware_veeam_backup_as_a_service) |
| 140 | +- [Veeam avec licences Enterprise (Public Cloud)](/pages/storage_and_backup/backup_and_disaster_recovery_solutions/veeam/public_cloud_storage_veeam_backup_replication) |
| 141 | + |
| 142 | +## Aller plus loin |
| 143 | + |
| 144 | +Besoin d’un accompagnement personnalisé ? Contactez votre Technical Account Manager ou sollicitez notre équipe [Professional Services](/links/professional-services). |
| 145 | + |
| 146 | +Participez à notre communauté [Discord](https://discord.gg/ovhcloud){.external} ou posez vos questions sur le [hub communautaire](/links/community). |
0 commit comments