Chaque décision d'architecture est documentée avec son contexte, ses alternatives étudiées et ses raisons. Les blueprints sont reproductibles et exportables.
HomeLab conçu comme une simulation d'infrastructure d'entreprise. Cluster Proxmox 3 nœuds, stockage partagé TrueNAS SCALE, segmentation réseau multi-zones via PA-VM Firewall.
┌──────────────────────────────────────────────┐
│ INTERNET / WAN │
└──────────────────────┬───────────────────────┘
│ PPPoE / Fibre
┌──────────────────────▼───────────────────────┐
│ ROUTEUR EDGE (MikroTik) │
│ NAT · DHCP · BGP (futur) │
└──────────────────────┬───────────────────────┘
│ Trunk 802.1Q
┌──────────────────────▼───────────────────────┐
│ PA-VM FIREWALL (Palo Alto VM) │
│ Zone Control · IPS/IDS · App-ID · URL-Fil │
└───┬──────────┬──────────┬──────────┬─────────┘
│ │ │ │
┌─────────▼┐ ┌──────▼──┐ ┌───▼────┐ ┌─▼───────┐
│ USERS │ │ SERVERS │ │ SOC │ │ DMZ │
│ 10.0.1/24 │ │10.0.2/24│ │10.0.3/24│ │10.0.4/24│
│ Postes │ │ AD,DNS │ │ SIEM │ │WireGuard│
│ Imprim. │ │ GLPI │ │Grafana │ │Reverse P│
└─────────┬─┘ └──────┬──┘ └───┬────┘ └─────────┘
│ │ │
└─────┬─────┴──────────┘
│ VXLAN Overlay (VNI 100-400)
┌───────────────▼──────────────────────────────────┐
│ PROXMOX CLUSTER (3 nœuds) │
│ │
│ ┌───────────┐ ┌───────────┐ ┌────────────┐ │
│ │ NODE 01 │ │ NODE 02 │ │ NODE 03 │ │
│ │ pve01 │ │ pve02 │ │ pve03 │ │
│ │ 64GB RAM │ │ 64GB RAM │ │ 32GB RAM │ │
│ │ 12 vCPU │ │ 12 vCPU │ │ 8 vCPU │ │
│ └─────┬─────┘ └─────┬─────┘ └─────┬──────┘ │
│ └──────────────┴───────────────┘ │
│ Corosync · HA · Live Migrate │
└───────────────────────┬──────────────────────────┘
│ iSCSI · NFS
┌───────────────────────▼──────────────────────────┐
│ TrueNAS SCALE (Storage) │
│ Pool ZFS Mirror · 4TB Usable · Snapshots │
│ iSCSI (VMs) · NFS (Backups) · SMB (Shares) │
└──────────────────────────────────────────────────┘
◎ Inter-zone traffic : contrôlé par PA-VM · Policy-based routing · Log de tous les flux