Intro

Quand j’ai construit mon cluster Proxmox VE 8 pour la première fois, le réseau n’était pas ma priorité. Je voulais simplement remplacer rapidement un vieux serveur physique, alors j’ai donné la même configuration de base à chacun de mes trois nœuds, créé le cluster et commencé à créer des VM :

Cela a bien fonctionné pendant un moment. Mais comme je prévois de virtualiser mon routeur OPNsense, j’ai besoin de quelque chose de plus structuré et cohérent. C’est là que la fonctionnalité Software-Defined Networking (SDN) de Proxmox entre en jeu.

Mon Réseau Homelab

Par défaut, chaque nœud Proxmox dispose de sa propre zone locale, appelée localnetwork, qui contient le pont Linux par défaut (vmbr0) comme VNet :

C’est suffisant pour des configurations isolées, mais rien n’est coordonné au niveau du cluster.

Mon objectif est simple : déclarer les VLAN que j’utilise déjà dans mon réseau, afin de pouvoir y rattacher des VM facilement depuis n’importe quel nœud.

Voici la liste des VLAN que j’utilise actuellement :

Aperçu du SDN Proxmox

Le Software-Defined Networking de Proxmox permet de définir des zones et réseaux virtuels à l’échelle du cluster. Au lieu de répéter la configuration des VLAN sur chaque nœud, le SDN offre une vue centralisée et assure la cohérence.

En interne, Proxmox repose essentiellement sur les fonctionnalités réseau standard de Linux, ce qui évite d’ajouter des dépendances externes et garantit la stabilité.

Les configurations SDN sont stockées dans /etc/pve/sdn et répliquées sur l’ensemble du cluster. Les changements sont appliqués de manière atomique (on prépare les modifications puis on clique sur Apply), ce qui rend les déploiements plus sûrs.

Zones

Une Zone définit un domaine réseau séparé. Les zones peuvent couvrir certains nœuds et contenir des VNets.

Proxmox prend en charge plusieurs types de zones :

• Simple : pont isolé (bridge) avec routage L3/NAT
• VLAN : segmentation classique via VLAN
• QinQ : empilement de VLAN (IEEE 802.1ad)
• VXLAN : réseau L2 via encapsulation UDP
• EVPN : VXLAN avec BGP pour du routage L3 dynamique

Comme mon réseau domestique utilise déjà des VLAN, j’ai créé une zone VLAN appelée homelan, en utilisant vmbr0 comme pont et en l’appliquant à tout le cluster :

VNets

Un VNet est un réseau virtuel à l’intérieur d’une zone. Dans une zone VLAN, chaque VNet correspond à un ID VLAN spécifique.

J’ai commencé par créer vlan55 dans la zone homelan pour mon réseau DMZ :

Puis j’ai ajouté les VNets correspondant à la plupart de mes VLAN, puisque je prévois de les rattacher à une VM OPNsense :

Enfin, j’ai appliqué la configuration dans Datacenter → SDN :

Test de la Configuration Réseau

Dans une vieille VM que je n'utilise plus, je remplace l'actuel vmbr0 avec le VLAN tag 66 par mon nouveau VNet vlan66:

Après l'avoir démarrée, la VM obtient une IP du DHCP d'OPNsense sur ce VLAN, ce qui est super. J'essaye également de ping une autre machine et ça fonctionne :

Mise à jour de Cloud-Init et Terraform

Pour aller plus loin, j’ai mis à jour le pont réseau utilisé dans mon template cloud-init, dont j'avais détaillé la création dans [cet article]({{< ref "post/1-proxmox-cloud-init-vm-template" >}}).
Comme avec la VM précédente, j’ai remplacé vmbr0 et le tag VLAN 66 par le nouveau VNet vlan66.

J’ai aussi adapté mon code Terraform pour refléter ce changement :

Ensuite, j’ai validé qu’aucune régression n’était introduite en déployant une VM de test :

terraform apply -var 'vm_name=vm-test-vnet'

data.proxmox_virtual_environment_vms.template: Reading...
data.proxmox_virtual_environment_vms.template: Read complete after 0s [id=23b17aea-d9f7-4f28-847f-41bb013262ea]
[...]
Plan: 2 to add, 0 to change, 0 to destroy.

Changes to Outputs:
  + vm_ip = (known after apply)

Do you want to perform these actions?
  Terraform will perform the actions described above.
  Only 'yes' will be accepted to approve.

  Enter a value: yes

proxmox_virtual_environment_file.cloud_config: Creating...
proxmox_virtual_environment_file.cloud_config: Creation complete after 1s [id=local:snippets/vm.cloud-config.yaml]
proxmox_virtual_environment_vm.vm: Creating...
proxmox_virtual_environment_vm.vm: Still creating... [10s elapsed]
[...]
proxmox_virtual_environment_vm.vm: Still creating... [3m0s elapsed]
proxmox_virtual_environment_vm.vm: Creation complete after 3m9s [id=119]

Apply complete! Resources: 2 added, 0 changed, 0 destroyed.

Outputs:

vm_ip = "192.168.66.181"

La création s’est déroulée sans problème, tout est bon :

Conclusion

La mise en place du SDN Proxmox avec une zone VLAN est simple et très pratique. Au lieu de définir manuellement un VLAN sur chaque VM, je sélectionne désormais directement le bon VNet, et tout reste cohérent dans le cluster.

Mon cluster est maintenant prêt à héberger mon routeur OPNsense, et cette base ouvre la voie à d’autres expérimentations, comme les overlays VXLAN ou l’EVPN avec BGP.

À suivre pour la prochaine étape !