Contexte (si besoin)

Ma toute première mission chez oXya portait sur un sujet stratégique : suite au rachat de VMware par Broadcom, les tarifs de licence ont été multipliés par 7, rendant la solution économiquement intenable. L'enjeu était double, retrouver une maîtrise budgétaire de l'infrastructure d'hypervision, tout en profitant de cette bascule pour moderniser l'ensemble de l'infrastructure CyberArk. Cette migration touchait directement des environnements PAM en production, opérés 24h/24 et 7j/7 pour des clients grands comptes exigeants, pour qui la moindre interruption représente un risque de sécurité majeur.

Démarche

Après avoir recueilli les besoins des différentes équipes internes (compatibilité avec les outils de supervision et de sécurité existants), j'ai comparé plusieurs solutions d'hypervision alternatives (Hyper-V, XCP-ng, Proxmox, Citrix XenServer, KVM) au moyen d'une analyse SWOT, en évaluant coûts, clustering, haute disponibilité et écosystème de migration. Cette étude a été présentée à la hiérarchie pour orienter la décision finale, qui s'est portée sur Hyper-V.

Mise en place

Après validation en environnement de test, la migration s'est faite machine par machine en production, chaque serveur PSM/PSMP réinstallé avec un OS à jour, une nouvelle segmentation réseau (VLAN) et de nouvelles adresses IP plutôt qu'un basculement global, pour limiter le risque d'indisponibilité. La haute disponibilité a été assurée par la mise en place de clusters Hyper-V répartis par site géographique (France, États-Unis, Chine...), garantissant un basculement automatique des machines virtuelles en cas de panne. J'ai également participé à l'architecture réseau permettant à plusieurs VLAN de transiter simultanément sur les mêmes hyperviseurs.

Contraintes et difficultés

Plusieurs contraintes techniques ont dû être anticipées : une dépendance stricte à un annuaire Active Directory pleinement fonctionnel pour le clustering, une architecture réseau multi-VLAN plus complexe qu'une configuration standard, l'incompatibilité partielle d'Hyper-V avec un outil de sécurité utilisé par l'entreprise (nécessitant des solutions de contournement), et l'absence de migration à chaud pour certaines machines, imposant une planification fine des fenêtres d'intervention. Le tout sur une infrastructure critique, ne laissant aucune marge d'erreur.

Valeurs ajoutées

La valeur la plus immédiate est financière : la migration vers Hyper-V, inclus nativement dans les licences Windows Server déjà détenues, a permis de s'affranchir totalement du surcoût généré par le rachat Broadcom. Au-delà de l'aspect budgétaire, ce projet a été l'occasion d'une modernisation complète de l'infrastructure CyberArk, systèmes, outils de supervision et architecture réseau, plutôt qu'un simple remplacement à l'identique.

Type de compétence requise

Virtualisation et hyperviseurs (Hyper-V, clustering, Failover Cluster Manager), méthodologie d'analyse comparative de solutions (matrice SWOT), segmentation réseau (VLAN, 802.1Q), gestion de projet sur infrastructure critique, planification de fenêtres de migration, coordination avec plusieurs équipes internes.