Infrastructure — Quentin Leroy

Cluster Proxmox

Datacenter HomeLab composé de 3 nœuds Proxmox VE interconnectés, gérant la virtualisation complète de l'infrastructure (VMs + LXC containers).

PVE1 Nœud principal

Services principaux, stockage ZFS, media server

CPU AMD Ryzen 5 5600G (iGPU → Ubuntu-media)
RAM 64 Go DDR4
OS Proxmox VE (NVMe 512 Go)
HBA LSI 9207-8i (IT Mode) — passthrough PCIe
ZFS Pool 1 → 2×4 To (RAID-0) | Pool 2 → 4×2 To (RAID-0)
SSD 1 To SATA dédié Nextcloud

108-nextcloud-docker 100-Ubuntu-media 105-haos16.1 114-LinuxGSM

⚡ Home Assistant (VM 105) tourne principalement sur PVE1 — bascule automatique sur PVE2 si PVE1 est hors ligne (haute disponibilité Proxmox).

PVE2 Services Docker

Containers Docker, VPN, backup PBS

CPU AMD Ryzen 5 5500U (iGPU → Frigate)
RAM 32 Go DDR4
SSD 1 512 Go NVMe (Proxmox OS + VMs/LXC)
SSD 2 512 Go NVMe (Proxmox Backup Server)

104-docker-frigate 107-docker-rustdesk 109-docker-convertx 112-freshrss 113-docker-monitoring 115-wireguard 116-dockhand 117-isponsorblocktv 118-vaultwarden 119-docker-nexterm 101-Linux-Pterodactyl 103-PBS

PVE3 Réseau & Sécurité

Pare-feu pfSense, DNS, reverse proxy, HA Witness

Modèle Dell OptiPlex 3040
CPU Intel Core i5-6500T
RAM 16 Go DDR3
Stockage 2×128 Go SSD SATA (RAID-1)
Réseau Carte Intel 4×RJ45 — passthrough PCIe → pfSense

102-docker-reverse-proxy 111-adguard 106-Pfsense

Architecture Réseau

VLAN	Réseau	Rôle
`LAN`	`192.168.1.0/24`	Réseau principal — serveurs, postes, WireGuard VPN
`DMZ`	`192.168.3.0/30`	Services exposés — Reverse Proxy (NPM+, LXC 102)
`WiFi IoT`	`192.168.4.0/24`	Réseau domotique isolé — Home Assistant, capteurs
`WAN`	`—`	Accès Internet (géré par pfSense)

pfSense — Firewall WAN/LAN/DMZ/IoT
🛡 pfBlockerNG — Filtrage IP/DNS
CrowdSec — Détection et blocage d'intrusions

Infrastructure HomeLab

Cluster Proxmox

Architecture Réseau

Topologie Réseau