Ein Kunde betrieb eine gewachsene VMware-Umgebung mit ESXi-Hosts, zentralem Storage, Veeam Backup und einer E-Mail-Sicherheitslösung. Ziel war die Modernisierung der gesamten Virtualisierungsplattform und der Umstieg auf Proxmox Virtual Environment, inklusive neuer Backup- und Mail-Security-Infrastruktur. Die besondere Herausforderung: Die Migration musste ohne Unterbruch im 7-Tage-Betrieb erfolgen.

Dazu wurde zunächst eine vollständige Testumgebung aufgebaut, um Architektur, Netzwerk und Storage zu validieren. Anschließend entstand ein dreiknotiger Proxmox-Cluster mit Shared Storage, dedizierten Netzwerken für Cluster und Migration sowie einer mehrstufigen Backup-Strategie auf Synology- und QNAP-Systemen.

Nach erfolgreichen Tests wurden alle produktiven VMs schrittweise von VMware nach Proxmox migriert. Die neue Umgebung bietet High Availability, performante Storage-Anbindung, moderne Backup-Funktionen und ein integriertes E-Mail-Gateway mit SEPPmail und Proxmox Mail Gateway.

Das Ergebnis: Eine hochverfügbare, zukunftssichere Plattform – vollständig migriert ohne jegliche Downtime.

✅ Technische Highlights

• Migration ohne Unterbruch im 7×24 Betrieb
• Aufbau eines Proxmox-Clusters mit drei Nodes
• Integration HPE MSA 2050 und MSA 2070 (Shared SAS, Multipath)
• Dedizierte Netzwerke für Cluster, Management, LAN und DMZ
• Proxmox Backup Server mit Synology und QNAP als Backup-Ziele
• High Availability mit automatischem Failover
• Integration Proxmox Mail Gateway und SEPPmail
• Vollständige Modernisierung der Storage- und Backup-Infrastruktur

 ✅ Vollständige technische Details (kompletter Ablauf)

1. Testumgebung

• 1× HPE DL20 mit 64 GB RAM, 2× 4 TB HDD (Mirror), 4× 1 GB Ethernet
• 1× HPE MSA 2070 mit 2 Controllern, 12 TB Speicher, 2 TB Lesecache
• 1× Synology DS224+ mit 2× 6 TB (Mirror)

2. Basisinstallation

• Installation Proxmox PVE 9.1.1 auf HPE DL20
• Proxmox VE Community Subscription eingespielt
• Wildcard-Zertifikat installiert
• HPE MSA 2070 eingebunden (Shared SAS, Multipath)
• Netzwerk eingerichtet:
• Cluster/Migration: 10.10.10.x
• Management: 192.168.40.x
• DMZ: VLAN2
• LAN: VLAN1
• PVE-Cluster erstellt
• Windows 11 Pro 24H2 VM erstellt
• Windows Server 2025 VM erstellt
• Proxmox Mail Gateway VM erstellt (DMZ)

3. Synology als temporäres Backup-System

• Proxmox Backup Server 4.1.0 als VM installiert
• PBS Basic Subscription eingespielt
• Wildcard-Zertifikat installiert
• Synology als lokalen Backup Storage eingebunden
• Lokaler QNAP Storage (iSCSI, shared) eingebunden
• Remoter QNAP Storage (iSCSI, shared) eingebunden

4. Backup-Jobs

• Tägliche Backups werktags auf Synology
• Wochenend-Backups auf QNAP am separaten Standort
• Verify-Job eingerichtet
• Garbage- und Prune-Jobs eingerichtet

5. Test-Import von 3 VMs

• ESXi-01 und ESXi-02 als Storage eingebunden
• Import SEPPmail (kurz offline)
• Import Trendmicro IMSVA (kurz offline)
• Import Domain Controller 2 (kurz offline)
• 3 Tage Testbetrieb
• Test erfolgreich

6. Vorbereitung für den vollständigen Import

• Alle VMs von ESXi-02 auf ESXi-01 verschoben

7. Installation CLN-01

• Boot-Disks ersetzt (Rollback-Möglichkeit)
• RAID1 eingerichtet
• Installation Proxmox PVE 9.1.1
• Proxmox VE Basic Subscription eingespielt
• Wildcard-Zertifikat installiert
• HPE MSA 2070 eingebunden
• Netzwerk wie zuvor eingerichtet
• CLN-01 ohne VMs in Cluster eingebunden
• ESXi-01 als Storage eingebunden
• Import aller VMs über mehrere Tage (kurze Offlines)
• 3 Tage Testbetrieb erfolgreich

8. Cluster-Funktionalität testen

• Online- und Offline-Migration zwischen PVE und CLN-01 erfolgreich
• Shared Storage und dediziertes Migrationsnetz funktionierten optimal

9. Installation CLN-02

• Boot-Disks ersetzt
• RAID1 eingerichtet
• Installation Proxmox PVE 9.1.1
• Proxmox VE Basic Subscription eingespielt
• Wildcard-Zertifikat installiert
• HPE MSA 2070 eingebunden
• Netzwerk wie bei CLN-01
• CLN-02 ohne VMs in Cluster eingebunden
• Verschieben einiger VMs von CLN-01 auf CLN-02
• Migrationen zwischen allen Nodes erfolgreich

10. Einrichtung High Availability (HA)

• HA im Cluster aktiviert
• HA Node Affinity Rules erstellt
• VMs als HA-Ressourcen definiert
• Status aller HA-VMs: running, HA state: started

11. Failover / HA Test

• Neustart eines Nodes ist kein HA-Ereignis
• Nur Ausfall des Cluster/Migrations-Ports löst automatisches Failover aus

12. HPE MSA 2050

• Firmware-Updates für Controller und Disks
• Komplette Neukonfiguration
• Neuerstellung POOL A und POOL B
• Volumes erstellt:
• VOL-1200 (9× 1.2 TB 10k SAS)
• VOL-900 (3× 0.9 TB 10k SAS)
• Einbindung als Shared Storage im Cluster

13. Lastverteilung

• Optimierte Verteilung der VMs auf CLN-01 und CLN-02
• Optimierte Storage-Verteilung zwischen MSA 2050 und MSA 2070

14. Proxmox Backup Server (physisch)

• Veeam-Server als physischen PBS neu genutzt
• Prime Computer Server: Intel Xeon, 32 GB RAM, 1 TB HDD
• Installation PBS 4.1.0, PBS Basic Subscription, Wildcard-Zertifikat
• Einbindung des lokalen und remoten QNAP Storage
• Anpassung der Backup-Jobs
• Einrichten der Garbage, Prune und Verify Jobs
• Einrichten der Benachrichtigungen

15. Proxmox E-Mail Gateway

• PMG konfiguriert
• Mailfluss:
• IN: Internet → Firewall → SEPPmail → PMG → Firewall → Exchange
• OUT: Exchange → Firewall → PMG → SEPPmail → Firewall → Internet
• Regeln für Anti-Spam, Antivirus und Quarantäne eingerichtet

 ✅ Ergebnis

• Vollständige Migration ohne Downtime
• Hochverfügbarer Proxmox-Cluster
• Moderne Backup-Strategie
• Verbesserte E-Mail-Sicherheit
• Zukunftssichere, skalierbare Infrastruktur