Procedure-Systel/Production SI/Installation d'un serveur ESXi.md

# Installation d'un serveur ESXi

## 1. Récupérer les logiciels

### 1.1 Images VMware/Broadcom

Depuis le [portail de support Broadcom](https://support.broadcom.com/group/ecx/), s'authentifier et télécharger, dans l'onglet **Custom ISOs**, la dernière image ISO HPE d'installation d'ESXi.

Si le portail Broadcom n'est pas accessible, des images peuvent être disponibles sur le Cloud Systel, sans garantie qu'elles soient à jour :

```text
\\cloud\Produits\Produits_tiers\VMWare\VMware_ESXi
```

### 1.2 Image HPE Service Pack for ProLiant

Depuis le [site HPE Service Pack for ProLiant](https://techlibrary.hpe.com/us/en/enterprise/servers/products/service_pack/spp/index.aspx), s'authentifier et télécharger la dernière image ISO correspondant à la génération du serveur (Gen8, Gen9, Gen10, etc.). Dans **Obtain Software**, sélectionner et télécharger le fichier ISO.

Si le site HPE n'est pas accessible, des images peuvent être disponibles sur le Cloud Systel, sans garantie qu'elles soient à jour :

```text
\\cloud\Produits\Produits_tiers\HPE\Service Pack for Proliant
```

## 2. Monter les composants

Le serveur est souvent livré prémonté, mais certains composants peuvent rester à installer. À la livraison, vérifier la présence de la licence HPE iLO (fournie sous forme dématérialisée depuis mi-2025), de la licence VMware, des rails et du bras arrière. Ces derniers peuvent être dans le carton du serveur.

Comparer le matériel reçu avec le bon de préparation magasin, en coordination avec Sabrina.

Ouvrir le capot supérieur à l'aide de la tirette noire.

### 2.1 Installer l'alimentation

Retirer le cache métallique à l'arrière du serveur, insérer l'alimentation jusqu'à entendre le clic de verrouillage.

### 2.2 Installer le processeur

Si un second processeur doit être installé, retirer le cache transparent du processeur et la protection noire du socket. Placer le processeur et son dissipateur sur le socket, puis serrer les quatre vis dans l'ordre indiqué sur l'étiquette du processeur.

Installer les ventilateurs supplémentaires après avoir retiré les caches noirs correspondants.

### 2.3 Installer la mémoire vive

Consulter sous le capot le tableau **DIMM population rules**. Il indique la disposition des barrettes en fonction du nombre de barrettes et de processeurs.

Exemple de la procédure : avec six barrettes et deux processeurs, installer trois barrettes par processeur aux emplacements 8, 10 et 12. Vérifier les repères du schéma du serveur et ceux imprimés près des emplacements DIMM sur la carte mère. Bien enfoncer chaque barrette afin d'assurer un bon contact.

### 2.4 Installer la cage à disques et la carte RAID

Les rubriques suivantes sont signalées « ToDo » dans la procédure source et ne contiennent pas d'instructions de montage. Ne pas poursuivre sans les consignes correspondant au modèle du serveur :

- Montage d'une cage à disques durs.
- Montage de la carte RAID.

### 2.5 Installer ou remplacer la batterie RAID

La batterie RAID se trouve devant les processeurs. Pour l'installer ou la remplacer :

1. Lever les deux tirettes bleues pour retirer les processeurs.
2. Lever la rangée de ventilateurs.
3. Débrancher le connecteur de la carte mère.
4. Dégager la batterie de son clip bleu et la retirer.
5. Installer ou remplacer la batterie, puis rebrancher son connecteur.
6. Remettre les ventilateurs, puis les processeurs en procédant dans l'ordre inverse du démontage.

Remettre en place le cache transparent des processeurs et de la mémoire, puis le capot du serveur.

### 2.6 Installer les disques durs

Identifier les capacités et les usages des disques : les disques de plus faible capacité sont généralement destinés au système d'exploitation; les disques de plus grande capacité, au stockage des machines virtuelles.

Exemple de répartition indiqué dans la procédure :

- deux disques de 300 Go en RAID 1 pour l'OS;
- quatre disques de 900 Go en RAID 5 pour les machines virtuelles.

Selon la configuration, un troisième volume peut être prévu pour des machines virtuelles dédiées, par exemple des bases de données. Vérifier la répartition attendue dans le DCSR ou auprès de l'équipe infrastructure.

Retirer les caches des baies en pinçant leur centre. Installer les disques dans les cages disponibles en les regroupant par volume, conformément au plan validé. En cas de doute, consulter un collègue expérimenté.

### 2.7 Étiqueter le serveur

Demander à Damien ou Laurent les consignes d'utilisation de l'étiqueteuse. Poser les étiquettes avec le nom du serveur aux emplacements prévus : deux sur le dessus et deux en façade.

## 3. Installer le serveur en baie

Installer le serveur dans la baie de production Systel. Demander aux administrateurs réseau les ports des commutateurs à utiliser; prévoir au minimum une interface iLO et une interface de production.

Raccorder un écran, un clavier et une souris afin de configurer l'adresse IP de l'interface iLO. Une fois l'iLO configurée, le serveur pourra être administré depuis un poste Systel.

## 4. Configurer iLO

### 4.1 Configurer l'adresse IP

Au démarrage du serveur :

1. Appuyer sur **F9** pour ouvrir **System Utilities**.
2. Sélectionner **System Configuration > iLO 5 Configuration Utility > Network Options**.
3. Désactiver DHCP et configurer les paramètres DNS et IP conformément au DCSR.
4. Appuyer sur **F12** pour enregistrer la configuration et redémarrer le serveur.
5. Récupérer le nom d'utilisateur et le mot de passe iLO sur l'étiquette en façade du serveur.

### 4.2 Activer la licence iLO

1. Depuis un poste Systel, ouvrir `https://IP_SERVEUR_ILO` dans un navigateur.
2. S'authentifier avec les identifiants de l'étiquette du serveur.
3. Dans **Administration > Licensing**, saisir la clé fournie dans l'enveloppe blanche, puis cliquer sur **Install**.

Depuis mi-2025, les licences iLO sont envoyées sous forme dématérialisée; se rapprocher de Sabrina si nécessaire.

Créer un fichier texte contenant le nom du serveur et sa clé de licence, puis l'enregistrer sur le Cloud Systel pour archivage :

```text
\\cloud\Clients\SdisXX\Production\Licences
```

Sur la feuille fournie avec la licence, inscrire le nom du client et celui du serveur, puis la remettre à Philippe CUVELIER.

### 4.3 Mettre à jour le firmware avec le SPP

1. Dans la console distante iLO, ouvrir **HTML5 Console** à partir de la miniature de la console.
2. Dans le lecteur virtuel, choisir **CD/DVD > Local .iso file** et sélectionner l'image ISO HPE SPP téléchargée précédemment.
3. Dans le menu d'alimentation, choisir **Power > Reset**.
4. Au démarrage, appuyer sur **F11** pour ouvrir le menu de démarrage.
5. Sélectionner le lecteur CD virtuel et appuyer sur **Entrée**.
6. Choisir **Automatic Firmware Update** et appuyer sur **Entrée**.
7. Attendre la fin de la mise à jour automatique.

Si **ILO virtual USB 3** n'est pas détecté, réessayer avec **ILO Integrated Remote Console for Windows**, disponible sur le Cloud Systel :

```text
\\cloud\Produits\Produits_tiers\HPE\ILO remote console
```

### 4.4 Créer le compte administrateur iLO

Dans l'interface Web iLO, ouvrir **Administration > User Administration**, puis cliquer sur **New**.

Créer le compte `Administrateur` en respectant la casse. Générer son mot de passe avec RDM, l'y enregistrer, sélectionner **Select All** pour accorder les droits prévus, puis cliquer sur **Add User**.

### 4.5 Configurer le réseau et l'heure iLO

Dans l'interface iLO :

- Dans **iLO Dedicated Network Port > IPv4**, saisir les adresses IP des serveurs DNS (AD) de la plateforme, puis cliquer sur **Apply**.
- Dans **IPv6**, désactiver les options IPv6 et cliquer sur **Apply**.
- Dans **SNTP**, saisir les adresses IP des serveurs NTP (AD) et le fuseau horaire de la plateforme, puis cliquer sur **Apply**.
- Dans **General**, saisir le nom de domaine de la plateforme, puis cliquer sur **Apply**.

Cliquer enfin sur **Reset iLO** pour appliquer les modifications.

### 4.6 Vérifier l'état matériel

Dans les onglets **System Information**, vérifier l'absence de défauts matériels et la détection de tous les composants installés. En cas de problème, contacter Sabrina et Philippe pour la prise en charge de la garantie.

## 5. Créer les volumes RAID

1. Depuis la console iLO, redémarrer le serveur.
2. Au démarrage, appuyer sur **F10** pour ouvrir **Intelligent Provisioning**.
3. Sélectionner **Smart Storage Administrator**.
4. Choisir le contrôleur RAID, puis cliquer sur **Configure > Create Array**.
5. Sélectionner les deux disques de faible capacité destinés à l'OS et créer la grappe.
6. Créer le volume logique en utilisant les paramètres prévus pour le serveur.
7. Créer une autre grappe avec les disques destinés aux machines virtuelles et configurer le volume logique correspondant.
8. Si un volume séparé est prévu pour les bases de données, répéter l'opération avec le niveau RAID défini dans le DCSR (la procédure source cite RAID 5).
9. Fermer l'utilitaire de stockage.

Les captures d'origine indiquaient des options précises qui ne sont pas transcrites dans le document; vérifier le niveau RAID, la taille de bande et les autres paramètres dans le DCSR ou auprès de l'équipe infrastructure avant de créer les volumes.

## 6. Installer ESXi

1. Dans la console distante iLO, ouvrir **HTML5 Console**.
2. Dans le lecteur virtuel, choisir **CD/DVD > Local .iso file**, puis sélectionner l'image ISO ESXi HPE téléchargée.
3. Dans le menu d'alimentation, choisir **Power > Reset**.
4. Au démarrage, appuyer sur **F11** pour ouvrir le menu de démarrage.
5. Sélectionner le lecteur CD virtuel et appuyer sur **Entrée**.
6. Lorsque l'installateur est chargé, appuyer sur **Entrée**, puis sur **F11** pour accepter et poursuivre.
7. Sélectionner le volume de faible capacité destiné à l'OS.
8. Sélectionner le clavier français.
9. Créer un mot de passe temporaire unique pour `root`, adapté au clavier utilisé par la console KVM. Ne pas reprendre l'exemple prévisible de l'ancienne procédure; remplacer ce mot de passe par le mot de passe fort stocké dans RDM dès que l'accès ESXi est disponible.
10. Appuyer sur **F11** pour lancer l'installation.
11. À la fin de l'installation, appuyer sur **Entrée** pour redémarrer.

### 6.1 Configurer le réseau de gestion ESXi

Après le démarrage d'ESXi, appuyer sur **F2**, s'authentifier et ouvrir **Troubleshooting Options**. Activer **ESXi Shell** et **SSH** pour permettre le dépannage à distance.

Revenir au menu principal et ouvrir **Configure Management Network** :

1. Saisir le VLAN correspondant à l'adresse de gestion ESXi, conformément au DCSR.
2. Dans **IPv4 Configuration**, configurer statiquement l'adresse IP, le masque et la passerelle du serveur ESXi.
3. Dans **DNS Configuration**, configurer statiquement les adresses IP des serveurs DNS (AD) et le nom du serveur ESXi.
4. Dans **Custom DNS Suffixes**, saisir le nom de domaine de l'infrastructure client.
5. Dans **IPv6 Configuration**, désactiver IPv6.
6. Revenir au menu principal et confirmer le redémarrage du réseau avec **Y** lorsque cela est demandé.

Le serveur ESXi est alors installé et accessible sur le réseau de gestion.

## 7. Configurer ESXi

Depuis un poste autorisé, ouvrir l'interface ESXi :

```text
https://IP_SERVEUR_ESX/ui/#/login
```

### 7.1 Modifier le mot de passe root

En haut à droite, ouvrir le menu `root` et choisir **Change password**. Générer un mot de passe complexe avec RDM (20 caractères comprenant des majuscules, des minuscules et des chiffres), puis l'enregistrer dans RDM.

### 7.2 Configurer le démarrage automatique des machines virtuelles

Ouvrir **Gérer > Système > Démarrage automatique**, puis cliquer sur **Modifier les paramètres**. Configurer les valeurs conformément au DCSR et à la politique d'exploitation.

Revenir dans ce menu après la création des machines virtuelles afin d'activer le démarrage automatique pour chaque VM concernée.

### 7.3 Configurer NTP

Ouvrir **Gérer > Système > Date et heure > Modifier les paramètres NTP**. Configurer les adresses des serveurs NTP (AD) conformément au DCSR.

Démarrer le service NTP selon la méthode de contournement documentée pour la version ESXi utilisée. La procédure source ne précise pas la commande ou l'action de contournement; la faire confirmer par l'équipe infrastructure.

### 7.4 Attribuer la licence ESXi

Ouvrir **Gérer > Attribution de licence > Attribuer une licence**. La licence doit se trouver dans `\\cloud\Licences`; sinon, demander à Philippe CUVELIER.

Utiliser les comptes génériques HPE et VMware stockés dans RDM pour générer ou activer les licences.

### 7.5 Créer les banques de données

1. Dans **Stockage**, cliquer sur **Nouvelle banque de données**.
2. Choisir **Créer une banque de données VMFS**, puis cliquer sur **Suivant**.
3. Nommer la banque de données `datastore2` (`datastore1` étant réservé à l'OS).
4. Sélectionner le volume disque disponible, puis cliquer sur **Suivant**.
5. Vérifier les paramètres et terminer l'assistant en confirmant la création.
6. Répéter l'opération si un datastore séparé est prévu pour les bases de données.

Un répertoire `ISO` peut être créé dans `datastore1` pour stocker les images d'installation et les Live CD.

### 7.6 Configurer le réseau virtuel

1. Ouvrir **Mise en réseau > Commutateurs virtuels**, puis sélectionner `vSwitch0`.
2. Si une alerte de redondance apparaît, choisir **Actions > Ajouter une liaison montante**.
3. Ajouter `port1` en complément de `port0`, puis enregistrer pour assurer la redondance du lien.
4. Ouvrir **Mise en réseau > Groupes de ports** et cliquer sur **Ajouter un groupe de ports**.
5. À partir du DCSR, ajouter les VLAN utilisés sur cet ESXi avec leur nom et leur numéro.

## 8. Recyclage des emballages

Après avoir vérifié le bon fonctionnement des composants, remettre à Sabrina le carton du serveur ESXi, avec les rails et le bras de montage, pour stockage avant expédition.

Déposer les autres cartons et protections dans les conteneurs rouges du parking : celui de droite est réservé aux cartons pliés; celui de gauche reçoit les autres déchets d'emballage.