1.Le rôle du proxy
Dans Veeam, ce n'est pas le serveur de sauvegarde qui lit les disques des VM : c'est le proxy (VMware backup proxy). Il récupère les données, les compresse et les envoie au dépôt. La façon dont il accède aux disques s'appelle le mode de transport. Il y en a trois, et le choix change tout sur la vitesse des sauvegardes.
2.Les trois modes en détail
| Mode | Conditions | Avantages | Limites |
|---|---|---|---|
| Direct storage access Direct SAN / Direct NFS | Proxy (souvent physique) qui voit les LUN de la baie (FC, iSCSI) ou le partage NFS. | Le plus rapide, ne charge ni les ESXi ni le réseau de production. | Configuration du zoning ou de l'iSCSI. Pas compatible vSAN. La restauration en Direct SAN ne fonctionne que pour les disques « thick ». |
| Virtual appliance Hot-add | Proxy installé dans une VM, sur un hôte qui voit les datastores des VM à sauvegarder. | Rapide, rien à câbler. Idéal pour un petit cluster. | Ajout et retrait de disques à chaque VM, donc un peu plus lent au démarrage. Peut laisser des disques branchés après un incident. Déconseillé sur NFS (risque de figer les VM). |
| Network NBD / NBDSSL | Le proxy doit seulement joindre les ESXi sur le port TCP 902. | Fonctionne partout, sans configuration. C'est aussi le mode de secours des deux autres. | Passe par le réseau de management. Le guide des bonnes pratiques Veeam indique que le débit plafonne autour de 40 % de la bande passante de l'interface VMkernel. |
3.Savoir quel mode est réellement utilisé
Ouvre la dernière session du job, sélectionne une VM et lis le détail. Une ligne indique le proxy et le mode utilisé pour chaque disque :
Using backup proxy PROXY-VEEAM01 for disk Hard disk 1 [hotadd]
Using backup proxy SRV-VEEAM for disk Hard disk 1 [nbd] ← mode réseau
Si tu vois [nbd] alors que tu attendais [hotadd] ou [san], Veeam s'est rabattu sur le réseau parce que le mode prévu n'était pas possible. C'est la cause numéro un des sauvegardes « devenues lentes » sans raison apparente.
Regarde aussi la ligne Busy ou Bottleneck du job : Source veut dire que la lecture des disques limite la vitesse, Network le réseau, Target l'écriture sur le dépôt. Le calculateur de sauvegarde de la boîte à outils estime ces trois débits.
4.Lequel choisir ?
| Ton infrastructure | Mode conseillé |
|---|---|
| Baie FC ou iSCSI, et un serveur Veeam physique | Direct SAN sur le serveur physique, avec un repli en réseau. |
| Datastores NFS | Direct NFS si le proxy accède au partage, sinon Network. Évite le hot-add. |
| vSAN ou disques locaux des ESXi | Virtual appliance : un proxy VM par hôte ou par cluster. |
| Petite infrastructure, réseau 10 Gb/s ou plus | Network : souvent suffisant et le plus simple. |
5.Le réglage dans Veeam
- Backup Infrastructure → Backup Proxies, clic droit sur le proxy → Properties.
- Champ Transport mode → Choose : laisse Automatic selection, ou force un mode.
- Garde coché Failover to network mode if primary mode fails, or is unavailable : la sauvegarde se fait quand même, en plus lent, plutôt que d'échouer.
- Règle Max concurrent tasks selon le nombre de cœurs du proxy (une tâche = un disque traité en parallèle).