VMware vs Nutanix vs Proxmox

Presentation

Cette comparaison couvre trois plateformes de virtualisation majeures utilisees en environnements enterprise et PME. Chaque plateforme adopte une approche differente en matiere de licences, d’architecture et d’integration ecosystemique.

Tarification

La tarification est le facteur le plus change du marche de la virtualisation en 2025-2026. L’acquisition de VMware par Broadcom a fondamentalement restructure le paysage des couts, rendant Nutanix comparativement plus attractif malgre son prix unitaire par coeur plus eleve.

VMware (post-Broadcom, 2026)

Apres l’acquisition par Broadcom, VMware est passe a un modele exclusivement par abonnement, base sur les coeurs physiques. Les licences perpetuelles ont ete abandonnees. La gamme a ete consolidee :

Regles de licence :

• Par coeur physique, minimum de 16 coeurs par socket CPU
• Minimum de 72 coeurs par nouvelle commande
• Regularisation annuelle obligatoire ; les coeurs ajoutes en cours d’annee sont factures au prix catalogue sauf negociation contraire
• Tous les coeurs d’un cluster doivent etre licencies au meme niveau (VCF ou VVF)

Exemple : serveur 2 sockets, 64 coeurs au total

• VVF (si pas besoin de vSAN/NSX) : 64coeurs x ~48 $ = ~3 072 $/an
• VCF (bundle complet) : 64coeurs x ~140 $ = ~8 960 $/an (prix catalogue, avant remises)
• Les devis de renouvellement VCF de Broadcom rapportes par les utilisateurs atteignent 169-240 $/coeur/an, soit 10 816-15 360 $/an par serveur

Points d’attention importants :

• VCF inclut le stockage vSAN uniquement a hauteur de 1 TiB par coeur licencie (64coeurs = 64 TiB de capacite vSAN). La capacite vSAN supplementaire doit etre achetee separement.
• La micro-segmentation NSX, precedemment incluse dans VCF, est desormais un module payant supplementaire. C’est un cout cache significatif pour les deploiements orientes securite.
• Les capacites d’automatisation Aria et d’operations avancees, precedemment tierisees, sont desormais liees (bundle) dans VCF – vous les payez que vous les utilisiez ou non.
• De nombreuses organisations rapportent des couts 60% plus eleves sur un cycle de vie de 7 ans avec le nouveau modele Broadcom par rapport a la tarification pre-acquisition.

Nutanix NCI (2026)

Les licences Nutanix sont vendues par coeur de CPU physique. Une difference architecturale cle : l’hyperviseur AHV est integre sans cout supplementaire, eliminant completement une ligne de licence hyperviseur separee.

Ce que vous n’avez PAS besoin d’acheter separement (contrairement a VMware) :

• Hyperviseur : AHV inclus gratuitement
• Logiciel de stockage : Nutanix Distributed Storage Fabric inclus
• Micro-segmentation : Flow Security inclus dans Pro et superieur
• Gestion : Prism Central inclus
• Replication DR : Replication NearSync incluse dans Pro

Exemple : serveur 2 sockets, 64 coeurs au total

• NCI Pro : 64coeurs x ~1 000 $ = ~64 000 $/an (inclut hyperviseur + stockage + micro-segmentation + gestion)

A premiere vue, c’est environ 7x plus cher que VMware VVF (~3 072 $) et 5x plus que le catalogue VCF (~8 960 $). Cependant, cette comparaison est trompeuse sans contexte :

1. VMware VVF (3 072 $) n’inclut PAS le stockage vSAN, le reseau NSX, ni la micro-segmentation. Ajouter ces fonctionnalites necessite VCF ou des licences separees.
2. Le prix catalogue VCF (~8 960 $) n’inclut PAS la micro-segmentation NSX (desormais payante separement) ni l’automatisation Aria. Un VCF + NSX realiste coute 180-250 $/coeur/an au catalogue, soit 11 520-16 000 $/an par serveur.
3. Aux prix de renouvellement rapportes par les utilisateurs, VCF peut atteindre 169-240 $/coeur/an (10 816-15 360 $/an par serveur).

La realite TCO (3 ans, parc mixte de 1 000 coeurs, base sur les donnees de conseil industriel) :

Conclusion sur le cout Nutanix : Le prix catalogue par coeur est plus eleve que VMware VVF, mais le TCO sur 3 ans est typiquement 30-60% inferieur au prix de renouvellement reel de VMware VCF lorsque l’on compare des capacites equivalentes (hyperviseur + stockage + micro-segmentation + gestion). La tarification Nutanix est egalement plus previsible : les engagements plurianuels bloquent les tarifs, tandis que les prix de renouvellement Broadcom ont ete volatils et seraient 60% plus eleves que les couts pre-acquisition.

Proxmox VE (2026)

Proxmox VE est gratuit et open source (AGPLv3). Le logiciel lui-meme ne coute rien. Les abonnements optionnels donnent acces au depot enterprise et au support editeur.

Un serveur a 2 sockets : 0 EUR pour le logiciel, ou 740-2 200 EUR/an pour un support editeur complet (Standard/Premium par socket). C’est l’option la plus economique de loin.

Resume des couts

Fonctionnalites

Virtualisation

Stockage

Reseau

Pare-feu interne et Micro-segmentation

Les trois plateformes peuvent appliquer des regles de pare-feu entre les VMs sur le meme host ou a travers le cluster (trafic est-ouest), mais l’approche et la maturite different significativement.

VMware vSphere – NSX Distributed Firewall

VMware fournit la solution de micro-segmentation la plus mature via NSX Distributed Firewall (DFW). Les regles sont appliquees au niveau du noyau de la VM (vNIC), offrant une segmentation zero-trust reelle.

Fonctionnalites cles :

• Groupes de securite : appartenance dynamique des VMs basee sur tags, noms, OS, attributs
• Distributed Firewall : regles L2/L3/L4, des milliers de regles par host
• Politiques basees sur l’identite (integration Active Directory)
• Service Insertion (integration IPS/IDS tiers)
• IDS/IPS distribue (NSX Intelligence)

Automatisation Ansible : La collection communautaire ansible-for-nsxt fournit des modules pour les groupes de securite et regles de pare-feu NSX-T/NSX. L’API REST peut aussi etre utilisee directement via le module uri.

- name: Creer un NSX Security Group
  community.vmware.nsx_security_group:
    hostname: "{{ nsx_manager }}"
    username: "{{ nsx_user }}"
    password: "{{ nsx_pass }}"
    display_name: web-servers
    members:
      - display_name: web-vm-01
      - display_name: web-vm-02
    state: present

Note : NSX est un produit distinct avec sa propre licence. Il n’est pas inclus dans les licences vSphere Standard ou vSphere Foundation.

Nutanix AHV – Flow Network Security

Flow Network Security de Nutanix est inclus avec NCI sans cout supplementaire. Il fournit de la micro-segmentation via des politiques basees sur des categories, appliquees au niveau du pont OVS sur chaque host AHV.

Fonctionnalites cles :

• Categories : grouper les VMs par AppType, AppTier, Location, Group (paires cle-valeur)
• Application Policies : regles d’autorisation 5-tuples entre categories
• Isolation Policies : refuser le trafic entre categories (separation multi-locataire)
• Quarantine Policies : bloquer tout trafic vers/depuis des VMs specifiques (mode forensique disponible)
• VDI Policies : pare-feu base sur l’identite via les groupes Active Directory
• Flow NG (Next Generation) : plusieurs politiques de securite par VM (FNS >= 4.0.1)

Automatisation Ansible : En 2026, la collection Ansible officielle nutanix.ncp n’inclut pas de modules dedies pour les politiques de securite Flow. L’automatisation se fait via l’API REST de Prism Central (v4) avec le module uri ou le SDK Python.

- name: Creer une politique de securite Flow via API REST
  ansible.builtin.uri:
    url: "https://{{ prism_central }}:9440/api/vmm/v4.0/iaas/security-policies"
    method: POST
    headers:
      Content-Type: application/json
    body_format: json
    body:
      name: web-tier-policy
      rules:
        - srcCategory: AppType:Web
          dstCategory: AppType:Database
          action: ALLOW
          protocol: TCP
          ports: [5432]
    user: "{{ prism_user }}"
    password: "{{ prism_pass }}"
    force_basic_auth: true
    validate_certs: false
    status_code: [200, 201]

Proxmox VE – Pare-feu integre

Proxmox inclut un pare-feu distribue avec application des regles au niveau de chaque VM. Il supporte les groupes de securite (ensembles de regles reutilisables definis au niveau cluster) et peut filtrer le trafic au niveau host, VM et VNet (SDN).

Fonctionnalites cles :

• Groupes de securite : ensembles de regles reutilisables au niveau cluster, appliquables a toute VM
• Regles de pare-feu par VM (direction IN/OUT)
• Regles de pare-feu par host
• IP Sets et Alias pour regrouper des adresses IP
• Regles au niveau VNet (avec pare-feu base sur nftables, tech preview)
• Anti-spoofing (filtre IP par interface VM)

Automatisation Ansible : La collection community.proxmox inclut le module proxmox_firewall pour gerer les regles de pare-feu et les groupes de securite.

- name: Creer un groupe de securite Proxmox
  community.general.proxmox_firewall_group:
    api_host: "{{ proxmox_host }}"
    api_user: "{{ proxmox_user }}"
    api_token_id: "{{ token_id }}"
    api_token_secret: "{{ token_secret }}"
    name: web-servers
    comment: "Regles entrantes serveurs web"
    rules:
      - type: in
        action: ACCEPT
        proto: tcp
        dport: "80,443"
        source: "+web-sources"
        comment: "Autoriser HTTP/HTTPS"
    state: present

- name: Appliquer un groupe de securite a une VM
  community.general.proxmox_firewall:
    api_host: "{{ proxmox_host }}"
    api_user: "{{ proxmox_user }}"
    api_token_id: "{{ token_id }}"
    api_token_secret: "{{ token_secret }}"
    vmid: 100
    rules:
      - type: in
        action: GROUP
        group: web-servers
    enable: true
    state: present

Resume

Conclusion : Si la micro-segmentation est une priorite et que le budget le permet, VMware NSX est la solution la plus complete. Nutanix Flow offre le meilleur equilibre entre capacites et cout (inclus avec NCI). Le pare-feu de Proxmox est fonctionnel pour une segmentation basique mais manque de veritables micro-semantiques – il est base sur IP/port plutot que sur l’identite ou les categories. Les trois sont configurables par API ; le support Ansible est le plus mature pour Proxmox et VMware, tandis que Nutanix Flow necessite des appels API REST directs.

API et Automatisation

API REST

Integration Ansible

Exemple : provisionnement VM avec Ansible

VMware (vmware.vmware_rest) :

- name: Creer une VM sur vSphere
  vmware.vmware_rest.vcenter_vm:
    vcenter_hostname: "{{ vcenter_host }}"
    vcenter_username: "{{ vcenter_user }}"
    vcenter_password: "{{ vcenter_pass }}"
    name: my-vm
    guest_OS: UBUNTU_64
    placement:
      cluster: "{{ cluster_name }}"
      datastore: "{{ datastore_name }}"
    hardware_version: VMX_20
    memory:
      size_MiB: 4096
    disks:
      - type: SCSI
        new_vmdk:
          capacity: 53687091200
    nics:
      - backing:
          type: STANDARD_PORTGROUP
          network: "{{ network_name }}"
    state: present

Nutanix (nutanix.ncp) :

- name: Creer une VM sur Nutanix AHV
  nutanix.ncp.ntnx_vms:
    nutanix_host: "{{ prism_host }}"
    nutanix_username: "{{ prism_user }}"
    nutanix_password: "{{ prism_pass }}"
    name: my-vm
    cluster:
      name: "{{ cluster_name }}"
    vcpus: 2
    cores_per_vcpu: 1
    memory_mb: 4096
    disks:
      - disk_size_bytes: 53687091200
        device_properties:
          device_type: DISK
          disk_address:
            adapter_type: SCSI
            device_index: 0
    nics:
      - subnet:
          name: "{{ subnet_name }}"
    state: present

Proxmox (community.proxmox) :

- name: Creer une VM sur Proxmox
  community.general.proxmox_kvm:
    api_host: "{{ proxmox_host }}"
    api_user: "{{ proxmox_user }}"
    api_token_id: "{{ token_id }}"
    api_token_secret: "{{ token_secret }}"
    name: my-vm
    node: "{{ proxmox_node }}"
    cores: 2
    memory: 4096
    scsi:
      scsi0: "local-lvm:50,format=qcow2"
    net:
      net0: "virtio,bridge=vmbr0"
    onboot: true
    state: present

Autres outils d’automatisation

Ecosysteme et Integrations

Forces et Faiblesses

VMware vSphere

Forces :

• Standard industrie avec le plus grand ecosysteme
• Ensemble de fonctionnalites le plus mature (vMotion, DRS, HA, FT)
• Integrations tierces etendues (sauvegarde, supervision, securite)
• Plus grand bassin de talents et ecosysteme de certifications
• Compatibilite materielle la plus large (HCL)

Faiblesses :

• Cout le plus eleve, surtout apres l’acquisition par Broadcom
• Licences complexes avec regroupement force en VCF
• Licences perpetuelles abandonnees
• Risque de dependance fournisseur

Nutanix AHV

Forces :

• Infrastructure hyperconvergee (calcul + stockage + virtualisation en un)
• AHV inclus gratuitement avec la licence NCI (pas de cout hyperviseur separe)
• API REST moderne (v4) avec SDKs officiels et collection Ansible
• Outils de migration VMware robustes (Nutanix Move)
• Stockage integre (DSF) avec dedup, compression, erasure coding
• Reconnu Leader dans le Magic Quadrant Gartner pour le DHI

Faiblesses :

• Cout global le plus eleve (tarification par coeur)
• Necessite du materiel Nutanix ou HCL certifie
• Ecosysteme plus petit que VMware
• NSX-T non supporte (doit utiliser Flow Networking)
• Moins mature pour les deploiements edge/ROBO

Proxmox VE

Forces :

• Gratuit et open source (AGPLv3)
• Cout tres faible meme avec support editeur
• Conteneurs LXC integres cote a cote avec les VMs KVM
• Stockage flexible (Ceph, ZFS, NFS, iSCSI, LVM)
• Communaute active, bonne documentation
• Proxmox Backup Server inclus
• Pas de dependance fournisseur

Faiblesses :

• Ecosysteme enterprise plus reduit
• Collection Ansible communautaire (non supportee officiellement par Proxmox)
• Moins d’options de support enterprise
• HA et DRS moins matures que VMware
• Pas de pont cloud natif (equivalent NC2)
• Formation/certification officielle limitee

Verdict

Apparentes

• Vmware
• Nutanix
• Proxmox