Virtualisation. du poste de travail Windows 7 et 8. avec Windows Server 2012

Transcription

1 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Contraintes d architecture VDI et RDS App-V UE-V Citrix AppSense Norskale RES Software William Bories Abderrahmane Laachir Philippe Lafeil David Thieblemont François-Xavier Vitrant Préface de Thierry Rapatout Groupe Eyrolles, 2013, ISBN :

2 Préface Il arrive parfois, dans l histoire des technologies de l information, que certaines évolutions changent la donne et ouvrent de nouvelles perspectives. Comme en leurs temps les interfaces graphiques, la souris ou bien encore Internet, les technologies de virtualisation bien que transparentes pour les utilisateurs finaux (car c est un peu leur but!), font incontestablement partie de ces avancées-là. Après avoir d abord investi le monde des serveurs et des datacenters, le concept de virtualisation a fait une entrée fracassante dans celui des postes de travail. Or, sur le poste de travail, tout peut être virtualisé, à commencer par l environnement utilisateur! Si les préférences système et applicatives sont connues, la virtualisation permet la mobilité de poste à poste. Quant aux données, la virtualisation des documents et des espaces de stockage permet d en assurer la disponibilité et d en centraliser la gestion, en phase avec l avènement des solutions de clouds privés et publics. Enfin, la virtualisation des applications pré-existantes permet de les rendre moins dépendantes du système d exploitation et d en simplifier le déploiement : nul doute que d ici peu surgiront des applications dont le cycle de vie sera complètement indépendant des versions des systèmes d exploitation! Pour résumer, la virtualisation complète du poste de travail Windows achève de le rendre indépendant du terminal et de pouvoir potentiellement le retrouver partout, à tout moment... C est à toutes les questions soulevées par la virtualisation du poste de travail que ce livre se propose de répondre. Écrit par un collectif des meilleurs experts du sujet en France (que j ai la chance d avoir pour collègues!) à l occasion de la sortie de Windows 8, cet ouvrage vous fera découvrir de façon très concrète et pragmatique, tous les aspects relatifs au poste de travail virtualisé, tant techniques que stratégiques : à quels besoins et cas de figure permet-il de répondre? Quels sont les concepts sous-jacents? Comment les mettre en œuvre? Avec quelles solutions et technologies? À quels coûts? Quelles sont les meilleures pratiques et quels pièges faut-il éviter? Les auteurs vous proposent ainsi un tour d horizon complet, un condensé sur l état de l art et sur les perspectives offertes par la virtualisation du poste de travail. Bonne lecture! Thierry Rapatout Directeur technique de la division Services, Microsoft France

3 Table des matières Avant-propos... À qui s adresse ce livre?... Structure de cet ouvrage... Systèmes nécessaires... Remerciements... Abderrahmane Laachir... David Thieblemont... François-Xavier Vitrant... Philippe Lafeil... William Bories... XIII XIII XIV XV XV XVI XVI XVI XVII XVII CHAPITRE 1 Virtualiser le poste de travail : pourquoi?... 1 Vision de la virtualisation du poste de travail... 1 Une opportunité avant tout?... 2 La proposition de valeur pour les métiers de l entreprise... 3 Les scénarios d usage pour l entreprise... 4 Un poste de travail, c est quoi?... 5 Pourquoi? Pour qui?... 5 Le poste de travail et son environnement... 6 Le poste de travail et son écosystème proche... 8 Scénarios de mise en œuvre Dépendances Périphériques d accès... 16

4 VIII Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Limites de la virtualisation Le talon d achille ou SPOF (Single Point Of Failure) Le mode déconnecté Les infrastructures dynamiques Le modèle tout centralisé et le tout sous contrôle La bonne réponse d aujourd hui et peut-être de demain L expérience utilisateur Coût de la virtualisation Poste dans le cloud ou DaaS (Desktop as a Service) Projet de virtualisation client en entreprise : les étapes clés L étude des besoins et des usages Le business case La conception L accompagnement IT Le pilote La stabilisation La généralisation Conclusion CHAPITRE 2 Architecture fonctionnelle Concepts d une architecture de virtualisation Le socle technique Le socle d infrastructure Socle applicatif Périphériques d accès (client) Critères de dimensionnement Architecture fonctionnelle de référence Microsoft (Remote Desktop Services) Changements par rapport à Windows Server 2008 R2? Socle applicatif (Remote Desktop Services) Socle infrastructure Hébergement des infrastructures Brique de management de la solution... 60

5 Table des matières IX CHAPITRE 3 Architecture technique Architecture technique de référence Microsoft La virtualisation avec Hyper-V Serveurs physiques Réseau Stockage Exemples d architecture RDS Infrastructure de démonstrateur Infrastructure de sessions Infrastructure de virtualisation de poste de travail VDI CHAPITRE 4 Infrastructure des postes de travail virtualisés Mise en place d une infrastructure Cluster Hyper-V Infrastructure Session Host Infrastructure de bureaux distants virtuels VDI Configuration de l infrastructure Les machines virtuelles de référence Connexion avec authentification unique (SSO) Conclusion CHAPITRE 5 Virtualisation des profils utilisateurs Qu est-ce qu un profil utilisateur? Contenu d un profil utilisateur Profils créés à l installation : les profils spéciaux Profil dédié à une machine : le profil local Profil stocké sur un partage réseau : le profil itinérant Redirection de dossiers et fichiers hors connexion Profil utilisateur sur un serveur de bureaux à distance (Terminal Services) 137 Profil imposé : le profil obligatoire Disques de profils utilisateurs

6 X Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Virtualisation d application et profils utilisateurs Principes de la virtualisation d application selon App-V Profil utilisateur par application Virtualisation d application et itinérance Mutualisation des profils par utilisateur et par application Itinérance des profils utilisateurs en temps réel Gestion des profils applicatifs avec UE-V Description d UE-V Agent UE-V Création de modèles Dépannage Conclusion CHAPITRE 6 Les applications dans tous leurs états Généralités sur les applications Le cycle de vie des applications Applications déportées Applications virtualisées Applications Modern UI Virtualisation avec App-V Les nouveautés d App-V Transformer une application en application virtuelle Le séquenceur Déployer une application virtuelle Interagir avec une application virtuelle Dépannage Conclusion CHAPITRE 7 Solutions partenaires Solutions tierces basées sur Windows Les solutions UEM Panorama des solutions partenaires ou concurrentes Microsoft et Citrix

7 Table des matières XI Produits Citrix dédiés à la virtualisation Citrix Receiver Citrix VDI-in-a-Box Citrix XenApp Citrix XenClient Citrix XenDesktop Le modèle Flexcast AppSense DesktopNow Architecture globale de la solution Fonctionnalités AppSense principales Accompagnement des projets Norskale VUEM Présentation de VUEM Architecture de VUEM Méthodologie projet pour VUEM Dynamic Desktop Studio de RES Software Présentation de la solution Le bureau virtuel avec RES Virtual Desktop Extender L accès aux données en tout point avec RES HyperDrive Accompagnement des projets Index

8 Avant-propos Accéder à son Bureau Windows depuis n importe quel périphérique et n importe quel endroit est désormais possible. Windows Server 2012 et Windows 8, sortis depuis quelques mois, intègrent de nombreuses nouveautés dont des possibilités liées à la virtualisation du poste de travail. Les utilisateurs découvriront avec Windows 8 un nouvel écran de démarrage inspiré des smartphones (le menu Démarrer traditionnel ayant disparu). Il existe bien évidemment d autres apports mais celui-ci est le plus flagrant pour l utilisateur. Toutefois, les changements les plus importants restent, de notre point de vue, pour les services informatiques. Ces évolutions amènent des questions technologiques qu il faut pouvoir gérer sereinement en mode projet. Pourquoi fournir des machines virtuelles et pour quelle population? Est-ce un moyen d accélérer mon projet de migration vers Windows 8? Quels sont les moyens d accès aux machines virtuelles? Comment généraliser le déploiement des machines virtuelles? Doit-on dédier une machine personnelle à chaque collaborateur ou préférer l utilisation du mode partagé? Comment gérer ces infrastructures? C est à ces nouvelles problématiques liées à la virtualisation des postes de travail Windows 7 et Windows 8 que nous avons souhaité répondre dans cet ouvrage. De nombreuses entreprises n ont pas fait le saut vers Windows 7 ; elles devront choisir vers quel système d exploitation migrer, et rapidement, car le support de Windows XP prend fin le 8 avril Cela sera sans doute l occasion d envisager de virtualiser le poste de travail. La réussite d un projet de virtualisation du poste de travail se mesure à plusieurs critères, à commencer par la satisfaction des utilisateurs. Cet ouvrage vous accompagnera dans un mode projet grâce à une méthodologie et des explications techniques issues des retours d expérience des auteurs. À qui s adresse ce livre? La virtualisation du poste de travail est un sujet récent en entreprise qui peut intéresser les DSI, responsables de domaine, ingénieurs système, architectes, consultants, ou encore chefs de projet. Disposer d une ou plusieurs machines virtuelles, depuis

9 XIV Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 n importe quel endroit, peut intéresser toute entreprise, de la TPE ou PME jusqu à l entité plus importante. Les chapitres demandent un niveau élémentaire de connaissances généralistes des technologies Microsoft (Active directory, DNS, DHCP ). Cet ouvrage est donc abordable par toute personne maîtrisant les fondamentaux de l informatique et des produits Microsoft. Les sujets traités ici sont également couverts par plusieurs certifications Microsoft, dont voici la liste : Installing and Configuring Windows Server 2012 ; Configuring Advanced Windows Server 2012 Services ; Designing and Implementing a Server Infrastructure ; Implementing an Advanced Server Infrastructure ; Implementing a Desktop Infrastructure ; Implementing Desktop Application Environments ; Upgrading Your Skills to MCSA Windows Server 2012 ; Configuring Windows 8 ; Managing and Maintaining Windows 8. Structure de cet ouvrage Nous avons cherché à garder une cohérence globale à travers les chapitres pour deux raisons. Par souci de pédagogie d abord : la mise en place d une architecture de virtualisation du poste de travail repose sur des étapes bien précises. La deuxième raison est une exigence de réalité : notre objectif est de fournir une méthodologie projet éprouvée par les équipes Microsoft chez nos clients. Nous avons donné le maximum de cas d usage, de scénarios de mise en place ou de retours d expérience. Nous sommes certains que cette formule conviendra à la majorité de nos lecteurs pour mener à bien de tels projets. Le chapitre 1 permet de définir des cas d usage, de choisir les solutions, les scénarios de mise en œuvre, la revue des étapes clés du projet, etc. Il précise les enjeux de la virtualisation du poste de travail, et est incontournable pour tout acteur, du décideur jusqu aux intervenants techniques. Les chapitres 2 et 3 permettent de définir l architecture cible : d abord l architecture fonctionnelle propre au cas, puis l architecture technique qui lui correspond. C est un travail de fond indispensable avant toute mise en place d infrastructure. Le chapitre 4 peut alors aborder des aspects plus opérationnels et expliciter la mise en place de l architecture décrite auparavant ; nous avons opté pour la mise en place de l infrastructure la plus récurrente. Le chapitre 5 s attache à la gestion des profils utilisateurs et présente le produit émergent UE-V pour la virtualisation des profils utilisateurs.

10 Avant-propos XV Enfin, le chapitre 6 est la présentation des méthodes de mise à disposition des applications (RemoteApp, App-V et Windows Store) dans un environnement de virtualisation du poste de travail. Le chapitre 7, chapitre bonus, présente d autres solutions du marché basées sur les technologies Microsoft pour des environnements de virtualisation de postes de travail. Les solutions Citrix, AppSense, Norskale et RES Software y sont présentées. Systèmes nécessaires Il faut idéalement se munir d une machine assez puissante sur laquelle le rôle Hyper-V de Windows Server 2012 sera installé (au minimum 8 Go de RAM). Cela permettra de mettre en œuvre les différents scénarios décrits au sein de cet ouvrage. Il est également possible de combiner des serveurs physiques et virtuels. Afin de pouvoir tester les différents scénarios, voici un exemple de configuration. Une configuration possible un serveur hébergeant les rôles Active Directory, DNS et DHCP ; une machine cliente (Windows 7 ou Windows 8) pour effectuer les tests ; 1 à 5 serveurs pour mettre en œuvre les scénarios de virtualisation du poste de travail ; un équipement réseau de type concentrateur (hub) ou commutateur (switch) ; des câbles réseau Ethernet pour connecter les machines ; un support média (clé USB, DVD, disque dur USB) afin de stocker éventuellement des données nécessaires à l accomplissement de certaines parties du livre ; une connexion Internet pour télécharger l ensemble des outils et produits nécessaires. Tous les outils évoqués dans ce livre sont disponibles auprès du centre de téléchargement de Microsoft. Les systèmes d exploitation et autres solutions (System Center 2012 Virtual Machine Manager, App-V, UE-V ) existent soit sous forme de VHD pouvant être utilisés avec Hyper-V, soit sous forme de version d évaluation. Remerciements Ce projet d ouvrages étant une œuvre collective, nous souhaitons remercier nos relecteurs avant toute autre personne! Ils furent nombreux à procéder aux relectures, experts techniques ou non : ils ont su avec brio respecter nos styles respectifs, éprouver la cohérence globale de cet ouvrage et, bien évidemment, suggérer des améliorations dans la forme et le fond! Nous remercions ainsi chaleureusement : Alban Montanera, Serge Gourraud, Loïc Bachelart, Matthieu Trubert, Nicolas Ghirardi, André Navoizat, Hélène Vigier, Christophe Leroux, Jérôme Mombelli.

11 XVI Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Nous remercions également les contributeurs du dernier chapitre de cet ouvrage : Alex Dos Santos (Citrix), Jérôme Warot (AppSense), Pierre-Olivier Mouton (Norskale) et Philippe Pech (RES Software). Les éditions Eyrolles ont également joué leur rôle dans l aboutissement de cet ouvrage. Ils ont cru en notre projet et se sont penchés sur le sujet émergent qu est la virtualisation du poste de travail en entreprise. Merci Muriel, Sophie, Hind, Géraldine, Agnès et Éric pour cet accompagnement et cette confiance que vous nous avez témoignée. Enfin, nous remercions également Thierry qui a bien voulu, avec toute sa sympathie et son expérience de l univers Microsoft, préfacer notre ouvrage. Merci Thierry, à charge de revanche! Abderrahmane Laachir Je voudrais ici remercier nommément les co-auteurs de cet ouvrage William, David, François-Xavier et Philippe pour leur complicité et leur implication. Hormis les nuits et soirées de rédaction, ce fut avant tout une aventure humaine. Ainsi, je tiens à remercier également tous ceux qui y ont contribué de près ou de loin pour leurs efforts et leur soutien. Sans oublier ma machine à café qui a toujours su donner le meilleur d elle-même même lors des veillées les plus longues. David Thieblemont Quand on se lance dans l écriture d un livre pour la première fois, on imagine à peine l aventure dans laquelle on a mis le pied. Je souhaite en premier lieu remercier ceux qui m ont supporté dans cette aventure sans toujours comprendre notre entêtement (en particulier mon entourage proche). Partis tous d une initiative personnelle, c est pourtant bien une œuvre collective, à l arrivée, qui nous a réunis : c est un peu ce que nous cherchions tous sans le dire. C est donc un merci collectif que j adresse à tous ceux qui ont su, chacun à leur échelle, nous aider à passer de l incertitude des moments de désaccord à une dimension d équipe de conquérants. Merci à ceux qui m ont lu, questionné, relancé, challengé et, au final, permis d aboutir. François-Xavier Vitrant Ne vous êtes-vous jamais dit «un jour, peut-être, j écrirais un livre»? Et le lendemain vous vous retrouvez avec votre nom sur la couverture d un livre, partageant une belle aventure commune, riche de souvenirs! Bien entendu, Rome ne s est pas faite en un jour, loin de là! Ce que vous allez lire est le fruit d un travail intense, des journées et soirées consacrées à donner le meilleur de nous-mêmes et partager avec vous notre savoir-faire.

12 Avant-propos XVII Je tiens à remercier tout particulièrement William sans qui cette belle aventure n aurait jamais eu lieu. Bien entendu, je n oublie pas les co-auteurs Abder, David et Philippe avec lesquels j ai passé d excellents moments. Ce fut un réel plaisir de travailler avec eux. Je remercie aussi ma compagne qui a sacrifié quelques soirées et week-ends. See you Abder, David, Philippe, William pour le tome 2 : entre-temps, je rachèterai une cafetière et prendrai un abonnement chez le pizzaiolo de mon quartier. Pour ce qui est de vous mettre minable aux jeux vidéo, c est déjà fait Philippe Lafeil Pour faire preuve d originalité, je vais remercier mes compagnons d aventure Abderrahmane, David, François-Xavier et William, qui ont relevé avec moi ce défi passionnant. À tous ceux qui m ont remercié, n oubliez pas que j aime le chocolat. Je tiens aussi à remercier Didier qui, sans le savoir peut-être, m a poussé dans cette aventure. Enfin, je voudrais faire une dédicace spéciale à ma femme Sophaline et à mon fils Alvyn, à qui j explique qu une partie de mon travail consiste à aider les gens à faire des bulles William Bories Je remercie tout d abord Abder, David, FX et Philippe qui ont accepté de m accompagner dans cette folle aventure et qui ont sacrifié plusieurs soirées et week-ends au détriment de leurs proches. Ils n ont rien lâché malgré les difficultés de concilier vie professionnelle exigeante chez Microsoft et vie personnelle. Ils sont également parvenus à me supporter! Merci les gars, je me souviendrai toujours de ces moments partagés. Mes remerciements vont ensuite à mes amis qui ont dû gérer mes sautes d humeur et mes désertions quand ils avaient peut-être besoin de moi. Je remercie également mes voisins qui, fort probablement, ne liront jamais ces quelques mots : personne n a sonné à ma porte la nuit pour se plaindre de la musique qui accompagnait les nuits de rédaction! Merci aussi à Daft Punk et Coldplay. L histoire d une aventure de 13 passionnés! Nous ne pouvions pas vous embarquer dans la lecture de cet ouvrage sans vous expliquer comment ce projet a démarré. Ce livre fait partie d un projet éditorial initié au début de l année 2012 de quatre ouvrages sur la thématique du poste de travail avec un gros focus sur Windows 8. Les 13 auteurs de ces ouvrages sont des passionnés et experts reconnus dans leurs domaines respectifs. Voici la liste des ouvrages de ce projet : Sécurité et mobilité du poste de travail Windows 8 pour les utilisateurs nomades, Arnaud Jumelet, Stanislas Quastana et Pascal Sauliere, Eyrolles 2013 Développement Windows 8, Louis-Guillaume Morand, Luc Vo Van et Alain Zanchetta, Eyrolles 2013

13 XVIII Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012, William Bories, Abderrahmane Laachir, Philippe Lafeil, David Thieblemont et François-Xavier Vitrant, Eyrolles 2013 Déploiement et migration Windows 8, William Bories, Olivia Mirial et Stéphane Papp, Eyrolles 2013 D autres passionnés chez Microsoft ont contribué à ces ouvrages en effectuant une relecture profonde et pragmatique. Certains de ces relecteurs, également des experts reconnus, nous ont parfois défiés sur notre propre terrain! D autres relecteurs, n ayant aucune expertise technique, ont apporté leur pierre à l édifice en suggérant des améliorations de l expression écrite. Bref, c est un projet atypique qui nous a procuré beaucoup de plaisir! En espérant que vous partagerez ce plaisir, je vous souhaite une excellente lecture! William Bories, Coordinateur du projet

14 1 Virtualiser le poste de travail : pourquoi? Vision de la virtualisation du poste de travail Cela fait de nombreuses années qu on entend principalement par optimisation du poste de travail le fait de réduire les coûts et de standardiser les choix offerts aux utilisateurs. Or ces utilisateurs revendiquent aujourd hui une part d autonomie qui se traduit notamment par l apparition de nouveaux scénarios d usage dans l entreprise, demandés par les utilisateurs eux-mêmes et leur métier : choix du lieu de consommation des services proposés par l entreprise (sur le poste de travail de l entreprise, son poste personnel) ; adaptation au rythme de production du métier (nombre d utilisateurs, saisonnalité des activités, fréquence de mise à disposition de nouveaux services) ; accès homogène en situation de mobilité (de l intérieur comme de l extérieur de l entreprise). Parallèlement, les entreprises continuent à réduire leurs coûts de fonctionnement et cherchent des solutions pour : standardiser le poste de travail ; optimiser les coûts d exploitation (activités localisées) ;

15 2 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 s adapter aux différents métiers tout en garantissant une infrastructure de gestion la plus homogène et la plus simple possible. L entreprise cherche principalement à simplifier les migrations et leurs impacts lors des différentes vagues technologiques. Néanmoins, les directions informatiques se positionnent de plus en plus fréquemment en fournisseur de services auprès de ces métiers qui souhaitent une informatique plus flexible plutôt que contraignante. Dans ce contexte, la virtualisation du poste de travail apparaît offrir la solution. Le sujet n est pas nouveau et les solutions existent sur le marché depuis quelques années. Mais force est de constater que de nombreux déploiements se sont révélés plus tactiques que globaux, à savoir limités à des populations spécifiques ou à un nombre de postes déployés assez restreints. Certains déploiements globaux ont cependant abouti, mais au prix d un effort important et d une expérience utilisateur limitée. Désormais, l effervescence des fausses bonnes idées semble se stabiliser pour laisser place à des solutions plus homogènes, plus industrielles et soutenues par les poids lourds du marché (VMWare, Citrix, Microsoft, pour ne citer que ceux-ci) à la fois au niveau technique et au niveau des modèles de licences. Le marché décidera seul si les solutions de virtualisation sont en passe de se généraliser sur le poste de travail. Sans relayer les projections des cabinets d analystes du marché, optimistes quant au large pourcentage de postes virtualisés dans les cinq prochaines années, nous prévoyons une bascule comparable à celle observée sur la virtualisation des serveurs. Une opportunité avant tout? Derrière le mot virtualisation se cache un autre enjeu. Que l on soit à l aube d un projet de migration de système (Windows XP ou autre), dans des étapes complexes de fusion/acquisition, en plein processus de regroupement d entités informatiques, dans des problématiques de coupes budgétaires importantes, ou de réorganisations, de nouvelles questions se posent quant au positionnement de l IT et des services proposés pour répondre à ces enjeux. Le projet de virtualisation se présente alors comme une réelle opportunité pour accompagner ces transformations et y apporter une réponse technologique. Cela s illustre particulièrement bien dans un projet de migration de système où l on peut soit choisir de rester au niveau d une migration technique, soit positionner le projet comme une opportunité de refonte des services fournis aux utilisateurs/métiers et proposer des optimisations techniques : on parle alors plus dans ce cas de véritable programme de modernisation. Au choix historique du poste riche proposé par l IT, le client se retrouve à opter entre : un poste riche classique ; un poste en mode «as a service» en mode partagé (mode Session) ; un poste en mode «as a service» dédié (mode Desktop).

16 Virtualiser le poste de travail : pourquoi? Chapitre 1 3 L objectif de notre propos est d aller bien au-delà de ces trois options, qui sont déjà une orientation technologique, afin de comprendre pourquoi et pour qui ces choix peuvent être judicieux, mais aussi d identifier les efforts inhérents à leur mise en œuvre. La proposition de valeur pour les métiers de l entreprise Le métier est l enjeu réel de tous les projets poste de travail. Son besoin et ses attentes sont souvent négligés pour des raisons de standardisation. Il représente pourtant le cœur de l entreprise, de sa productivité et de ses évolutions. Un des enjeux d un projet de virtualisation du poste de travail est d analyser la proposition de valeur offerte aux métiers mais aussi à ses utilisateurs. Ce point clé est d autant plus crucial que, dans la virtualisation, c est lui qui permet d effectuer le dimensionnement technique de la solution. D après notre expérience, la proposition de valeur de la virtualisation se résume selon quatre piliers : flexibilité ; évolutivité ; productivité ; coûts. Figure 1 1 Valeur ajoutée que la virtualisation du poste de travail peut apporter aux utilisateurs métier.

17 4 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Rappel BYOD (Bring Your Own Device) Le Bring Your Own Device (BYOD) correspond à la possibilité pour un employé d utiliser son propre matériel pour se connecter à des services de l entreprise. Les scénarios d usage pour l entreprise L entreprise perçoit la virtualisation du poste de travail comme un moyen efficace de se positionner en réel fournisseur de services envers ses clients : les métiers. On peut noter deux grandes approches pour les services IT. L approche globale : la virtualisation est alors au cœur de la stratégie de mise à disposition des services managés auprès des métiers. Elle remplace l approche classique (poste riche) et les gains de valeur sont maximisés. L approche tactique : la virtualisation répond à des enjeux spécifiques difficilement adressables par la standardisation classique. Les gains de valeur sont ciblés. L approche globale une fois en place, la virtualisation change la relation entre les utilisateurs et leur IT. Ce dernier est un réel fournisseur de services qui s adapte aux attentes et peut évoluer rapidement. Il peut alors, sans complexe, répondre aux besoins suivants : un service toujours disponible à la disposition du métier : même en cas de crash machine, de renouvellement de matériel client, etc., l utilisateur peut accéder à ses applications et ses données professionnelles pour travailler sans perdre de précieuses heures (voire des jours) à retrouver un environnement productif ; la disponibilité de l environnement de travail en mobilité : les données de l utilisateur sont accessibles en se connectant à partir de n importe quel poste de l entreprise ; la mise à disposition sur tout matériel (managé ou non) : l utilisateur retrouve son environnement de travail sur tous les matériels mis à disposition par l entreprise ou sur son propre matériel (PC domestique, tablette personnelle, PC de cybercafé, etc.) en fonction des contraintes de sécurité imposées par l entreprise ; des migrations simplifiées : le poste de travail devient plus souple et les migrations s avèrent beaucoup plus simples à gérer en facilitant la transition des montées de version, les retours arrière, la cohabitation d environnements : la forte dépendance entre les applications et le système est substantiellement diminuée ; l identification porte désormais sur l utilisateur et non plus sur son système (voire son matériel). On passe alors de «un PC est associé à N applications», à «un utilisateur est associé à N services» ; une réduction des infrastructures spécifiques dans les sites distants : suppression des serveurs de proximité, standardisation des matériels clients (client léger). On retrouve également les scénarios dits «tactiques» déjà bien connus :

18 Virtualiser le poste de travail : pourquoi? Chapitre 1 5 environnements nécessitant des droits étendus (administrateur ) : environnement à destination des utilisateurs avancés de type packageurs ou développeurs ; plan de reprise d activité (PRA) : mise à disposition rapide de l environnement de travail en cas de problème majeur sur les infrastructures en place ; salle de formations : capacité à fournir de manière rapide différents environnements suivant les situations métier ; plates-formes de qualification : possibilité de mettre en place rapidement et de supprimer tout aussi rapidement des postes facilement accessibles lors des campagnes de qualification ; environnements de travail ultrasécurisés garantissant une proximité de gestion et de stockage des données. Un poste de travail, c est quoi? Cette question paraît évidente, pourtant l expérience montre que la réponse l est moins. Une définition possible est : «un poste de travail est un outil permettant de mettre à disposition des utilisateurs des services leur permettant d être productifs et de collaborer». Un poste de travail ne se limite donc pas au système d exploitation au sens technique du terme, mais plutôt à l environnement de travail fourni à l utilisateur. On peut synthétiser les attentes de l utilisateur ainsi : des applications métier pour produire ; des services de collaboration pour échanger ( , IM, visiophonie, voix, partage de documents) ; des services de stockage pour archiver ses données ; des services d impression pour imprimer ; des services de mobilité pour l accessibilité ; un matériel adapté à son travail (écran 23 pouces, autonomie, tablette ). Tous ces services doivent être mesurés suivant l expérience utilisateur associée (temps de démarrage de session, de lancement d une application ). Pourquoi? Pour qui? Avant de se lancer dans un projet de mise en œuvre technologique de la virtualisation, il convient de répondre aux questions fondamentales : pourquoi? pour qui? Lors de la phase de déploiement, ces interrogations surgissent inévitablement : pour quelle population? Pour quelles raisons faisons-nous ce choix de mise en œuvre? Pour éviter d appréhender ces questions clés trop tardivement, il est important de poser les bonnes questions en amont : coût global du projet? scénario de migration? licences? coût récurrent? populations cibles?

19 6 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Cette étape est d autant plus décisive si la virtualisation du poste de travail est un élément nouveau dans l entreprise (prise de conscience tardive, organisation avec des équipes Data Center et postes de travail non synchronisés ). La première étape est donc de bien identifier les objectifs clés d un projet de virtualisation de poste de travail, comme : l accélération de la migration de système (Windows XP vers Windows 7) ; l apport de flexibilité lors de migrations futures (les anciennes migrations de postes de travail étant généralement mal vécues, restant perçues comme trop chères et trop longues) ; l intégration d une filiale ou externalisation d une partie des activités de l entreprise. La deuxième étape repose sur la clarification de la cible de la solution : quelles seront les populations bénéficiaires de ce service? On s accorde à dire d une manière générale que la virtualisation est une solution pour toutes les entreprises, mais non pour tous les utilisateurs. Cela signifie une chose : la virtualisation ne peut pas être la réponse à 100 % des usages, elle est une solution parmi d autres et il restera toujours des postes riches. Il convient donc d identifier les populations éligibles au service de virtualisation dès le départ, au travers d une étude des usages. Pour chaque population, il convient d identifier : leur utilisation actuelle du poste de travail (applications, périphériques, performance, fréquence et pic d activités, lieux) et les points d amélioration ; leurs nouveaux besoins à court terme (mobilité, mode déconnecté, performance, temps de logon, partage, reprise en cas de crash, voix sur IP, visioconférence ) ; leurs besoins futurs (comment le métier évoluera-t-il dans les trois prochaines années?). Conseils L analyse des besoins permet de dimensionner la solution technique L identification des profils des utilisateurs et de leur usage du poste de travail permet de structurer et d anticiper le scénario technique cible, mais également de dimensionner les infrastructures techniques. Suivant le cas de figure, l infrastructure à mettre en place peut changer radicalement. Une fois ce travail effectué, l IT doit identifier la solution à mettre en face de chaque profil, en fonction du niveau service envisagé. Le poste de travail et son environnement L approche des 4 W permet de synthétiser ce concept : 1 Who: qui consomme le service?

20 Virtualiser le poste de travail : pourquoi? Chapitre Which device: sur quel matériel? 3 Where: suivant quelle connectivité? 4 What: pour consommer quel service? Figure 1 2 Les 4 W Dans cette analyse, il apparaît que l utilisateur, en fonction de sa situation, n aura pas forcément accès aux mêmes types de services. Le matériel peut alors être managé ou non par l entreprise (cycle de vie, gestion des mises à jour, télédistribution de services ). Voici à titre d exemple quelques cas de figure. Un employé via un client léger managé, connecté à des sites distants à faible bande passante (WAN), aura accès à tous les services. Un employé via une tablette managée, connectée depuis l extérieur via Internet, aura accès à sa messagerie. Un prestataire via un portable non managé, sur le site principal, n aura pas d accès. Un partenaire via un client riche non managé, connecté depuis l extérieur via Internet, aura accès à l application métier A. Figure 1 3 Les 4 W détaillés

21 8 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Le poste de travail et son écosystème proche Le poste de travail offre à l utilisateur une gamme complète de services de proximité. La plupart d entre eux sont fournis par le poste riche historique de manière presque évidente et sans effort. Le maintien de ces services va représenter un défi important lors de la virtualisation du poste de travail. On peut lister quelques-uns de ces éléments de proximité : des périphériques métier (scanner, lecteur de codes barres, lecteur numérique ) ; des services d impression (locale, en réseau) ; des périphériques liés aux services collaboratifs (casque VoIP, webcam) ; des périphériques liés aux services de sécurité (lecteur de cartes à puce) ; des périphériques de stockage local (disque dur, clé USB) ; des services métier de proximité (serveurs de relais ) ; des services de stockage de proximité (serveurs de proximité ). Figure 1 4 Écosystème de proximité d un poste de travail

22 Virtualiser le poste de travail : pourquoi? Chapitre 1 9 principe Préserver l écosystème propre au poste de travail Tous ces éléments caractérisent un poste de travail, forment son écosystème ; ils doivent être pris en compte dans le cadre du projet de virtualisation. La centralisation du système Windows est une étape technique importante. L enjeu majeur est de préserver l écosystème tant au niveau IT qu au niveau local (services de proximité). La virtualisation du poste de travail devra prendre en considération toutes ces dépendances lors de la transition vers le poste virtuel, qu il soit local ou centralisé. L exemple ci-dessous présente la projection de cet écosystème de proximité dans le cadre d un projet de virtualisation centralisé. Même si un nombre important de services ont été positionnés au plus près du nouvel emplacement du système source, les interactions avec les dépendances locales restent nombreuses. Elles seront toutes à gérer dans le cadre du projet technique, tout en garantissant le même niveau de service qu avec un poste riche historique. Figure 1 5 Écosystème d un poste de travail centralisé

23 10 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Scénarios de mise en œuvre Une fois posées les bases du projet de transformation (pourquoi? pour qui?), il convient de définir le scénario de mise en œuvre le plus approprié aux exigences des métiers et aux contraintes de l IT. La virtualisation du poste de travail peut regrouper plusieurs scénarios de mise en œuvre. Le marché ne répond d ailleurs pas de manière uniforme et ne traduit pas de la même manière les mots suivants : virtualisation, streaming, profil, session. Par ailleurs, le type de matériel d accès trouble un peu plus le discours et les scénarios. RemaRque Vocabulaire utilisé Les termes définis ici sont ceux employés dans la suite de ce livre. On analyse ci-dessous les scénarios de virtualisation disponibles face à l architecture traditionnelle du poste riche (sans évoquer pour le moment les différents types de matériels d accès), on retrouve : Les scénarios de centralisation Le mode Session consiste à fournir à un utilisateur un environnement de travail complet (Bureau, application ) à partir d une infrastructure mutualisée basée sur des systèmes Windows Server. (Autres noms : anciennement Terminal Server, Server Based Computing.) Le mode Bureau consiste à fournir à un utilisateur un environnement de travail complet (Bureau, application ), à partir d une infrastructure dédiée basée sur des systèmes Windows client (en niveau 1). (Autres noms : Virtual Desktop Infrastructure, Hosted Virtual Desktop.) Le mode Application consiste à fournir à un utilisateur une liste d applications (collaboratif ou métier) sans environnement Bureau. Le scénario local consiste à fournir à l utilisateur un environnement complet basé sur des systèmes Windows client de manière dynamique exécuté localement sur le matériel de l utilisateur. RemaRque Valeur réelle des services pour les utilisateurs Les projets de virtualisation du poste de travail amènent souvent à se concentrer sur la réelle valeur de ce qui est fourni à l utilisateur. Dans ce cadre, on aboutit généralement à la conclusion que les applications (collaboratives ou métier) et les données sont la réelle valeur fournie. Le mode Application prend alors tout son sens, avec le changement que cela peut engendrer auprès des utilisateurs (apport d un Bureau comme : les outils, la recherche, l ergonomie, les périphériques ).

24 Virtualiser le poste de travail : pourquoi? Chapitre 1 11 Avantages/inconvénients des scénarios Chaque scénario comportant des avantages et des inconvénients, nous avons résumé les points qui semblent essentiels pour orienter son choix parmi les scénarios le plus fréquemment rencontrés sur le marché : Session, Desktop centralisé. Figure 1 6 Projection des scénarios de mise en œuvre de la virtualisation du poste de travail Même si le choix des indicateurs est toujours discutable, cette projection démontre s il était besoin que le poste riche présente encore de nombreux avantages. Le projet de virtualisation doit donc reposer sur des bases solides de stratégie et de justification pour être mis en œuvre. Un des points qui apparaît tout de suite est la capacité à exécuter la solution en environnement déconnecté. Ce point peut à lui seul exclure de ce scénario les populations nomades (commerciaux ) et les utilisateurs mobiles dans l entreprise (chef de projet ). Le choix devra également prendre en compte un des éléments majeur de décision : la maturité de la technologie. Cette contrainte est essentielle pour garantir une mise en œuvre dans de bonnes conditions d exploitation (ressources qualifiées, impasse technologique, robustesse des infrastructures sur des périmètres étendus, support des éditeurs). Il s agit plus d un choix d entreprise qu un choix objectif. Enfin, il ne faut pas négliger l expérience de l utilisateur qui souhaite trouver un environnement familier ; cela passe par l ergonomie, le mode de connexion (fenêtre

25 12 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 d authentification, Single Sign-On ), les services habituels (outils standards comme la calculette, service de recherche ). Une approche multi-scénario pour la même population est toujours envisageable (accès en backup à un environnement virtuel), mais justifier la mise en œuvre d une infrastructure robuste pour des usages occasionnels et un packaging de type mono-package systématique se heurte aujourd hui à une vraie limite économique. Voici pour compléter quelques analyses du Gartner sur ces scénarios de choix (HVD : mode desktop ; SBC : mode Session). HVD gives better granular control of an individual user-dedicated OS and avoids many of the application compatibility issues experienced on an SBC platform. (Janvier 2012) HVD apporte un meilleur contrôle des systèmes dédiés aux utilisateurs et évite de nombreux problèmes de compatibilité applicative qui peuvent survenir dans une plate-forme de type SBC. HVDs are not appropriate for all PC users, applications and implementation scenarios. (Juin 2010) HVD ne s applique pas à tous les utilisateurs, applications et scénarios. Plan to change staffing, organization structure and business process to implement and manage HVDs. (Juin 2010) Il faut anticiper des changements sur l organisation, les équipes et les processus en place pour implémenter et gérer un scénario HVD. Consider the deployment of HVDs more as an infrastructure build-out than a PC replacement project. (Juin 2010) Le déploiement de HVD est plus un projet de transformation d infrastructure qu un projet de migration de PC. Catégorisation des populations Il est important, suite à l étude d identification des différentes populations, d associer un scénario à chaque population. L exemple ci-dessous modélise un cas générique. RemaRque Mono-package : le challenge des scénarios multiples Un des principaux challenges lors de l implémentation de plusieurs stratégies est d assurer une cohérence au niveau des applications. En effet, même si les populations sont segmentées, elles utilisent de manière transverse des applications communes. Le challenge repose alors sur la mise en œuvre de packages d applications pouvant fonctionner sous ces différents environnements comme Windows XP (le temps de la migration), Windows 7/8, Windows Server 2008/2012. On appelle cela un monopackage. Cet objectif est accessible, l expérience le montre, mais demande une maturité élevée dans les processus en place étant donné le travail de packaging et de tests supplémentaires. On chiffre son surcoût à environ 30 %. La cohérence au niveau des profils doit également être alignée. Un utilisateur tentera, soit occasionnellement soit par nécessité, de se connecter depuis un autre système souhaitant voir ses données et son profil associé (passant d un environnement Windows Client vers Windows Server).

26 Virtualiser le poste de travail : pourquoi? Chapitre 1 13 Figure 1 7 Exemple de projection des scénarios en fonction de catégorie d utilisateur Scénarios Desktop personnel versus pool Dans le cadre du scénario Desktop (VDI), la solution technique quel que soit l éditeur peut être envisagée suivant deux dimensions. Le mode personnel : un utilisateur accède toujours à la même machine persistante dans le temps. Dans ce cas de figure, la gestion de la machine s apparente à la gestion d un poste classique lourd/riche. L utilisateur se connecte à la même machine, stocke ses données sur cette machine et, lors de sa reconnexion, il retrouve tout son environnement de travail. Il représente le modèle technique le plus simple à mettre en œuvre, mais le plus coûteux à maintenir (espace de stockage, utilisation de ressources par des machines inutilisées). Le mode pool : un utilisateur accède à un pool de machine où l une des machines lui est attribuée aléatoirement. Dans ce cas de figure, l ensemble de l environnement de travail de l utilisateur doit être fourni dynamiquement (profil, donnée, applications). C est le modèle de standardisation le plus fort qui représente le meilleur ratio en termes de coût et d exploitation, mais il est également le plus ambitieux techniquement. Suivant les scénarios et les populations concernées, le mode personnel et le mode pool s appliquent. On s accorde à dire que pour les scénarios tactiques (développeur, formation ), le mode personnel est plus adapté. Pour les scénarios à large déploiement (call-center, administratif), le mode pool est plus approprié car viable économiquement.

27 14 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Avantage des solutions hybrides Combiner ces différents scénarios permet de gagner en souplesse au niveau de la gestion IT. Néanmoins, plus on combine les scénarios, plus la complexité de la solution globale s accroît tant en termes technique que d exploitabilité. L objectif global de ce type de projet étant la rationalisation des coûts et la simplicité de gestion, l expérience semble démontrer qu au contraire plus on combine les solutions, plus la complexité augmente et plus la mise en œuvre initiale est difficile et longue (par rapport aux objectifs de mise en place rapide des projets de migration). Enfin, le maintien des postes de travail en condition opérationnelle peut représenter une difficulté supplémentaire nécessitant une grande maturité dans la gestion du support et des processus d exploitation. Les principaux avantages des solutions hybrides sont les suivants. Suppression de la dépendance système applications. Le redéploiement d un système Windows client est indépendant des applications qui sont amenées dynamiquement (soit via virtualisation locale d applications, soit via un déport d affichage Windows Server). Simplification de la dépendance système/applications lors des migrations. Migrer le système vers Windows 7 sans être dépendant d applications métier tournant sous Windows XP seulement (appelé aussi mode seamless, indiquant que seule l application est visible alors qu elle tourne sur un système différent). Lancer une application métier sous IE6 (via un déport de session Windows Server 2003) dans une machine VDI Windows 7. Migrer vers un nouveau système Windows Server tout en conservant une partie des applications sur l ancienne ferme de serveurs Windows ; les applications seront alors portées lors de leur propre cycle de migration ou de support sans forcer. Partage de solution d infrastructures communes en gestion (broker, stockage, réseau). Dépendances La mise en place d un poste de travail virtualisé comporte de nombreuses dépendances à ne pas sous-estimer, la plupart du temps maintenues par des équipes différentes qui se synchronisent occasionnellement. Plus on souhaite industrialiser, rentabiliser et étendre la solution de virtualisation de poste de travail, plus les dépendances doivent être dynamiques pour répondre aux besoins (construction d environnement à la volée ). Les sujets suivants sont à adresser. Les infrastructures réseau : au niveau du DataCenter : il est nécessaire de renforcer sa capacité au sein du (ou des) DataCenter hébergeant la solution de virtualisation ; entre le matériel et le DataCenter : le lien entre le matériel source et l infrastructure devient critique, les réseaux WAN, MPLS, VPN doivent parfois être revus

28 Virtualiser le poste de travail : pourquoi? Chapitre 1 15 pour intégrer de la qualité de service, de la haute disponibilité et potentiellement de l augmentation de bande passante/latence (scénario centralisé) ; accès distant : une des valeurs de la virtualisation du poste de travail est de fournir un environnement de travail en tous lieux, y compris à l extérieur ; les liens Internet et VPN doivent donc être en capacité de planifier et d absorber ces nouveaux usages (bande passante, passerelles). Les infrastructures de stockage car le stockage est le point clé d une infrastructure de virtualisation : stockage des systèmes : le chapitre 2 détaillera les solutions envisageables ; néanmoins, on peut déjà préciser qu héberger plusieurs centaines ou milliers de postes virtualisés nécessite des optimisations de stockage soit matérielle, soit logicielle ; dans le cas contraire, la facture associée risque d être élevée ; stockage des données utilisateurs : de la même manière, la place prise par les données des utilisateurs et leur positionnement devient un point à adresser de manière différente, par exemple des données stockées sur des serveurs de proximité doivent être repositionnées au niveau du DataCenter afin d éviter des accès inverses (depuis l environnement distant accès à des ressources lourdes stockées localement). Les services d infrastructures classiques : les services classiques (annuaire, DNS, DHCP, monitoring) absorbent assez bien le projet de virtualisation de poste de travail, la consolidation et la centralisation aidant ; les services proprement liés à la virtualisation (hyperviseur, management des machines virtuelles) doivent être revus pour être adaptés au dimensionnement attendu. Les services de télédistribution : ils ne s associent de manière réellement exploitable avec la virtualisation du poste de travail que depuis récemment, les anciennes versions ayant beaucoup de mal à intégrer la dynamique des postes de travail virtualisés (GUID, refresh de machine au logon ). De plus, ils sont sollicités sur des fonctionnalités nouvelles pour répondre aux infrastructures dynamiques (télédistribution d applications virtuelles ou déportées, ciblage utilisateur, inventaire spécifique, télédistribution de correctifs spécifiques, connecteur système déploiement ). Le chapitre 5 détaille ces mécaniques. La gestion des profils des utilisateurs : les profils utilisateurs (détaillés dans le chapitre 4) sont un enjeu important de la virtualisation. Plus la solution est dynamique, plus le profil de l utilisateur (regroupant son profil, ses documents, ses imprimantes ) se doit d être dynamique également. Une solution de portage du profil au travers de la virtualisation de profils est alors à mettre en œuvre. Les services d impression : les impressions sont un service critique du poste de travail. Plusieurs niveaux de services sont généralement en place (local, réseau, déporté, partagé). Il convient de fournir un service global (toutes les imprimantes), prenant en compte la mobilité de l utilisateur. Plusieurs solutions existent, mais il n y a pas de solution ultime.

29 16 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 Périphériques d accès Tout projet de virtualisation du poste de travail doit contenir un sous-ensemble lié au périphérique d accès. Depuis quelques années, on constate que les utilisateurs revendiquent de choisir eux-mêmes leur matériel pour travailler, et ce pour une bonne raison : ils sont les seuls à connaître leurs besoins et désormais, même le grand public peut accéder à des matériels très hétérogènes et de grande qualité qui leur offrent de multiples possibilités. Avec l arrivée des modèles hybrides (mixte tablette et PC), des clients zéro, l IT se doit donc de trouver le bon compromis entre demande utilisateurs, rationalisation du coût (on ne peut pas donner des machines de plus de à tout le monde), fonctionnalité (attache, ports USB, puce TPM, RAM, disque, 3G ) et la facilité d exploitation. Figure 1 8 Différents types de périphériques d accès Il n y a pas une seule école pour effectuer ce choix, toutefois il est important de noter les points suivants en amont de la discussion. Téléphone On peut rarement travailler et produire uniquement avec un téléphone, il s agit généralement d une solution très ciblée de production, sinon généralisée de consultation et enfin de dernier secours. Les systèmes sont multiples et représentent autant de cas particuliers pour le projet (ios, Android, Windows Phone, BlackBerry ). Tablette La demande est en forte augmentation. Ce matériel représente un challenge supplémentaire pour la virtualisation pour les raisons suivantes : il est rarement connecté à un réseau à qualité constante mais plutôt sur des réseaux de type Wi-Fi 3G. Il est néanmoins connecté régulièrement (une tablette sans réseau n est pas très intéressante) ; il nécessite une fluidité dans l interface (touch, 8 points d ancrage) importante ; il est facilement utilisé en dehors de l entreprise ; les systèmes sont multiples et représentent autant de cas particuliers pour le projet (ios, Android, Windows RT, Windows 7/8, BlackBerry ). Portable/Netbook Le portable représente en moyenne désormais plus de 20 % des matériels en entreprise et ce chiffre est en forte augmentation. Par ailleurs, certains secteurs le généralisent. Même avec l augmentation des connectivités réseau dans notre quotidien, l utilisateur d un portable ne conçoit guère son travail sans accès à un mode non connecté, ce qui

30 Virtualiser le poste de travail : pourquoi? Chapitre 1 17 limite les scénarios de la virtualisation la plupart du temps au complémentaire ou au secours. Client léger Présent depuis de nombreuses années, il apporte une faible consommation et une facilité de mise en œuvre, tous les clients légers étant configurés quasiment de la même manière, un utilisateur peut lui-même remplacer son matériel défectueux sur un site distant. Il faut le choisir en fonction de ce qui est attendu : les clients TUL (Linux) sont les moins chers mais apportent de faibles performances et une expérience utilisateur pauvre (périphériques, multimédia ) ; ils sont souvent écartés au profit des clients légers avancés (base Windows CE, Windows Embedded 7/8), car ceux-ci apportent plus de fonctionnalités et 100 % de l expérience possible. Par ailleurs, ils ne peuvent pas supporter la virtualisation locale. RemaRque Gestion d un client léger Un client même léger reste un client (Linux ou Windows), il faut donc penser à mettre en œuvre un projet de master du client léger, de patching de ces machines, sachant que bien souvent les Framework sont installés en local pour optimiser les performances (Java, Silverlight, Flash ). Client zéro Nouvellement arrivé, il ambitionne de résoudre le souci de gestion des clients légers : un système embarqué ultraminimaliste, pas de disque dur, un client d accès mis à jour à chaque démarrage. Résultats : une consommation ultrafaible (moins de 10 W), un démarrage ultrarapide (entre 2 et 10 s). Le client zéro a tout pour plaire aux populations sédentaires. Le marché n ayant pas atteint sa maturité, les retours ne sont pas encore connus. Cette option reste à l étude (notons par ailleurs qu ils ne peuvent pas supporter la virtualisation locale). Client lourd/riche reconditionné Vous pensez que votre vieux client riche de plus de 4 ans était bon pour la casse? Pas forcément : des solutions existent pour les reconditionner, notamment en pseudoclient léger (Windows Thin PC ou tout simplement Windows XP). L avantage est de conserver le matériel, sans cependant sous-estimer le risque d obsolescence (pannes possibles) et ne pas forcément convenir aux dernières évolutions (USB 3, HDMI ). Mais il faudra le gérer également, et c est sans parler de la perception des utilisateurs auprès de l IT («l informatique à moindre coût!»). Client riche Le client riche fait bien partie des candidats à la virtualisation, étonnamment. Il figure en bonne place dans les scénarios de secours, mais également pour conserver la possibilité d implémenter un ou deux logiciels récalcitrants en local. Eh oui! Toutes les applications ne suivent pas forcément : pilotes matériels spécifiques, ports historiques des périphériques, incompatibilités serveur, multisessions autant de raisons de conserver le client riche en accessibilité minimale. On parlera ici de client «al-légers».

31 18 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 RemaRque Périphériques managés ou non managés Suivant le scénario à mettre en œuvre (prestataires, BYOD, accès maison), on peut envisager des périphériques dits «non managés» (non fournis par l entreprise et non maintenus par l entreprise). On retrouve généralement des usages autour : du poste portable : prestataires externes ; de la tablette : BYOD ; du poste riche : offshoring, jointventure. D un point de vue technique, ces périphériques doivent pouvoir accéder à l infrastructure fournie via une passerelle d accès interne ou externe sur Internet. Ils sont alors reconnus et autorisés comme un poste managé. Néanmoins, nous n aborderons pas dans ce livre la mise en œuvre et la gestion de ces matériels non managés. Limites de la virtualisation La virtualisation est le mot magique qui va résoudre tous vos problèmes! Non, pas forcément : comme tout nouvel eldorado, il y a des limites. Le talon d achille ou SPOF (Single Point Of Failure) Concentrer l ensemble d une solution apporte une flexibilité pour les IT. En revanche, cela signifie que les utilisateurs sont totalement dépendants de cette infrastructure pour produire. Dans le modèle traditionnel, les SLA les plus élevés sont positionnés sur les composants métier les plus sensibles (bases de données, applications client/serveur ), et les infrastructures du poste de travail ne sont pas soumises au même niveau d exigence (le poste continue généralement de fonctionner même si on ne peut plus délivrer de patch ou d application). Dans la cadre de la virtualisation, cette pression repose désormais également sur l infrastructure du poste de travail (plus de Bureau signifie plus de productivité). Afin de garantir un niveau élevé de services, il convient de prévoir une infrastructure complètement redondée sur le cœur de la solution (hyperviseur, broker, machines virtuelles, profils, applications ). On arrive assez rapidement à la conclusion qu il faut a minima deux environnements DataCenter, ce qui double (a minima encore une fois) les coûts induits et augmente la complexité de la solution mise en œuvre (procédures de bascule, réplication, stockage multisite ). Le mode déconnecté Nous avons détaillé ensemble les différents scénarios de mise en œuvre. La virtualisation repose sur un principe : la connectivité. Ce qui est assez simple dans le monde des serveurs, l est beaucoup moins dans le monde du poste de travail. Même s il est possible

32 Virtualiser le poste de travail : pourquoi? Chapitre 1 19 de reprendre en cas de coupure, d accéder depuis différents terminaux etc., le mode déconnecté est une attente forte, incontournable pour de nombreuses populations. Des solutions existent (virtualisation locale via streaming de système notamment), néanmoins elles induisent des coûts de mise en œuvre et une complexité plus importante. Enfin, elles sont les plus jeunes et leur retour de mise en œuvre reste encore à démontrer (mais nous conviendrons tous que cet argument ne suffit pas à lui tout seul). Les infrastructures dynamiques Pour atteindre les meilleurs scénarios, les infrastructures doivent être les plus dynamiques possibles. Les technologies sont disponibles mais présentent un niveau de complexité accrue, notamment pour le stockage : mise en place de Golden Image système pour limiter le dimensionnement disque ; mise en place d optimisation de stockage (déduplication matériel, proxy de stockage logiciel). De plus, il convient d anticiper l évolution des infrastructures : comment doubler la capacité de mon stockage dans deux ans? Etc. Le modèle tout centralisé et le tout sous contrôle À vouloir tout centraliser, on en oublie les avantages du modèle décentralisé. Pour certaines raisons de performances, de paramétrages spécifiques localement (code site ), on en revient à situer en local un certain nombre de services (lecture des vidéos dans une page web, framework, applications non managées car trop spécifiques...) qui bousculent l affirmation que tout est désormais maintenu de façon centralisée. Les utilisateurs ont pris l habitude depuis de nombreuses années de maintenir eux-mêmes une partie de leurs activités très locales. Le projet doit prendre en compte ces spécificités locales dans le DataCenter (valable pour les scénarios de décentralisation). La bonne réponse d aujourd hui et peut-être de demain Une analyse rapide de l historique des solutions de virtualisation démontre que la virtualisation a toujours dû s adapter aux évolutions du poste de travail (voix sur IP, multimédia, Web, vidéos haute définition, réseau lent, tactile pour les tablettes ). Cette adaptation a été réalisée grâce à d importants efforts technologiques via des intégrations de protocole au cas par cas dans les optimisations de protocoles. Le bilan est donc que le poste virtualisé a toujours rattrapé les évolutions du poste riche historique, tout en mettant en valeur ses propres valeurs ajoutées (accès de tout lieu ). L arrivée des tablettes et l augmentation du nombre de portables est le dernier exemple qui limite l utilisation de la virtualisation dans les situations non connectées ou de faible bande passante (3G, Wi-Fi faible ).

33 20 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 La virtualisation s affirme aujourd hui, mais elle reste avant tout un enjeu stratégique contraint de s adapter aux évolutions des usages et des besoins des utilisateurs. S en tenir aux besoins exprimés à un instant T est donc très limitatif, car il est impératif de se projeter dans l avenir pour évaluer ce choix (reconnaissance visuelle, commande par geste, par la voix, interface 3D ). L expérience utilisateur Le point le plus essentiel de toute nouvelle solution est d améliorer l expérience utilisateur ; la réduire induit inévitablement une mauvaise perception de la valeur de la solution et pourrait mettre à risque le déploiement généralisé pendant la phase pilote. Les enjeux de la virtualisation portent sur : l accessibilité à l environnement : on retrouve ici le temps de logon, le Single Sign-On ; l ergonomie : apparence d un Bureau riche, outillage (calculette, recherche ) ; le multimédia : la voix, la visiophonie, les vidéos (sur l intranet le lundi matin avec le PDG) ; les périphériques (clés USB, webcam, scanners, imprimantes locales de Bureaux des VIP ). Les technologies se sont adaptées au cas par cas pour satisfaire les demandes et fournir un bon niveau aujourd hui. Néanmoins, il est inéluctable que les besoins vont augmenter (pour les autres services, le poste riche reste le modèle par défaut et les réflexes d optimisation de bande passante, de drivers etc. ne sont pas forcément suivis ou compris). L arrivée massive des tablettes qui bouscule l IT, bouscule aussi la virtualisation (Touch 8/10 points, fluidité des transitions des fenêtres, expérience utilisateur plus élevé qu un poste riche). La virtualisation ne fait que rattraper au fur et à mesure ce que le poste riche invente encore parfois. Conseil Assurer un audit de la performance Une bonne pratique porte sur la mise en œuvre d un suivi dans le temps de l expérience utilisateur (temps de logon, temps de lancement des applications les plus courantes ) au travers de technologies d audit de la performance. Coût de la virtualisation Les coûts, nous y sommes! Le vrai sujet qui s est invité dans tous les choix de mise en œuvre de projet IT! D une manière générale, la virtualisation doit engendrer une réduction des coûts, le monde des serveurs nous a bien démontré avec efficacité cette réalité. Pour le poste de travail, parler de TCO (Total Cost of Ownership) pour évaluer la baisse de coûts est déjà un challenge sur le AsIs (TCO actuel) qui est calculé de

34 Virtualiser le poste de travail : pourquoi? Chapitre 1 21 différentes manières suivant les modèles et les cabinets. Nous ne nous attarderons donc pas sur les baisses génériques de grands cabinets, mais sur des analyses plus spécifiques, sans pour autant entrer dans un calcul financier qui n est pas l objet de ce livre. Tout d abord, les coûts de l écosystème ont fortement baissé ces dernières années rendant la virtualisation d autant plus attractive : coûts du stockage, coûts de la bande passante, matériel. Les expériences de mise en œuvre nous ont permis d aboutir aux conclusions suivantes. Sur les populations tactiques (Plan de reprise d activités notées PRA, prestataires, offshore ), la baisse des coûts est indéniable. Les anciennes méthodes n étaient pas adaptées pour couvrir ces périmètres. Quelques exemples clés illustrent bien cet avantage : envoi de machines par la poste sur des sites isolés, fourniture d un poste à un prestataire juste pour pouvoir réserver des salles de réunion, accès VPN complexe à déployer au niveau mondial, ouverture de salles physiquement vides pour accueillir en cas de besoin les usagers des sites de PRA. Ceux-ci sont valables en mode Session ou mode Bureau. Sur les populations dites standardisées (utilisant les mêmes applications et ayant des besoins simples) comme les centres d appels ou les plateaux métier, la mise en œuvre d un scénario de centralisation mode Session apporte de vrais gains de souplesse et de coûts. Sur un spectre de métiers très différents, ayant des besoins segmentés nécessitant des solutions diverses, le retour sur investissement est difficile à justifier, principalement par le fait de la multiplication des solutions techniques et donc des compétences de mise en œuvre et d exploitation. La mise en œuvre du mode Bureau (Virtual Desktop Infrastructure VDI) n est pas à ce jour une solution qui est économiquement plus avantageuse face au poste riche ou au mode Session à périmètre d activités identiques de notre propre expérience. Principalement pour les raisons suivantes : nouvelles infrastructures à exploiter (nouvelles licences, matériel, ressources complémentaires) ; ressources encore rares sur le marché (comparées au poste riche) qui augmente les coûts d exploitation et le risque ; stockage encore onéreux (malgré des évolutions) qui impose le modèle dynamique pour la rentabilité. Une autre source d économie peut être envisagée au niveau des périphériques d accès. Un poste client léger ou client zéro reste moins cher qu un poste riche (même si l écart est assez faible). Néanmoins, il faut manager ce système source même a minima. Le mode client léger reste donc un bon moyen de réduire les coûts lorsque le scénario est viable (petit sites distants sans IT, call center ). Toutefois, afin de répondre à la déferlante des nouvelles attentes des utilisateurs face à leur IT (BYOD, mobilité ), la solution de virtualisation apparaît comme une solution crédible de mise en œuvre et de gestion des coûts, à condition qu elle soit généralisée

35 22 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 sur les scénarios traditionnels (poste au bureau ), et sur ces nouveaux scénarios. Dans le cas contraire, la virtualisation ne sera que la réponse technique à un nouveau besoin, induisant de nouveaux coûts. La virtualisation est donc bien un choix de stratégie et de maturité en fonction de ce que l on souhaite faire ou attendre, car elle induit des changements profonds au niveau de l IT. Poste dans le cloud ou DaaS (Desktop as a Service) La virtualisation permet de changer la relation entre l IT et ses interlocuteurs, les métiers. De plus en plus, elle se transforme en fournisseur de services plus que de solutions techniques, avec pour objectifs principaux : d identifier clairement les services aux utilisateurs ; de positionner une offre de services (coûts, SLA ) ; de mettre rapidement et simplement à disposition une réponse à un besoin identifié ; de distinguer les besoins selon les différentes populations (un service peut être spécifique à une population). Cette tendance, dans le cadre du poste de travail, se traduit généralement par l appellation Desktop as a Service (DaaS). Son principe est simple : fournir un environnement de travail rapidement sous forme de service en ligne. Autant dire que l idée est séduisante, c est notre objectif à tous! On peut retourner un service interne (l IT possède alors l infrastructure en interne pour fournir ce service) ou un service externe ou public (le poste de travail est alors hébergé en ligne chez un fournisseur). Fournir un service de poste virtuel peut sembler simple, mais les principes fondamentaux rappelés dans ce livre, montrent bien qu il va falloir traiter l ensemble des problématiques de la centralisation du poste de travail, associés à un modèle de service. Définissons ensemble la notion de service afin de mieux comprendre les enjeux. Dans le contexte ITIL, nous retrouvons : le catalogue de service ; sa capacité (montée en charge, prévision, évolution) ; un Service Level Agreement (SLA), à savoir responsabilité, garantie, prix ; un Operational Level Agreement (OLA), à savoir validation contractuelle du service, règle et processus associés. Le service est rendu suivant deux axes : le service rendu aux IT pros et le service rendu aux utilisateurs/métiers.

36 Virtualiser le poste de travail : pourquoi? Chapitre 1 23 Figure 1 9 Services offerts par DaaS Un service est principalement une interface entre un demandeur et des opérants suivant des règles établies. Figure 1 10 Modélisation DaaS 1/2 Un projet DaaS engendre donc de nouvelles questions qu il faut prendre en compte, à la fois dans leurs dimensions fonctionnelle, contractuelle et financière avant de déterminer la solution technique. Afin de simplifier la projection technique, regardons ensemble à quoi peut ressembler dans le détail la mise en œuvre d un tel service.

37 Index A ADK (Windows Assessment and Deployment Kit) 122 allocation dynamique des ressources 48 analyse des besoins 6 applications déportées 152 AppSense DesktopNow 174 Application Manager 174 Environment Manager 174 Performance Manager 175 POC (Proof Of Concept) 179 App-V 138, 153 séquenceur 156 serveur de management 159 as a service 2 B bande passante 37 boîtiers d accélération 37 Bring Your Own Device 4 business case 26 C certificats 128 Citrix 165 Citrix FlexCast 172 Citrix Receiver 165 Citrix VDI-in-a-Box 166 Citrix XenApp 168 Citrix XenClient 169 Citrix XenDesktop 171 ClearingHouse 119 Client léger 17 riche 17 zéro 17 cloud 22 cluster 94 de basculement 97 Hyper-V 94 Session Host 94 collection 106 coût 20 CSV (Cluster Shared Volume) 99 D DaaS (Desktop as a Service) 22 déduplication de données 75 Dell vworkspace 164 disque de profil utilisateur (User Profile Disk) 47, 90, 106 DSM (Device-specific Module) 95 E environnement déconnecté 11 équilibrage de charge 95 ERICOM AccessNow 164 étude des besoins 26 expérience de l utilisateur 11, 20 F Fibre Channel (FC) 73, 95 G Golden Image 19

38 192 Virtualisation du poste de travail Windows 7 et 8 avec Windows Server 2012 H HTML5 57 HVD Voir mode Desktop Hyper-V 65 I IE6 14 image de référence 37 infrastructures de stockage 15 réseau 14 iscsi initiateur 100 stockage de type iscsi 94 L latence réseau 38 Load Balancing 37 LUN (Logical Unit Number) 74, 95 M mode Application 10 Bureau 10 déconnecté 18 Desktop 2 personnel 13 pool 13 Session 2, 10 Modern UI 153 mode silo 41 MPIO (Multi Path IO) 95 multitouch 47 N niveau d isolation 42 NLB (Network Load Balancing) 38 Norskale VUEM 180 méthodologie d une prestation Projet 184 profils itinérants Microsoft 180 temps d ouverture d une session Windows 180 P PageFile 82 performance 20 périphériques 16 d accès 43 pilote 29 pool (bureaux virtuels de type pool) 120 populations 12, 21 profils utilisateurs 15, 131 disques de profils utilisateurs 138 fichiers hors connexion 136 profil itinérant 134 profil local 134 profil obligatoire 137 profils spéciaux 133 profil global 134 profil par défaut 133 profil public 134 redirection de dossiers 136 projet de virtualisation 25 protocole Remote Desktop (RDP) 46 Q QoS (Qualité de service appliquée au réseau) 37 R RAID 74 reconnexion concurrente 47 RemoteApp 83, 109 Remote Desktop Connection Broker 102 Remote Desktop Gateway 116 Remote Desktop Licenses 118 Remote Desktop Services 48 Remote Desktop Session Host 101 Remote Desktop Virtualization Host 111 Remote Desktop Web Access 102 RemoteFX 47, 70 réseaux cluster 71 réseau CSV 71 réseau de Live Migration 71 réseau intracluster 71 RES Software Dynamic Desktop 185 RES Automation Manager 187 RES HyperDrive 188 RES Workspace Manager 185 Virtual Desktop Extender (VDX) 188 S SAN (Storage Area Network) 73 SAN (Subject Alternate Name) 128 SAS 75 stockage de type SAS 94

39 Index 193 SATA 75 SBC Voir mode Session scénarios d usage 1, 4 serveurs physiques 67 mémoire 68 allocation dynamique de mémoire (Dynamic Memory) 69 processeurs 67 cores 67 hyperthreading 68 logiques 67 services de télédistribution 15 d impression 15 Single Sign-On (SSO) 39 socle applicatif 40, 48 RD Connection Broker 50 RD Gateway 53 RD Licenses 52 RD Management Server 49 RD Session 54 RD Virtualization 55 RD Web Access 51 socle de management Configuration Manager (SCCM) 62 console Remote Desktop (RDMS) 60 Module PowerShell 60 Operations Manager (SCOM) 62 Orchestrator (SCO) 63 stratégies de groupe (GPO) 61 Virtual Machine Manager (VMM) 61 socle d infrastructure service Active Directory 38 unités organisationnelles (UO) 38 service DHCP 39 service d infrastructure à clés publiques (PKI) PKI (Public Key Infrastructure) 39 service DNS 38 DNS Round Robin 58 socle technique couche réseau 37 couche serveurs 35 couche stockage 36 SSO (Single Sign-On) 125 stratégies de groupe 125 T tablette 16 TCO (Total Cost of Ownership) Voir coût U UEM (User Environment Management) 163 UE-V (User Experience Virtualization) 140 agent UE-V 142 pkgdat 142 pkgx 142 UE-V Generator 145 V VDI 93 virtualisation d application 138 VMWare 165 W Web SSO 125 Windows Server